
Des cyberattaques perturbent les frigos de supermarchés européens
Après des attaques présumées, des commerçants retirent des denrées réfrigérées de la vente. Coop, Migros et Aldi Suisse n'annoncent pour l'heure aucun cas comparable.
Dans plusieurs pays européens, lundi 2 novembre 2026, des installations frigorifiques de magasins d'alimentation ont cessé de fonctionner ou sont devenues trop chaudes après des cyberattaques présumées. Selon des rapports d'agences et de médias, la Belgique, la Suède, l'Irlande, le Luxembourg, l'Estonie et les Pays-Bas sont notamment concernés. Des commerçants ont retiré de la vente des denrées réfrigérées et surgelées. Depuis la Suisse, Coop, Migros et Aldi Suisse n'ont dans un premier temps signalé aucun incident comparable.
Les attaques ne visent pas seulement l'informatique de bureau des magasins, mais la commande de la technique du froid. Chez le prestataire belge Sabcobel, les installations ont été basculées à distance en mode dégivrage, selon les indications de son patron Stephan Moelans. Des techniciens étaient à l'œuvre depuis la nuit, a rapporté la SRF en se référant à l'agence Belga.
Tous les congélateurs touchés n'ont pas atteint 50 degrés
Pour la Belgique, le rapport de la SRF mentionne environ 40 filiales Delhaize, 15 magasins Carrefour et cinq enseignes Spar. Ces données ne contiennent pas de montant total fiable des dommages à l'échelle européenne. Elles ne permettent pas non plus de conclure que toutes les marchandises ont été avariées dans l'ensemble des magasins concernés.
Le chiffre de 50 degrés, souvent cité, provient entre autres d'une filiale ICA Kvantum à Sjöbo, en Suède. Selon l'agence de presse AP, le magasin a indiqué que ses installations frigorifiques avaient été réglées à cette température. Une température de consigne modifiée n'est toutefois pas une mesure de la température de chaque denrée. Il faudrait pour cela des valeurs réellement mesurées et la durée du réchauffement.
En Irlande, selon l'exploitant Musgrave, 13 magasins SuperValu ont été touchés. Des produits réfrigérés et surgelés ont été retirés de la vente par précaution. Lundi après-midi, l'entreprise a déclaré, selon AP, que l'incident était entièrement résolu et que le réapprovisionnement des rayons était en cours.
Les relevés de température décident du sort des marchandises
En sécurité alimentaire, c'est l'évolution de la chaîne du froid qui compte. L'autorité alimentaire irlandaise FSAI exige des boucheries des contrôles de température réguliers et des enregistrements pour les réfrigérateurs, les chambres froides et les congélateurs. Les denrées surgelées doivent y être stockées à moins 18 degrés ou plus froid. Pour la volaille, elle recommande quatre degrés au maximum, trois pour les abats et cinq pour les autres viandes.
L'autorité avertit que les bactéries nuisibles peuvent se multiplier rapidement entre cinq et 63 degrés. Savoir si une denrée précise peut encore être vendue après une panne ne se déduit donc pas du seul fait que le réfrigérateur fonctionne à nouveau. Le retour au réglage normal ne prouve pas encore que les produits ont été stockés correctement pendant la panne.

Un avertissement existait depuis octobre
La cellule française de cyberdéfense CERT-FR avait déjà mis en garde le 12 octobre contre des commandes à distance compromises d'installations frigorifiques et complété ses recommandations pour la dernière fois le 16 octobre. Elle cite des systèmes Danfoss des séries AK-SM et AK-SC ainsi que des appareils Copeland et Dixell Xweb. L'alerte concerne donc plus d'un fabricant.
CERT-FR recommande de ne pas laisser les interfaces d'administration accessibles directement depuis l'internet public. Un accès à distance ne devrait se faire que par un réseau privé sécurisé ou un accès protégé en conséquence. Les exploitants doivent en outre vérifier l'ensemble de la configuration, y compris les temps de dégivrage, et appliquer les recommandations des fabricants.
Pour des appareils déjà compromis, il ne suffit pas, selon cet avertissement, de les réinitialiser aux réglages d'usine et de les rebrancher au réseau sans autre modification. Sur des appareils obsolètes dépourvus de mises à jour de sécurité, la voie d'attaque initiale subsiste sinon. L'autorité évoquait déjà en octobre des campagnes d'attaque probablement en cours.
Des vulnérabilités connues, pas encore de chaîne d'attaque établie
Le fabricant Danfoss documente pour la série plus récente AK-SM-8xxA notamment des failles de sécurité dans les versions antérieures à 4.3.1 et renvoie à des correctifs logiciels. L'équipe de recherche Team82 de Claroty décrit comment la gestion centrale de telles installations réunit les limites de température, les plages de fonctionnement et les alarmes. Un accès détourné peut ainsi affecter plusieurs fonctions d'une installation.
Ces failles publiées ne constituent toutefois pas automatiquement le point d'entrée démontré de chaque incident actuel. CERT-FR cite plusieurs familles de produits ; l'équipement logiciel concret et le déroulement doivent être examinés pour chaque exploitation.
Pour la Suisse, la SRF a rapporté les réponses des trois grands distributeurs à l'AWP. Leur mise hors de cause vaut pour l'état des connaissances d'alors et non comme une garantie technique pour l'ensemble des installations frigorifiques du pays. Après une attaque, deux tâches se juxtaposent : sécuriser l'accès à distance et déterminer, à l'aide des relevés de température, quelles denrées peuvent retourner à la vente.
Sources
- CERT-FR : avertissement sur les commandes à distance d'installations frigorifiques, état au 16 octobre 2026
- Danfoss : avis de sécurité DSA-2025-08-01 sur la série AK-SM-8xxA
- Claroty Team82 : analyse des commandes de froid Danfoss
- Food Safety Authority of Ireland : températures de réfrigération et obligations de contrôle
- AP : indications des commerçants sur les incidents en Europe, 2 novembre 2026
- SRF : incidents en Europe et réponses des distributeurs suisses, 2 novembre 2026
- Image de titre : Jonatan Svensson Glad, bacs congélateurs chez Willys, Wikimedia Commons, domaine public
- Image de l'article : Tony Webster, thermomètre de réfrigération, Wikimedia Commons
- Licence de l'image de l'article : Creative Commons Attribution 2.0



