Des réfrigérateurs et congélateurs de supermarchés ont été manipulés à distance lors d’incidents signalés dans plusieurs pays européens. Les températures ont fortement augmenté et des aliments ont dû être jetés. Le 5 novembre 2026, cinq agences américaines ont publié une alerte sur les menaces visant les équipements de réfrigération industrielle et de surveillance de la chaîne du froid.
1
4
6
La chaîne du froid désigne le maintien de produits à une température contrôlée, du stockage jusqu’au transport et à la distribution. Elle concerne notamment l’alimentation et certains produits de santé. Une intrusion dans les systèmes qui pilotent cette température peut donc avoir des conséquences matérielles, au-delà d’un simple incident informatique.
Quels systèmes ont été visés ?
Les informations disponibles font état de contrôleurs de réfrigération connectés à Internet et de systèmes de gestion à distance. Des intrus auraient modifié leurs réglages, notamment en lançant le dégivrage ou en augmentant la température des appareils jusqu’à environ 50 °C dans certains cas rapportés.
11
12
15
Les sources évoquent des équipements exposés en ligne, des logiciels à mettre à jour et des accès à distance qui doivent être mieux protégés. Elles ne permettent toutefois pas de confirmer un mécanisme unique utilisé dans tous les incidents.
3
11
14
Les conséquences rapportées comprennent des denrées avariées et des risques de dommages aux équipements, voire d’incendie. Ces incidents rappellent que la cybersécurité des systèmes industriels peut toucher directement des biens et des activités physiques.
6
13
Des incidents signalés en Europe
En France, des attaques ont été rapportées les 11 et 12 octobre. Selon les informations relayées par des distributeurs, 150 à 200 magasins Intermarché et près d’une centaine de points de vente Coopérative U auraient été concernés. Les estimations du nombre total de magasins touchés varient selon les sources.
9
10
Le 2 novembre, des enseignes de plusieurs pays ont signalé des problèmes de réfrigération. Reuters faisait état de plus de 100 magasins concernés, dont des dizaines de magasins Delhaize en Belgique et au Luxembourg.
5 La BBC a ensuite recensé des signalements dans au moins dix pays européens et des pertes alimentaires liées à la hausse des températures.
4
Une autre alerte concerne le secteur de la santé : Health ISAC, un organisme de partage d’informations sur les menaces sanitaires, a prévenu ses membres après des attaques visant des systèmes de stockage frigorifique, dont un incident touchant une banque du sang française. Les informations disponibles ne permettent pas de confirmer les détails parfois avancés sur l’ampleur des pertes ou les températures atteintes.
8
Ce que recommande l’alerte américaine
La CISA, l’agence américaine chargée de la cybersécurité et de la sécurité des infrastructures, a publié l’alerte avec le FBI et les ministères américains de la Santé, de l’Agriculture et des Transports. Les agences demandent aux organisations concernées de :
1
3
- renforcer l’authentification des utilisateurs ;
- maintenir les systèmes à jour ;
- repérer les équipements accessibles depuis Internet ;
- supprimer les accès à distance qui ne sont pas nécessaires ;
- sécuriser ceux qui doivent être conservés.
Ces recommandations s’adressent notamment aux secteurs de la santé, de l’agroalimentaire, de la chimie et des transports, qui utilisent des systèmes de réfrigération ou de suivi de la chaîne du froid.
1
Qui est derrière les attaques ?
Les éléments disponibles ne permettent pas d’attribuer les incidents à un groupe précis. Des revendications ont circulé en ligne, mais elles ne constituent pas, à elles seules, une preuve indépendante de responsabilité.
11
53
Par ailleurs, le Pentagone a indiqué traiter comme une cyberattaque présumée des pannes de congélateurs survenues en août dans des bases militaires américaines et ayant entraîné des pertes de nourriture. Il s’agit d’une piste examinée, pas d’un piratage définitivement établi.
7
À ce stade, le constat le plus solide est donc celui d’équipements de réfrigération connectés qui ont été manipulés à distance dans plusieurs incidents, tandis que l’identité des responsables et le détail des méthodes employées restent incertains. La mesure la plus concrète pour les exploitants est de réduire l’exposition de ces systèmes à Internet et de sécuriser les accès indispensables.
3
11