Une nouvelle vague d’incidents informatiques affecte les systèmes de régulation du froid de supermarchés dans plusieurs pays européens. Dans la nuit du dimanche 1er au lundi 2 novembre 2026, des installations situées en Belgique, en Suède, en Finlande, en Estonie, au Luxembourg et en Irlande ont été prises en main à distance, selon les éléments rapportés par 01net et Le Monde. Les enseignes concernées ont constaté des températures inhabituelles dans leurs chambres froides, leurs réfrigérateurs ou leurs congélateurs.
Une propagation au-delà du cas français
Cette série d’événements rappelle une précédente attaque observée en France les 11 et 12 octobre. Dans les deux cas, des équipements de pilotage frigorifique connectés à Internet sont au centre des constatations. Les systèmes concernés utilisent des logiciels du groupe danois Danfoss, d’après les informations citées par 01net. Les éléments disponibles ne permettent toutefois pas d’établir, à ce stade, si l’ensemble des incidents relève d’une seule opération ou de plusieurs actions distinctes.
Les conséquences rapportées sont principalement matérielles et logistiques. Des magasins ont dû écarter des produits dont la chaîne du froid n’était plus garantie. Certaines enseignes ont également sollicité des camions frigorifiques afin de maintenir temporairement les marchandises à la bonne température. Le bilan connu au 3 novembre 2026 fait état de six pays européens et d’une dizaine d’enseignes touchés, selon la synthèse publiée par tech-insider.org.
- des températures anormales ont été relevées dans des équipements de conservation ;
- des denrées ont été détruites dans plusieurs magasins ;
- aucun groupe n’avait revendiqué l’opération au moment de la rédaction ;
- les équipements visés sont associés à des solutions de supervision et de régulation Danfoss.
Des équipements industriels désormais accessibles à distance
Ces incidents illustrent le risque lié à la connexion progressive d’équipements physiques aux réseaux informatiques. Les installations de froid peuvent être surveillées et administrées à distance pour faciliter leur exploitation. Lorsqu’elles sont insuffisamment isolées ou protégées, un accès informatique non autorisé peut donc produire un effet concret dans un magasin : une modification des réglages peut provoquer une hausse de température et perturber la conservation des aliments.
Le sujet dépasse le seul secteur de la distribution. Les dispositifs industriels connectés, parfois anciens, associent des systèmes informatiques classiques à des équipements opérationnels qui commandent directement des machines. Cette imbrication élargit les conséquences possibles d’un incident numérique : il ne s’agit plus seulement d’une indisponibilité de service ou d’un vol de données, mais d’une perturbation d’une activité physique. Dans le cas présent, les informations disponibles ne font pas état d’un danger général pour les consommateurs ; elles décrivent surtout des contrôles de température, des retraits de produits et des pertes alimentaires.
Une attribution encore inconnue
Au moment où les faits ont été rapportés, aucune revendication n’avait été publiée. L’identité des auteurs et leurs motivations restent donc inconnues. Les informations disponibles ne permettent pas davantage de confirmer que les événements observés dans les six pays ont été menés par les mêmes personnes, ni de préciser l’origine exacte de l’accès aux installations.
La répétition d’incidents comparables, après la vague française d’octobre, met néanmoins en évidence la nécessité de sécuriser les systèmes qui administrent des équipements physiques. Pour les distributeurs et leurs prestataires, l’enjeu porte à la fois sur la protection des accès, l’isolement des réseaux techniques et la capacité à reprendre rapidement le contrôle des installations en cas d’anomalie. Aucun élément fourni ne permet encore de mesurer l’ampleur totale des pertes ni de déterminer si d’autres pays ou enseignes ont été affectés.
