Des intrusions signalées dans des systèmes de réfrigération ont perturbé le fonctionnement de supermarchés en Europe. Le 5 novembre 2026, l’agence américaine de cybersécurité CISA, le FBI et les ministères américains de la Santé, de l’Agriculture et des Transports ont publié une alerte sur les menaces visant les équipements industriels de réfrigération et de surveillance de la chaîne du froid. Les autorités décrivent des risques concrets pour les activités, mais les informations publiques ne permettent pas d’identifier les auteurs ni d’affirmer que tous les incidents rapportés sont liés.
17
19
Des contrôleurs capables d’agir sur les équipements
L’alerte porte notamment sur les contrôleurs électroniques de température et les systèmes de commande utilisés dans les commerces alimentaires et les entrepôts frigorifiques. Ils régulent la température et peuvent gérer, entre autres, les cycles de dégivrage. Les agences préviennent que des attaquants pourraient exploiter des appareils non mis à jour ou accessibles depuis Internet pour modifier leurs réglages à distance.
17
21
26
Dans les incidents européens, des informations ont fait état d’unités basculées en mode dégivrage ou réglées à des températures anormalement élevées, avec des relevés avoisinant parfois 50 °C.
5
8
16 Ces attaques montrent qu’une faille dans des technologies opérationnelles — les systèmes qui pilotent des équipements physiques — peut avoir des conséquences bien au-delà de l’informatique. Les agences américaines évoquent notamment des risques de perte de denrées, de détérioration du matériel et d’incendie.
13
L’enjeu ne concerne pas uniquement les supermarchés. Les autorités américaines citent aussi les secteurs de la santé, de la chimie, de l’agroalimentaire et des transports, où la réfrigération industrielle et le suivi de la chaîne du froid sont largement utilisés.
17
Ce que l’on sait des incidents en Europe
En France, des articles publiés après les incidents d’octobre ont fait état d’attaques touchant des centaines de magasins. Selon des chiffres de distributeurs rapportés par WFAE, 150 à 200 magasins Intermarché et près de 100 magasins Coopérative U étaient concernés. Les estimations du nombre total de magasins touchés varient selon les sources : aucun décompte unique et définitif ne peut être retenu ici.
2
6
Le 2 novembre, Reuters a signalé des problèmes de réfrigération dans plus de 100 magasins de plusieurs pays européens.
45 Les premiers bilans divergeaient sur les pays concernés. La BBC a ensuite fait état d’incidents dans au moins 10 pays et rapporté que certains distributeurs avaient dû jeter des aliments après la hausse des températures. Ces chiffres reflètent des informations publiées à différents moments, et non un bilan définitif de tous les sites touchés.
44
Un incident distinct a affecté la surveillance ou le contrôle de la température dans trois sites de stockage frigorifique utilisés par l’Établissement français du sang (EFS). Selon les informations publiées, aucun produit sanguin n’a été perdu. NPR a rapporté que Health ISAC, un organisme de partage d’informations consacré au secteur de la santé, avait alerté ses membres après des attaques contre des systèmes de stockage frigorifique, dont celle touchant l’EFS. Les éléments disponibles ne permettent pas d’établir un lien entre cet incident et ceux des supermarchés.
20
29
39
Les mesures recommandées par les agences
La fiche conjointe des autorités appelle les propriétaires et exploitants à réduire l’exposition de leurs équipements et à mieux contrôler les accès :
19
- Mettre en place une authentification robuste.
- Maintenir les systèmes à jour.
- Repérer les équipements de réfrigération accessibles depuis Internet.
- Supprimer les accès à distance qui ne sont pas nécessaires.
- Sécuriser les accès à distance qui doivent être conservés.
Ces recommandations ciblent directement les faiblesses signalées : un contrôleur exposé en ligne ou non mis à jour peut être plus facile à atteindre ou à exploiter. Les opérateurs sont donc invités à inclure les systèmes de réfrigération et leurs connexions à distance dans leur politique de cybersécurité.
19
21
Qui est derrière les attaques ? La question reste ouverte
Les informations publiques fiables disponibles ne permettent pas d’identifier les responsables ni de déterminer si les différents incidents ont été menés par le même acteur. Les groupes NoName057(16) et Z-Pentest auraient revendiqué certaines attaques, mais une revendication ne constitue pas une confirmation indépendante.
32
33 À ce stade, les faits établis portent sur les incidents et l’alerte des agences, pas sur leur attribution.
Le principal enseignement est opérationnel : les systèmes de réfrigération et de chaîne du froid sont des infrastructures sensibles. Limiter leur exposition à Internet, sécuriser les accès à distance indispensables et appliquer les mises à jour peut réduire le risque qu’une intrusion informatique perturbe des équipements bien réels.