Après les attaques d’octobre en France, des incidents touchant les installations frigorifiques de supermarchés ont été signalés le 2 novembre dans plusieurs pays européens. La destruction de denrées est confirmée dans certains établissements. L’origine des intrusions reste inconnue.

Repère éditorial : En complément de l’article belge déjà publié, ce dossier traite de l’extension géographique de la vague du 2 novembre. Pour le contexte technique français, lire Notre dossier du 12 octobre sur les alertes CERT-FR et les contrôleurs frigorifiques. Les informations déjà établies sont rappelées brièvement pour éviter de répéter un dossier existant.

Une vague transfrontalière

Dans la nuit du 1er au 2 novembre, les températures de réfrigérateurs et congélateurs ont augmenté anormalement dans des magasins de Belgique, de Suède et du Luxembourg. Des commerçants et des entreprises d’entretien frigorifique ont décrit des commandes à distance manipulées et, dans certains cas, des installations placées en mode dégivrage.

En Belgique, Ahold Delhaize a confirmé un incident informatique dans plusieurs dizaines de commerces. Carrefour a indiqué des perturbations dans quinze magasins du pays. Des commerces Spar, Intermarché et d’autres enseignes ont également été cités. Les chiffres publiés sont des bilans déclaratifs, susceptibles de varier selon la consolidation des exploitants.

D’autres pays concernés

En Suède, Coop a fait état de six magasins affectés, et ICA d’un nombre limité d’établissements. En Irlande, le groupe Musgrave a confirmé un incident touchant treize magasins SuperValu ; les produits potentiellement compromis ont été retirés par précaution, sans perturbation annoncée de ses centres de distribution. En Estonie, un incident dans un établissement Selver a pu être interrompu rapidement.

Le Luxembourg et les Pays-Bas font partie des territoires pour lesquels des incidents ou enquêtes ont été rapportés. Les sources de presse citent également des signalements en Finlande. Il convient de distinguer les magasins dont l’exploitant confirme une cyberattaque de ceux qui décrivent uniquement une anomalie technique.

Le précédent français du 12 octobre

Trois semaines plus tôt, une vague avait touché des centaines d’établissements en France. Le parquet de Paris a évoqué environ 700 victimes dans l’enquête rapportée par The Record. Des températures ont été manipulées sur des automates industriels parfois accessibles depuis Internet, avec des pertes importantes de produits frais ou congelés.

Les enquêteurs français se sont intéressés à certains équipements de contrôle frigorifique, notamment de marque Danfoss ; l’ANSSI a aussi identifié d’autres familles de systèmes concernés. Ces constats ne prouvent pas que la nouvelle vague emploie exactement le même vecteur technique ni qu’elle soit le fait des mêmes auteurs.

Ce que dit Bruxelles

Le commissaire européen chargé de l’agriculture et de l’alimentation, Christophe Hansen, a évoqué une tentative de perturber l’approvisionnement et la confiance des consommateurs, tout en indiquant que la sécurité alimentaire globale de l’Union n’était pas compromise à ce stade. Ces propos expriment l’évaluation politique de la Commission, pas une attribution judiciaire des attaques.

Pourquoi le risque dépasse l’informatique

La chaîne du froid constitue une infrastructure physique dépendante de logiciels, capteurs, automates et services de télémaintenance. L’attaque d’un réglage de température peut rendre les denrées impropres à la vente, provoquer un arrêt d’activité et générer des pertes économiques sans qu’aucune donnée client soit nécessairement volée.

La question centrale est celle de la surface d’exposition des équipements, de leurs mises à jour, de la séparation entre le réseau métier et Internet, des journaux d’accès et des dispositifs d’alerte indépendants. La nature exacte des vulnérabilités exploitées doit cependant être établie au cas par cas.

Ce qui reste inconnu

Aucune attribution publique fiable à un groupe criminel ou à un État n’est établie. Aucun lien opérationnel démontré n’unit à ce stade les incidents d’octobre en France et ceux de novembre dans plusieurs pays. Aucun montant consolidé des pertes européennes n’est connu.

Le volet consacré aux commerces belges a déjà été publié par PRODPRESS : https://www.prodpress.eu/cyberattaque-refrigeration-delhaize-carrefour-belgique-novembre-2026/ . Le présent dossier élargit le périmètre aux autres pays et aux enjeux de cybersécurité des systèmes physiques.

Glossaire

OT : technologies opérationnelles pilotant des équipements physiques. Télémaintenance : accès distant permettant à un prestataire d’ajuster ou diagnostiquer un système. Chaîne du froid : maintien des températures prescrites pour préserver la sécurité et la qualité des denrées. Attribution : identification documentée d’un auteur et de sa responsabilité.

Sources et documents

Reuters — nouvelle vague dans les supermarchés d’Europe

Associated Press — plusieurs pays européens touchés

The Record — incidents et enquête française

The Guardian — témoignages et réactions européennes

Édition du 2 novembre 2026. Les déclarations, faits établis et hypothèses sont distingués. Article susceptible d’être actualisé à mesure que les enquêtes et décisions progressent.

Christophe Martin-Landré — PRODPRESS®
Authentique. Impertinent. Libre.