Cyberattaque contre les frigos - après la France, les supermarchés européens touchés

Les cyberattaques contre les frigos de supermarchés se poursuivent en Europe. Après les magasins français touchés en octobre, une nouvelle vague a perturbé des installations frigorifiques dans la nuit du 1er au 2 novembre 2026, notamment en Belgique et en Suède. Delhaize et Carrefour ont confirmé des incidents auprès d’Euronews. Enquête Euronews du 2 novembre.

Un autre cas concerne désormais Coolworld, prestataire de l’Établissement français du sang (EFS) : des réglages d’équipements conservant des produits sanguins auraient été modifiés. Selon le compte rendu de Cyberattaque.org, le ministère de la Santé indique que la détection a permis d’éviter des conséquences opérationnelles. Compte rendu du 3 novembre.

Le point commun, pour les exploitants, est concret : un accès informatique peut agir sur une installation physique et interrompre un service essentiel. La maintenance, la surveillance et l’organisation des interventions doivent couvrir ce périmètre.

Des magasins belges et suédois touchés à leur tour

En Belgique, Delhaize fait état de plusieurs dizaines de magasins concernés. Carrefour indique 15 magasins sur 700, principalement pour des congélateurs, tout en précisant que ses magasins restent ouverts. Intermarché et Spar figurent aussi parmi les enseignes citées. Le parquet fédéral belge a ouvert une enquête. Confirmations et état des lieux recueillis par Euronews.

Cette nouvelle vague intervient trois semaines après les attaques contre les installations de Leclerc, Intermarché et Coopérative U en France. Pour un commerçant, la conséquence ne s’arrête pas à l’indisponibilité d’un outil : il faut vérifier les stocks, gérer les pertes éventuelles et réorganiser l’activité.

Le dégivrage peut devenir un outil de sabotage

Le frigoriste Sabcobel décrit à Belga un basculement malveillant des équipements en mode dégivrage. Cette fonction sert normalement à retirer la glace ; son détournement perturbe le maintien du froid. Explications rapportées par Euronews.

Une fonction légitime peut donc suffire à provoquer un dommage lorsqu’elle devient accessible à la mauvaise personne. La sécurité doit aussi empêcher des modifications de configuration non autorisées.

Le CERT-FR avait signalé dès le 12 octobre des compromissions de contrôleurs Danfoss AK-SM et AK-SC, ainsi que de superviseurs Copeland XWEB et Dixell XWEB. Son alerte rappelle le risque d’une interface de gestion directement exposée à Internet. Alerte officielle CERTFR-2026-ALE-012.

Le fabricant et la version restent à identifier sur chaque installation. Des conséquences similaires ne suffisent pas à établir un auteur ou une vulnérabilité commune à tous les incidents.

Coolworld et l’EFS - l’alerte touche aussi la conservation du sang

Selon le compte rendu de Cyberattaque.org, qui reprend les révélations du Canard enchaîné, Coolworld a été visé dans la nuit du 1er au 2 novembre. Des équipements servant à conserver des échantillons sanguins et du plasma destiné aux transfusions auraient été reprogrammés avec une consigne de 110 °C, alors qu’ils devaient maintenir une température voisine de −30 °C. Source : compte rendu sur Coolworld et l’EFS.

Cette consigne ne signifie pas que les produits ont atteint 110 °C. Le même compte rendu rapporte qu’un technicien d’astreinte a repéré une remontée anormale des températures. Le ministère de la Santé assure que l’incident a été détecté à temps, sans conséquence opérationnelle.

Le nombre d’installations, les températures réellement atteintes et la méthode d’intrusion restent à préciser. Aucun lien technique public n’établit que ce cas utilise les mêmes équipements ou les mêmes failles que les attaques de supermarchés.

Ce cas illustre néanmoins la valeur d’une surveillance suivie d’une intervention : une anomalie détectée et traitée à temps peut empêcher qu’un incident informatique se transforme en perte matérielle ou en rupture de service.

Une alerte doit déboucher sur une correction vérifiée

L’existence d’un bulletin ne protège pas automatiquement les installations. Il faut encore savoir lesquelles sont concernées, joindre les bons intervenants et vérifier que les mesures sont appliquées.

Notre recommandation est de traiter l’alerte sur un périmètre précis : modèle du contrôleur, version du logiciel, accès de maintenance, prestataire responsable et contraintes de fonctionnement. Pour un réseau multisite, une correction sur le siège ou un magasin pilote ne suffit pas à valider les autres sites.

Le CERT-FR recommande notamment de :

• retirer l’exposition directe à Internet des interfaces concernées ;
• contrôler la configuration, dont les plages de dégivrage ;
• rétablir les accès via un VPN sécurisé ou un réseau protégé ;
• appliquer les recommandations du constructeur et les mises à jour adaptées.

Il avertit aussi qu’une remise à zéro seule ne corrige pas un équipement en fin de vie qui reste exposé et vulnérable. Recommandations du CERT-FR.

Le travail doit associer l’équipe informatique et le spécialiste du froid. L’une maîtrise les accès et le réseau ; l’autre connaît les contraintes de régulation, les alarmes et les conditions de conservation. La remise en service doit être validée sur ces deux plans.

Préparer l’intervention avant la prochaine alarme

La maintenance distante reste utile pour surveiller et dépanner les installations. Pour l’exploitant, elle doit s’accompagner de responsabilités lisibles : qui reçoit l’alerte, qui peut couper un accès, qui intervient et qui décide que le service est rétabli ?

Nous recommandons de documenter ces décisions avec les contacts d’astreinte, les accès de secours et une procédure testée. La cartographie des dépendances permet d’identifier les équipements et les fournisseurs dont l’activité dépend réellement.

Sur les équipements critiques, notre recommandation est aussi de vérifier avec le spécialiste métier comment détecter une dérive si le système de pilotage lui-même devient peu fiable : mesure indépendante, seuils d’alarme, destinataires et moyen d’escalade. Une alerte sans personne capable d’agir laisse le problème entier.

Cette organisation rejoint le test de reprise par service : rétablir un accès informatique ne démontre pas à lui seul que l’installation peut reprendre son rôle dans de bonnes conditions.

Forget About IT accompagne la maîtrise du réseau, des accès d’administration et de l’exploitation Linux, en coordination avec les spécialistes des équipements. Pour revoir ces dépendances et préparer les maintenances, découvrez notre offre d’infogérance ou parlons de votre infrastructure.

Sources

• Euronews - nouvelle vague contre les équipements frigorifiques en Europe, 2 novembre 2026.
• Cyberattaque.org - compte rendu sur Coolworld et les installations utilisées par l’EFS, 3 novembre 2026, d’après Le Canard enchaîné.
• CERT-FR - alerte sur les contrôleurs de réfrigération, publiée le 12 octobre et actualisée le 16 octobre 2026.

FAQ - cyberattaques contre les frigos

Qui doit être associé à la remise en service ?

Nous recommandons d’associer l’équipe informatique et le spécialiste du froid : les accès doivent être sécurisés et le fonctionnement de l’installation validé. Les responsabilités, les contacts et les critères de reprise doivent être connus avant l’incident.

Les équipements de Coolworld ont-ils réellement atteint 110 °C ?

Le compte rendu consulté évoque une consigne programmée à 110 °C, pas une température mesurée des produits. Il rapporte que le ministère de la Santé n’a constaté aucune conséquence opérationnelle grâce à la détection de l’anomalie.