- Des cyberattaques ont affecté des supermarchés en Europe, réglant les congélateurs à des températures dangereuses jusqu’à 70 °C.
- Plusieurs chaînes, dont Delhaize et Carrefour en Belgique, ont subi des pertes significatives, estimées à 100 000 euros pour un seul magasin.
- Danfoss, fournisseur de logiciels, pointe des vulnérabilités dues à des systèmes obsolètes, rappelant une attaque similaire survenue en France trois semaines plus tôt.
Des congélateurs passés en mode dégivrage pendant la nuit
En Belgique, les premières alarmes se sont déclenchées vers 3 h du matin chez De Laet en Van Haver, une chaîne de boucheries implantée notamment à Anvers. “Ces paramètres ont été modifiés, ce qui a entraîné un changement de comportement des systèmes de réfrigération”, a expliqué à l’agence Belga Werner Muylle, responsable des opérations de l’entreprise. Les évaporateurs avaient été passés en mode dégivrage, et le personnel a pu arrêter le système à temps. Vers 4 h, Delhaize a prévenu ses gérants de magasin d’une hausse soudaine des températures, et dans certains magasins, les congélateurs sont montés jusqu’à environ 15 °C. En Suède, un magasin Coop de Stockholm a été attaqué vers 2 h du matin, mais le problème n’a été remarqué qu’à 5 h 30. Dans un magasin ICA de Sjöbo, les congélateurs avaient été réglés sur 50 °C, et selon Euronews, la consigne est même montée à 70 °C dans certains cas.
Delhaize, Carrefour et Ikea touchés en Belgique
La Belgique est le pays le plus touché. Delhaize parle d’un “incident informatique” dans une quarantaine de magasins, surtout des Shop & Go installés dans les stations-service Q8 et des Proxy Delhaize, en Flandre comme en Wallonie. Le magasin Delhaize de Hoeilaart a perdu à lui seul environ 100 000 euros de marchandises, sans compter les pertes liées à sa fermeture. Carrefour Belgique compte une quinzaine de magasins touchés sur ses 700. “C’est une cyberattaque, il n’y a pas d’autre raison”, a déclaré son porte-parole, Mich Vergauwen. Une quinzaine de magasins Intermarché, cinq magasins Spar gérés par des indépendants et le magasin Ikea de Mons sont aussi concernés, alors qu’Aldi et Lidl assurent que tout fonctionnait chez eux. Le Centre pour la cybersécurité de Belgique (CCB) a confirmé être au courant de l’incident, sans donner plus de détails.
SuperValu en Irlande, ICA et Coop en Suède
Au Luxembourg, Delhaize a coupé par précaution les systèmes de commande de ses installations. En Irlande, le groupe Musgrave a recensé 13 magasins SuperValu touchés. En Suède, Coop parle de six ou sept magasins et ICA d’un “nombre limité de magasins”, et le magasin ICA de Sjöbo a expliqué être “en train de jeter les produits”. John Billow, responsable du centre national de cybersécurité suédois, reconnaît que “la Suède compte pas mal d’équipements industriels exposés qui doivent être mis à jour ou corrigés”. En Finlande, plusieurs supermarchés du groupe K sont touchés, en Estonie un supermarché Selver, et aux Pays-Bas, Danfoss a indiqué à la télévision publique NOS que les installations frigorifiques d’au moins 17 entreprises avaient été attaquées.
Danfoss pointe des logiciels obsolètes
Danfoss confirme avoir fourni le logiciel des installations touchées, comme lors de l’attaque française. Selon son porte-parole, interrogé par VTM Nieuws, “la vulnérabilité provient principalement de logiciels obsolètes”, et le fabricant dit avoir déjà demandé à ses clients de passer à sa nouvelle version. Stephan Moelans, patron de Sabcobel, un installateur belge qui gère plusieurs centaines d’installations de froid, recense une vingtaine d’unités touchées chez ses clients. Selon lui, il faudra des modifications physiques sur les installations, et pas seulement une mise à jour logicielle, et la solution la plus rapide reste en attendant de les piloter par une connexion internet sécurisée.
La même méthode qu’en France le 12 octobre
Le scénario rappelle celui de la nuit du 11 au 12 octobre 2026 en France. Entre 150 et 200 magasins Intermarché, près de 100 magasins Coopérative U et plusieurs E.Leclerc avaient alors retrouvé leurs frigos en pleine chauffe au petit matin, avec une consigne de dégivrage réglée à 50 °C. Le modèle AK-SM800 de Danfoss, qui ne reçoit plus de mises à jour de sécurité depuis 2021, était en cause. Le E.Leclerc de Wasselonne, dans le Bas-Rhin, avait dû jeter environ 220 000 euros de marchandises, et le parquet de Paris avait ouvert une enquête après avoir constaté des départs de feu. Aucune enseigne française n’a été citée dans l’attaque de cette nuit, et aucun groupe n’a revendiqué l’une ou l’autre des deux vagues.