Après la France, des pirates font chauffer les frigos de supermarchés en Belgique et en Suède

Des congélateurs réglés sur +50 °C au petit matin, et des rayons de surgelés à vider avant l'ouverture. Ça vous rappelle quelque chose ? Trois semaines après la France, la même attaque contre les systèmes de froid des supermarchés a frappé la Belgique, la Suède et plusieurs autres pays européens. Voici ce que l'on sait sur ces attaques.

Dans la nuit du dimanche 1er au lundi 2 novembre 2026, les réfrigérateurs et congélateurs d'une quarantaine de magasins Delhaize se sont mis à chauffer en Belgique, en particulier des magasins Proxy et Shop & Go. L'enseigne confirme un "incident informatique". D'après RTL Info, cité par L'Avenir, les surgélateurs sont montés à environ 15 °C.

Carrefour Belgique parle de 15 magasins sur 700, Intermarché d'une quinzaine et Spar (Colruyt Group) de cinq. Au total, il y aurait au moins 76 points de vente impactés en Belgique. Le parquet fédéral a ouvert une enquête et le Centre pour la cybersécurité Belgique (CCB) reste prudent : "Nous sommes au courant d'un incident, mais nous n'avons pas d'informations supplémentaires.", a déclaré sa porte-parole Katrien Eggers.

Cet incident de sécurité n'est pas sans rappeler la cyberattaque massive du 12 octobre 2026 contre les systèmes de froid Danfoss de magasins U et Intermarché. Le gouvernement français avait ensuite évoqué environ 700 supermarchés touchés. Ce qui vient de se passer ailleurs en Europe, y compris chez nos voisins belges, y ressemble fortement.

Le dégivrage, encore et toujours

Le dégivrage est une fonction normale : l'évaporateur chauffe brièvement pour faire fondre la glace. Là où ça se complique, c'est quand il tourne trop longtemps : c'est ce que font les attaquants, car ils le déclenchent à distance et le laissent tourner. Pas besoin de malware, ici c'est clairement du paramétrage menant à un sabotage.

Stephan Moelans, directeur de l'installateur frigorifique Sabcobel, confirme à Belga le même mode opératoire qu'en France. Sabcobel recense une vingtaine d'installations touchées sur les centaines qu'elle gère. "La solution la plus simple est de gérer les réfrigérateurs via une connexion internet sécurisée. La plupart de nos clients y sont passés après l'attaque en France.", précise-t-il dans des propos rapportés par Euronews.

La vague ne s'arrête pas à la Belgique :

• Suède : à Sjöbo, un magasin ICA Kvantum a retrouvé ses congélateurs réglés sur +50 °C, avec des centaines de milliers de couronnes suédoises de marchandises perdues (plusieurs dizaines de milliers d'euros). Chez Coop, sept magasins sont touchés, six à Gävle et un à Sundsvall.

• Pays-Bas : les systèmes de froid d'au moins 17 entreprises auraient été attaqués.

• Irlande : 13 magasins SuperValu seraient concernés.

• Estonie : un supermarché Selver serait touché.

• Finlande : plusieurs magasins du groupe K seraient également affectés.

Danfoss de nouveau dans la boucle

Danfoss ou pas ? C'est la question que l'on se pose... Et il se pourrait bien que ce soit le cas, car Danfoss aurait confirmé au quotidien danois Børsen que ses produits sont concernés. Danfoss évoquerait une vulnérabilité non patchée présente dans des logiciels obsolètes : une façon de renvoyer la balle à ses clients. Si c'est confirmé, ce serait le même mode opératoire qu'en France !

Pour rappel, le 12 octobre, le CERT-FR a publié une alerte à propos de la compromission des contrôleurs Danfoss AK-SM et AK-SC, ainsi que des superviseurs Copeland et Dixell XWEB. Ses recommandations restent d'actualité, que ce soit en France ou ailleurs en Europe (liste ci-dessous). C'est d'ailleurs dommage que les informations n'aient pas circulé plus que ça... Cette nouvelle vague aurait pu être évitée.

• Couper l'exposition Internet : retirer toute adresse IP publique des unités, après vérification du contrat d'assurance lié à la remontée des données vers le frigoriste.

• Contrôler la configuration : en particulier les plages de dégivrage, le levier utilisé ici.

• Passer par un VPN : l'accès des prestataires doit transiter par un VPN sécurisé ou un réseau protégé. Un filtrage par IP source dépanne, sans être pérenne.

• Durcir l'équipement : firmware à jour, mode de sécurité Strict chez Danfoss, mots de passe par défaut changés.

Force est de constater que ces boîtiers échappent aux inventaires, aux patchs et à la supervision de la DSI. Et ça se paie en palettes de surgelés...

Ajouter IT-Connect à mes
sources préférées

Cofondateur d'IT-Connect et Microsoft MVP "Cloud and Datacenter Management". Mon obsession depuis près de 15 ans ? Rendre l'administration système et la cybersécurité accessibles, que vous soyez junior ou confirmé. Plus qu'un métier, l'IT est pour moi une véritable passion. J’accompagne au quotidien les sysadmins et les professionnels de l’IT dans leur montée en compétences et leur veille technique.