BRUXELLES, Belgique / EuroWire.IO / – Lundi 2 novembre, des supermarchés de six pays européens ont été victimes d'une nouvelle vague de cyberattaques visant leurs réfrigérateurs et congélateurs. Ces incidents ont provoqué des pics de température et la détérioration de produits alimentaires dans des magasins en Suède, aux Pays-Bas, en Belgique, en Irlande, au Luxembourg et en Estonie. Ils font suite à une attaque similaire survenue en France le mois dernier. Aucune revendication n'a été faite et les autorités n'ont pas encore identifié les auteurs de ces attaques.
En Belgique, Ahold Delhaize a annoncé qu'un incident informatique avait affecté les systèmes de réfrigération de plusieurs dizaines de magasins. Carrefour Belgique a indiqué qu'une quinzaine de ses plus de 700 magasins étaient touchés, et Colruyt a signalé des problèmes dans environ cinq magasins Spar. Un magasin IKEA à Mons a également été impacté. Stephan Moelans, directeur général de la société de réfrigération Sabcobel, a déclaré à l'agence de presse Belga que les évaporateurs des unités avaient été mis en mode dégivrage.
D'après BleepingComputer, Moelans a déclaré que les pirates avaient exploité la même faille de sécurité qu'en France. Il a ajouté qu'une simple mise à jour logicielle n'avait pas suffi, car des modifications physiques des réfrigérateurs étaient également nécessaires. Aux Pays-Bas, Ahold Delhaize a indiqué à NBC News être au courant d'un incident informatique affectant les systèmes de réfrigération de plusieurs de ses magasins. L'entreprise a précisé que ses équipes travaillaient activement à évaluer la situation.
Les magasins en Suède et en Irlande ont été touchés.
En Suède, les magasins ICA de Stockholm et de Sjöbo ont signalé que leurs congélateurs avaient été réglés à 50 °C. Selon Aftonbladet, Coop a indiqué que six magasins étaient touchés, tandis qu'Axfood a signalé un piratage des congélateurs d'un centre de distribution près de Göteborg. En Irlande, Musgrave a déclaré que 13 de ses 223 magasins SuperValu étaient concernés et que certains produits frais et surgelés avaient été retirés de la vente. Musgrave a précisé que son enquête était en cours.
En Estonie, au moins un supermarché a été touché. Jann Mutso, de la société de réfrigération Kitman Coldtech, a déclaré à la chaîne de télévision publique ERR que les unités concernées étaient d'anciens modèles fournis par Danfoss. La température était réglée à 50 °C, a-t-il précisé. Le Centre national suédois de cybersécurité a indiqué travailler sur plusieurs incidents. Son directeur, John Billow, a déclaré que le pays avait identifié un grand nombre d'appareils de technologies opérationnelles vulnérables ces dernières semaines.
La Commission met en garde contre des perturbations délibérées
Le commissaire européen à l'agriculture et à l'alimentation, Christophe Hansen, a déclaré que ces attaques constituaient une tentative délibérée de perturber l'approvisionnement alimentaire de l'UE et de saper la confiance des consommateurs. Il a précisé que la sécurité alimentaire n'était pas menacée à l'heure actuelle, mais que le gaspillage alimentaire et l'impact sur les entreprises étaient bien réels. Un porte-parole de la Commission a indiqué que ces incidents illustraient comment les cyberattaques peuvent affecter directement le quotidien des citoyens. L'UE a signé une convention des Nations Unies contre la cybercriminalité en octobre 2025.
Le mois dernier en France, la police a annoncé que des pirates informatiques avaient pris le contrôle des systèmes de réfrigération de centaines de supermarchés, faisant grimper les températures jusqu'à 50 °C et provoquant des incendies et des pertes alimentaires. Le parquet de Paris a ouvert une enquête. Le Centre belge pour la cybersécurité a indiqué que les responsables pourraient ne jamais être identifiés. Ces attaques surviennent dans un contexte de préoccupations sécuritaires européennes plus larges, liées à la guerre menée par la Russie en Ukraine. Plusieurs États membres de l'UE ont renforcé leur réglementation en matière de cybersécurité, notamment l'Autriche, dont la nouvelle loi sur la cybersécurité est entrée en vigueur le 1er octobre.
L’article « Des réfrigérateurs de supermarché victimes de cyberattaques dans six pays de l’UE » est paru initialement sur British Messenger .