Une cyberattaque cible les systèmes de réfrigération dans sept pays européens

Des pirates ont perturbé les systèmes de réfrigération dans au moins sept pays de l'Union européenne le 2 novembre 2026 en manipulant à distance les températures. Les incidents ont été signalés en Suède, en Finlande, en Irlande, en Belgique, au Luxembourg, en Estonie et aux Pays-Bas, selon Reuters.

Impact régional et fluctuations de température

Les rapports indiquent des pics de température significatifs dans plusieurs endroits :

• Suède : La chaîne de supermarchés Coop a signalé des perturbations dans plusieurs magasins. ICA a indiqué qu'un magasin ICA Nära à Boda a atteint 55°C, tandis qu'un autre supermarché ICA à Sjöbo a signalé des températures de 50°C.
• Estonie : Selon l'Associated Press, les attaquants ont accédé à un ordinateur contrôlant l'équipement de réfrigération d'un supermarché Selver et ont réglé la température à 50°C.
• Belgique : Carrefour a confirmé des problèmes de réfrigération dans environ 15 de ses plus de 700 magasins. Ahold Delhaize a signalé un incident informatique survenu la nuit affectant les réfrigérateurs et les congélateurs dans des dizaines de magasins en Belgique et au Luxembourg.
• Irlande : Le groupe Musgrave a indiqué que les systèmes de réfrigération de 13 magasins SuperValu ont été touchés, nécessitant le retrait des produits réfrigérés et congelés de la vente.
• Finlande : Le diffuseur public Yle a rapporté que Kesko a détecté des problèmes de température dans plusieurs petits magasins K-food. L'entreprise a déclaré qu'elle enquêtait sur la cause et n'avait pas exclu une interférence via des connexions réseau.
• Pays-Bas : Le NL Times a rapporté, citant le fournisseur d'équipement Danfoss, que les systèmes de réfrigération et de congélation d'au moins 17 entreprises ont été ciblés la nuit.

Vulnérabilités techniques

Certains des systèmes compromis utilisaient une technologie de contrôle à distance. Danfoss a déclaré que certains systèmes ciblés aux Pays-Bas restaient connectés à des réseaux non sécurisés et utilisaient encore des mots de passe par défaut. Des équipements du fabricant Copeland ont également été signalés comme touchés en Belgique.

Cet incident suit une cyberattaque similaire en France environ trois semaines auparavant. Reuters a rapporté que environ 700 magasins ont été touchés dans cet incident, les attaquants ayant poussé les températures au-dessus de 50°C. Le Record a conclu que les attaques en France ont affecté des contrôleurs de plusieurs fabricants, y compris des systèmes Danfoss et Copeland plus anciens, dont certains avaient atteint la fin de leur durée de vie supportée et ne recevaient plus de mises à jour de sécurité.

Préoccupations de sécurité

L'expert en cybersécurité Tom Hegel a déclaré que "Modifier un paramètre peut détruire les stocks physiques, pas seulement perturber les systèmes informatiques."

Au Royaume-Uni, des chercheurs de UK Cyber Defence ont identifié plus de 800 interfaces de systèmes de contrôle de réfrigération et de bâtiments liés aux détaillants britanniques qui peuvent être accessibles via Internet public. Le National Cyber Security Centre du Royaume-Uni a déclaré qu'il travaillait avec des partenaires internationaux et l'industrie pour comprendre la situation, mais n'a trouvé aucun impact sur le Royaume-Uni pour le moment.

Personne n'a revendiqué publiquement la responsabilité des incidents du 2 novembre, et les autorités n'ont pas identifié les attaquants ou établi une motivation.

Sources (en anglais)

• bbc.com (in Chinese): If hackers can control supermarket freezers, how vulnerable are other tech devices? - BBC News Chinese
• united24media.com: Hackers Raise Supermarket Freezers to 55°C as Cyberattack Spreads Across Seven EU Countries — UNITED24 Media

Traduction réalisée par IA de l’article original en anglais, vérifiée automatiquement pour dire la même chose que l’original. Les sources ont été vérifiées en anglais.