TL;DR : L’essentiel
- Les attaquants ont activé à distance le dégivrage forcé en continu pour détruire les denrées alimentaires dans plusieurs pays.
- Des dizaines de magasins ont découvert des rayons chauffés au lieu d’être refroidis, causant des pertes et des départs de feu.
- Les autorités rappellent que de nombreux équipements opérationnels restent connectés à internet sans mise à jour ni protection suffisante.
Une nouvelle cyberattaque a frappé les réfrigérateurs et congélateurs de dizaines de magasins en Europe dans la nuit du 2 novembre 2026. L’incident a touché des enseignes en Belgique, au Luxembourg, en Suède et en Estonie, selon les détails rapportés par SecurityAffairs. Les assaillants ont manipulé à distance les régulateurs de froid pour enclencher le dégivrage forcé en continu. Les installations ont chauffé pendant plusieurs heures, atteignant 50 degrés au lieu de maintenir les produits au frais. Au matin, les équipes ont découvert des stocks détruits et une vague de chaleur en rayon, provoquant des pertes d’aliments et quelques départs de feu.
Cette action nocturne reproduit la méthode observée lors de l’attaque contre des magasins en France. Les pirates ont obtenu des identifiants d’accès sur des outils de régulation directement connectés à internet, un piratage jugé peu complexe par les analystes. En Belgique, le technicien en charge des équipements de Delhaize a confirmé le basculement des évaporateurs en mode chauffage, pendant que Carrefour et cinq magasins Spar subissaient des perturbations similaires. En Suède, les chaînes ICA et Coop ont constaté les mêmes hausses soudaines, comme le relate Politico. Un consultant y a mesuré des pointes à 80 degrés sur certaines armoires, un chiffre supérieur à celui des autorités.
Les équipements visés, notamment ceux du fabricant danois Danfoss, servaient autrefois de simples relais mécaniques et dépendent désormais d’une gestion à distance. Le responsable du centre national de cybersécurité suédois a rappelé que de nombreux automates industriels restent exposés en ligne sans les correctifs nécessaires. Ces passerelles numériques offrent une cible directe pour détruire des stocks sans entrer physiquement dans les entrepôts. Aucune revendication n’a été formulée, et les autorités n’ont pas encore identifié les auteurs de ces sabotages.
L'essentiel Cybersécurité, IA & Tech
Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.
Pour approfondir le sujet
Des pirates chauffent des réfrigérateurs de supermarchés à 50°C
Une cyberattaque en France a pris le contrôle de régulateurs Danfoss pour forcer le dégivrage d'armoires froides à 50°C et détruire les stocks. Lire la suite
Cette veille vous a fait gagner du temps ?
Offrez un café pour saluer le travail et garder DCOD gratuit et indépendant.
