Après la France, des pirates font chauffer les frigos de Delhaize et Carrefour en Europe

À 2 heures du matin, dans la nuit du dimanche 1er au lundi 2 novembre, les congélateurs d'un magasin ICA de Stockholm cessent de faire du froid. L'anomalie n'est repérée qu'à 5 h 30. Dans le magasin, une affiche annonce que tous les congélateurs sont hors service à cause d'une cyberattaque. Selon Reuters, un magasin suédois a écrit sur les réseaux sociaux que la température de ses frigos avait été piratée et réglée à 50 °C.

La Suède n'est pas un cas isolé. Le 2 novembre, des distributeurs de plusieurs pays européens ont signalé le même phénomène : en Belgique, au Luxembourg, en Irlande, en Estonie et aux Pays-Bas. Selon Euronews, des médias finlandais évoquent aussi des magasins du groupe K. Le mode opératoire rappelle l'attaque qui avait déréglé le froid de centaines de supermarchés français le 12 octobre, que nous avions racontée dans cet article. Personne n'a revendiqué ces attaques à ce stade.

Des dizaines de magasins touchés en une nuit

La Belgique est le pays le plus touché. D'après le décompte du quotidien Le Soir, cité par Euronews, il y a environ 40 magasins Delhaize Proxy, 15 Carrefour Shop & Go, 15 Intermarché et 5 Spar installés dans des stations-service. La porte-parole de Delhaize, Sarah De Meester, a confirmé à Reuters « un incident informatique » touchant les systèmes de froid de dizaines de magasins en Belgique et au Luxembourg. Chez Carrefour Belgique, le porte-parole Mich Vergauwen est plus direct : « C'est une cyberattaque, il n'y a pas d'autre raison. » Il juge l'impact très limité. Selon Euronews, Delhaize a suspendu par précaution ses systèmes de commande au Luxembourg.

Ailleurs, le distributeur Musgrave parle de 13 magasins SuperValu touchés en Irlande, toujours selon Euronews. En Suède, Coop a indiqué au quotidien Aftonbladet que six de ses magasins étaient concernés. En Estonie, le prestataire Kitman Coldtech a fait état d'un supermarché dont la température avait été réglée à 50 °C. Selon un porte-parole de Danfoss cité par Euronews, les systèmes de froid d'au moins 17 entreprises néerlandaises ont aussi été attaqués. En Belgique, des médias rapportent des consignes allant jusqu'à 70 °C et des denrées jetées pour plusieurs centaines de milliers d'euros.

Le même mécanisme qu'en France ?

Stephan Moelans dirige Sabcobel, l'installateur qui gère les systèmes de froid de Delhaize. Selon lui, l'attaque a fait passer les évaporateurs en mode dégivrage, et il a affirmé à l'agence Belga que le mécanisme était exactement le même qu'en France. Il estime aussi qu'une mise à jour logicielle ne suffira pas et que des modifications physiques seront nécessaires. Sabcobel recense une vingtaine d'installations touchées sur les centaines qu'il gère en Belgique. Selon lui, la plupart de ses clients passaient déjà par une connexion sécurisée depuis l'attaque française.

D'après Euronews, Danfoss fournissait le logiciel des installations touchées, en France comme cette fois. L'industriel danois met en cause des logiciels obsolètes et dit avoir demandé à ses clients d'adopter sa nouvelle version. Après l'attaque d'octobre, il avait indiqué, selon Reuters, que de nombreux équipements touchés étaient en fin de vie et ne recevaient plus de mises à jour logicielles ni de sécurité. En Suède, John Billow, directeur du centre national de cybersécurité, a déclaré à Reuters que ses équipes avaient repéré ces dernières semaines un nombre important d'équipements industriels exposés sur Internet, et qu'elles avaient appelé à les mettre à jour.

Que faire si vous gérez des installations frigorifiques ?

Aucune faille sophistiquée n'a été décrite à ce stade : en France, des mots de passe faibles avaient suffi, selon l'ANSSI. Les réflexes de base s'appliquent donc à toute installation de froid pilotée à distance, en magasin comme en entrepôt.

• Ne laissez aucune interface de supervision accessible directement depuis Internet : passez par un VPN ou une connexion sécurisée gérée par votre installateur.
• Changez les mots de passe par défaut ou trop simples, et vérifiez la liste des comptes autorisés.
• Inventoriez vos centrales Danfoss et repérez les modèles qui ne sont plus mis à jour. Le CERT-FR avait publié une alerte sur les automates AK-SM et AK-SC.
• Activez des alertes de température indépendantes de la centrale, pour détecter une dérive la nuit sans attendre l'ouverture du magasin.

Reste la question du but de l'opération. Le Centre pour la cybersécurité Belgique (CCB) se borne à dire qu'il a connaissance d'un incident, sans autre information. Aucune autorité n'a désigné de responsable. Une chose est sûre : trois semaines après l'avertissement français, de nombreux équipements étaient toujours joignables.

Mise à jour du 13 novembre 2026

Les attaques qui ont déréglé les meubles frigorifiques de supermarchés européens dans la nuit du 1er au 2 novembre ont fait l'objet d'une revendication. Selon le site belge RetailDetail, deux groupes de pirates prorusses, NoName057(16) et Z-Pentest, se sont attribué ces attaques sur la messagerie Telegram. Ils ont diffusé environ 2 500 lignes présentées comme extraites d'une base de données de Danfoss, le fabricant danois de régulateurs de froid, avec des identifiants et des mots de passe. Z-Pentest rejette la faute sur la « négligence systémique » des exploitants européens et américains.

Cette revendication appelle la prudence. D'après RetailDetail, les canaux Telegram ont depuis disparu, et aucune preuve indépendante ne confirme l'implication de ces groupes. NoName057(16) est surtout connu pour ses attaques par déni de service distribué (DDoS), qui saturent des sites web ; il a déjà visé des administrations et des médias belges. Danfoss a indiqué que rien n'indiquait que son infrastructure informatique interne ait été compromise, sans confirmer le vol d'identifiants.

Côté autorités, la Commission européenne a convoqué une réunion de crise avec notamment l'ENISA, l'agence européenne pour la cybersécurité, et Europol, toujours selon RetailDetail. Le Centre pour la cybersécurité Belgique (CCB) avait mis en garde dès le 13 octobre contre les vulnérabilités de ces systèmes.