Trois semaines après la France, la vague de piratage visant les frigos de supermarchés s'est étendue à six pays européens. En Belgique, en Irlande, en Suède, au Luxembourg, aux Pays-Bas et en Estonie, la température de dizaines de réfrigérateurs et de congélateurs a grimpé dans la nuit du dimanche 1er au lundi 2 novembre 2026. Dégivrages déclenchés à distance, soufflage d'air chaud, puis denrées impropres à la consommation.
L'essentiel pour un dirigeant : si votre chambre froide, votre climatisation ou votre automate est piloté à distance, sa console d'administration ne doit jamais être joignable directement depuis internet. Les cinq vérifications à demander à votre installateur sont détaillées en fin d'article.
En Suède, un magasin a indiqué que ses installations avaient été réglées à 50 degrés. En Belgique, des médias locaux évoquent des consignes poussées jusqu'à 70 °C, selon Euronews, et une mise au rebut estimée à 100 000 euros de marchandises.
« J'ai constaté [comme mon frigoriste] que tous mes frigos étaient en train d'expulser de l'air chaud et en dégivrage », Un gérant de magasins Delhaize à Bruxelles, propos recueillis par la RTBF.
Le décompte enseigne par enseigne
En Belgique, 15 points de vente Carrefour sur les 700 du groupe ont été touchés, a déclaré à l'AFP le porte-parole Mich Vergauwen. Une quarantaine de magasins Delhaize, une quinzaine d'Intermarché, cinq magasins du groupe Colruyt et cinq stations-service Spar Q8 ont signalé des incidents comparables. Ikea a confirmé que son magasin de Mons avait été ciblé, sans autre point de vente affecté.
En Irlande, le propriétaire Musgrave a recensé 13 magasins SuperValu concernés par une cyberattaque présumée. En Estonie, un seul supermarché Selver serait touché. L'installateur belge Sabcobel dit avoir connaissance d'une vingtaine d'unités affectées sur les centaines qu'il gère.
| Indicateur | Chiffre | Source |
|---|---|---|
| Magasins Carrefour touchés en Belgique | 15 sur 700 | TF1 Info / AFP, 2 novembre 2026 |
| Magasins SuperValu touchés en Irlande | 13 | Euronews, 2 novembre 2026 |
| Denrées jetées en Belgique | environ 100 000 € | Euronews, 2 novembre 2026 |
| Température relevée dans un magasin suédois | 50 °C | Le Figaro, 2 novembre 2026 |
Les enseignes minimisent l'impact
Carrefour Belgique évoque un incident d'impact limité.
« La situation ne concerne que quelques installations spécifiques, principalement au rayon surgelés. Des mesures ont immédiatement été prises afin que tous les magasins restent ouverts et que les clients puissent continuer à y faire leurs courses », Mich Vergauwen, porte-parole du groupe Carrefour en Belgique.
Intermarché Belgique affirme que peu de marchandises ont été jetées et que le réapprovisionnement a parfois eu lieu avant l'ouverture. Chez Ahold Delhaize, la porte-parole Sarah De Meester a confirmé un « incident informatique » affectant les réfrigérateurs et les congélateurs de dizaines de supermarchés en Belgique et au Luxembourg. Le groupe suédois ICA évoque de son côté un nombre limité de magasins.
« Nous savons qu'un nombre limité de magasins a été touché par un incident survenu cette nuit, qui a affecté leurs systèmes de réfrigération et de congélation », Un porte-parole d'ICA, groupe de distribution suédois.
Des consoles de gestion exposées sur internet
Les supermarchés ne pilotent plus leurs meubles froids depuis un boîtier mural, mais depuis la console d'administration d'un contrôleur frigorifique, un petit automate relié au réseau du magasin. Cette console est fréquemment laissée joignable directement depuis internet, pour que l'installateur ou le service de maintenance puisse intervenir à distance sans se déplacer. Elle est alors repérable par un simple balayage des adresses exposées.
À partir de là, il reste à franchir l'authentification, et c'est le maillon faible : les identifiants d'usine livrés avec l'équipement sont souvent conservés tels quels, ou remplacés par un mot de passe commun à tout un parc de magasins. Une fois connecté, l'attaquant n'a besoin d'aucun logiciel malveillant : il utilise les fonctions normales du contrôleur. Il force des cycles de dégivrage, qui soufflent de l'air chaud dans les meubles, et relève les consignes de température, jusqu'à 50 °C dans le magasin suédois et jusqu'à 70 °C selon les médias belges cités par Euronews. Les denrées remontent en température pendant la nuit, et le personnel découvre le sinistre à l'ouverture.
Le mode opératoire est comparable à celui de la nuit du 12 octobre en France. Ce soir-là, selon les comptes rendus de presse publiés dans les jours qui ont suivi l'attaque, plusieurs centaines de supermarchés, dont des magasins Intermarché et Coopérative U, avaient été concernés, et des tonnes de nourriture avaient été jetées.
Ce que ça change pour votre entreprise
Tout équipement professionnel piloté à distance, chambre froide, climatisation, alarme, automate de production, devient une porte d'entrée dès que sa console d'administration est joignable depuis internet. Pour un commerce, un restaurant ou un atelier, les contrôleurs de systèmes frigorifiques sont les premiers à inventorier. Voici les cinq vérifications à demander à votre installateur :
- Couper l'accès public à la console. La page d'administration du contrôleur ne doit pas être atteignable depuis internet. L'accès de maintenance passe par un VPN ou se fait en local, sur site.
- Changer les identifiants par défaut. Supprimer les comptes d'usine, imposer un mot de passe propre à chaque site, et non un mot de passe commun à tout le parc.
- Mettre à jour le micrologiciel du contrôleur. Demander la version installée, la version disponible chez le fabricant, et la date de la dernière mise à jour.
- Activer une alerte de dépassement de température. Une notification par SMS ou e-mail dès qu'une consigne est modifiée ou qu'un seuil est franchi permet de réagir la nuit, avant la perte de la marchandise.
- Consigner par écrit la réponse de l'installateur. Un e-mail ou un compte rendu d'intervention daté, point par point : il sert de preuve de diligence en cas de sinistre et face à l'assureur.
