Des supermarchés européens confrontés au piratage de leurs systèmes frigorifiques

En Belgique, Carrefour a signalé des perturbations dans une quinzaine de ses 700 magasins. Ikea a confirmé qu’une cyberattaque avait touché son établissement de Mons, tandis que Delhaize, Colruyt et Intermarché ont fait état de problèmes affectant leurs installations frigorifiques. Delhaize a également signalé quatre magasins concernés au Luxembourg.

Les incidents ont été constatés aux premières heures de la matinée. Dans un magasin Delhaize, les congélateurs sont montés jusqu’à 15 degrés et les compresseurs se sont arrêtés. Une affichette annonçait le retrait des produits réfrigérés et surgelés. L’impact est toutefois resté limité dans plusieurs enseignes : certains magasins ont pu ouvrir normalement et une partie du réapprovisionnement a été effectuée avant l’ouverture. Le parquet fédéral belge a ouvert une enquête sur les installations touchées.

Les premières explications techniques renvoient à des systèmes de contrôle frigorifique anciens, parfois dépourvus de mises à jour de sécurité. Ces interfaces permettent de piloter à distance la température de plusieurs équipements. Elles sont normalement destinées à rester sur des réseaux fermés, mais certaines étaient accessibles depuis Internet avec des protections insuffisantes, notamment des mots de passe faibles.

Le logiciel de Danfoss a déjà été ciblé en France et se retrouve dans plusieurs magasins concernés par la nouvelle vague. En Estonie, un distributeur de systèmes frigorifiques a déclaré que les appareils visés étaient d’anciens modèles du même fabricant et que la « signature » de l’attaque semblait identique. En Suède, les six magasins Coop touchés utilisaient une connexion mobile 4G plutôt qu’un système 5G mis à jour, un facteur présenté par l’enseigne comme une exposition accrue. Après l’attaque française, Danfoss a indiqué que la plupart des équipements concernés ne recevaient plus de mises à jour logicielles ou de sécurité.

En Suède, Coop a confirmé qu’une cyberattaque avait touché six de ses quelque 800 magasins et que les systèmes avaient ensuite été rétablis. La chaîne ICA a signalé des problèmes dans un nombre limité de magasins, mais n’a pas confirmé leur origine informatique. Tous les établissements concernés utilisaient toutefois un système externe de contrôle fourni par Danfoss. Un magasin d’ICA a affirmé que ses réfrigérateurs avaient été piratés et réglés à 50 degrés.

En Irlande, le groupe Musgrave a retiré les produits réfrigérés et surgelés de 13 magasins SuperValu après une panne informatique portant sur un modèle précis d’équipement. Aux Pays-Bas et en Finlande, des incidents limités ont également été signalés, tandis que des responsables locaux poursuivaient leurs vérifications. Dans les premières heures, certaines enseignes ont parlé de cyberattaque, d’autres d’incident ou de panne technique.

Le commissaire européen à l’Agriculture, Christophe Hansen, a qualifié les attaques répétées d’« extrêmement préoccupantes ». Il a décrit les incidents comme une « tentative délibérée de perturber notre chaîne d’approvisionnement alimentaire et de saper la confiance des consommateurs ».

Cette réaction intervient alors que personne n’a revendiqué l’attaque française ni la nouvelle série d’incidents européens. Les enquêteurs doivent encore établir si les événements relèvent d’une même opération, d’un même mode opératoire ou de plusieurs intrusions distinctes. En Belgique, le parquet fédéral a engagé des investigations, tandis que les enseignes et les prestataires frigorifiques sécurisaient les installations restantes.