Dernières actualités
Reihen geschlossener Tiefkühltruhen in einem schwedischen Supermarkt
Tiefkühltruhen bei Willys in Falköping, 2. Januar 2011. Archivbild, kein betroffener Markt. Jonatan Svensson Glad / Wikimedia Commons, gemeinfrei; unverändert. Original im Quellenblock.
Technologie07:00 hJournalPlus RedaktionTemps de lecture: 5 min0 commentaires

Des cyberattaques perturbent les frigos de supermarchés européens

Après des attaques présumées, des commerçants retirent des denrées réfrigérées de la vente. Coop, Migros et Aldi Suisse n'annoncent pour l'heure aucun cas comparable.

Dans plusieurs pays européens, lundi 2 novembre 2026, des installations frigorifiques de magasins d'alimentation ont cessé de fonctionner ou sont devenues trop chaudes après des cyberattaques présumées. Selon des rapports d'agences et de médias, la Belgique, la Suède, l'Irlande, le Luxembourg, l'Estonie et les Pays-Bas sont notamment concernés. Des commerçants ont retiré de la vente des denrées réfrigérées et surgelées. Depuis la Suisse, Coop, Migros et Aldi Suisse n'ont dans un premier temps signalé aucun incident comparable.

Les attaques ne visent pas seulement l'informatique de bureau des magasins, mais la commande de la technique du froid. Chez le prestataire belge Sabcobel, les installations ont été basculées à distance en mode dégivrage, selon les indications de son patron Stephan Moelans. Des techniciens étaient à l'œuvre depuis la nuit, a rapporté la SRF en se référant à l'agence Belga.

Tous les congélateurs touchés n'ont pas atteint 50 degrés

Pour la Belgique, le rapport de la SRF mentionne environ 40 filiales Delhaize, 15 magasins Carrefour et cinq enseignes Spar. Ces données ne contiennent pas de montant total fiable des dommages à l'échelle européenne. Elles ne permettent pas non plus de conclure que toutes les marchandises ont été avariées dans l'ensemble des magasins concernés.

Le chiffre de 50 degrés, souvent cité, provient entre autres d'une filiale ICA Kvantum à Sjöbo, en Suède. Selon l'agence de presse AP, le magasin a indiqué que ses installations frigorifiques avaient été réglées à cette température. Une température de consigne modifiée n'est toutefois pas une mesure de la température de chaque denrée. Il faudrait pour cela des valeurs réellement mesurées et la durée du réchauffement.

En Irlande, selon l'exploitant Musgrave, 13 magasins SuperValu ont été touchés. Des produits réfrigérés et surgelés ont été retirés de la vente par précaution. Lundi après-midi, l'entreprise a déclaré, selon AP, que l'incident était entièrement résolu et que le réapprovisionnement des rayons était en cours.

Les relevés de température décident du sort des marchandises

En sécurité alimentaire, c'est l'évolution de la chaîne du froid qui compte. L'autorité alimentaire irlandaise FSAI exige des boucheries des contrôles de température réguliers et des enregistrements pour les réfrigérateurs, les chambres froides et les congélateurs. Les denrées surgelées doivent y être stockées à moins 18 degrés ou plus froid. Pour la volaille, elle recommande quatre degrés au maximum, trois pour les abats et cinq pour les autres viandes.

L'autorité avertit que les bactéries nuisibles peuvent se multiplier rapidement entre cinq et 63 degrés. Savoir si une denrée précise peut encore être vendue après une panne ne se déduit donc pas du seul fait que le réfrigérateur fonctionne à nouveau. Le retour au réglage normal ne prouve pas encore que les produits ont été stockés correctement pendant la panne.

Thermomètre analogique de réfrigérateur et de congélateur avec échelles Celsius et Fahrenheit
Thermomètre de contrôle de la température du froid, image d'archive du 24 mars 2017 prise dans le Minnesota. Il ne s'agit pas d'une photo prise dans un magasin concerné. Tony Webster / Wikimedia Commons, CC BY 2.0 ; reprise sans modification.

Un avertissement existait depuis octobre

La cellule française de cyberdéfense CERT-FR avait déjà mis en garde le 12 octobre contre des commandes à distance compromises d'installations frigorifiques et complété ses recommandations pour la dernière fois le 16 octobre. Elle cite des systèmes Danfoss des séries AK-SM et AK-SC ainsi que des appareils Copeland et Dixell Xweb. L'alerte concerne donc plus d'un fabricant.

CERT-FR recommande de ne pas laisser les interfaces d'administration accessibles directement depuis l'internet public. Un accès à distance ne devrait se faire que par un réseau privé sécurisé ou un accès protégé en conséquence. Les exploitants doivent en outre vérifier l'ensemble de la configuration, y compris les temps de dégivrage, et appliquer les recommandations des fabricants.

Pour des appareils déjà compromis, il ne suffit pas, selon cet avertissement, de les réinitialiser aux réglages d'usine et de les rebrancher au réseau sans autre modification. Sur des appareils obsolètes dépourvus de mises à jour de sécurité, la voie d'attaque initiale subsiste sinon. L'autorité évoquait déjà en octobre des campagnes d'attaque probablement en cours.

Des vulnérabilités connues, pas encore de chaîne d'attaque établie

Le fabricant Danfoss documente pour la série plus récente AK-SM-8xxA notamment des failles de sécurité dans les versions antérieures à 4.3.1 et renvoie à des correctifs logiciels. L'équipe de recherche Team82 de Claroty décrit comment la gestion centrale de telles installations réunit les limites de température, les plages de fonctionnement et les alarmes. Un accès détourné peut ainsi affecter plusieurs fonctions d'une installation.

Ces failles publiées ne constituent toutefois pas automatiquement le point d'entrée démontré de chaque incident actuel. CERT-FR cite plusieurs familles de produits ; l'équipement logiciel concret et le déroulement doivent être examinés pour chaque exploitation.

Pour la Suisse, la SRF a rapporté les réponses des trois grands distributeurs à l'AWP. Leur mise hors de cause vaut pour l'état des connaissances d'alors et non comme une garantie technique pour l'ensemble des installations frigorifiques du pays. Après une attaque, deux tâches se juxtaposent : sécuriser l'accès à distance et déterminer, à l'aide des relevés de température, quelles denrées peuvent retourner à la vente.

Sources

Partager l’article

Signaler une erreur dans l'article

Merci pour votre signalement. Veuillez décrire l'erreur aussi précisément que possible.

PNG, JPG ou WebP, max. 5 Mo

Commentaires

Connectez-vous pour participer à la discussion.

Aucun commentaire pour l'instant. Soyez la première personne à écrire.