Les cyberattaques ciblant les systèmes de réfrigération des supermarchés prennent une nouvelle ampleur en Europe. Lundi 2 novembre 2026, plusieurs enseignes de distribution dans au moins sept pays ont été confrontées à des dysfonctionnements de leurs installations frigorifiques, après une intrusion informatique ayant entraîné une hausse anormale des températures.

La Belgique, l’Estonie, la Finlande, le Luxembourg, la Suède, l’Irlande et les Pays-Bas figurent parmi les pays concernés. Plusieurs magasins ont été contraints de jeter des produits alimentaires dont la conservation n’était plus garantie.
Cette nouvelle attaque intervient environ trois semaines après un incident similaire survenu en France, le 12 octobre dernier. À l’époque, des centaines de systèmes de réfrigération de grandes enseignes avaient été affectés, entraînant d’importantes pertes alimentaires et soulevant des inquiétudes sur la sécurité de la chaîne d’approvisionnement.
En Belgique, Carrefour a signalé des perturbations dans une quinzaine de ses quelque 700 magasins. Ikea a également indiqué que son établissement de Mons avait été touché, avec une hausse brutale de la température de ses congélateurs. Delhaize, Colruyt et Intermarché ont aussi fait état de problèmes techniques affectant leurs installations. Quatre magasins Delhaize au Luxembourg auraient également été concernés.
En Suède, l’enseigne Coop a confirmé une cyberattaque ayant touché six de ses quelque 800 magasins. Selon son porte-parole, l’incident a été résolu et les équipements frigorifiques fonctionnaient de nouveau normalement. La chaîne a toutefois indiqué que les magasins concernés étaient connectés à un réseau mobile 4G, contrairement au système 5G mis à jour, ce qui les aurait rendus plus vulnérables.
En Irlande, le groupe Musgrave, propriétaire notamment de SuperValu, a annoncé que 13 de ses magasins avaient été affectés. Aux Pays-Bas, quelques supérettes du même groupe ont également rencontré des perturbations.
Des équipements anciens pointés du doigt
Les investigations mettent notamment en lumière les vulnérabilités de certains équipements de réfrigération connectés. Le groupe belge Sabcobel, spécialisé dans le froid industriel, a expliqué avoir entrepris de sécuriser ses installations après l'attaque survenue en France. Toutefois, environ 10 % de ses équipements n'avaient pas encore été révisés au moment des nouveaux incidents.
En Suède, plusieurs magasins de l’enseigne Ica ont également signalé des problèmes de réfrigération. Certains étaient reliés à un système externe de contrôle fourni par le fabricant danois Danfoss, dont des équipements avaient déjà été concernés par l’attaque en France.
En Finlande, le groupe Kesko enquête sur des températures inhabituelles détectées dans quelques petits supermarchés. Les autorités nationales chargées de la cybersécurité n’excluent pas une origine informatique.
En Estonie, au moins un supermarché aurait vu ses installations frigorifiques réglées à 50 °C par des pirates informatiques, selon le radiodiffuseur public ERR. Les équipements concernés seraient d’anciens modèles fournis par Danfoss.
Le fabricant avait expliqué, après l’incident français, que la plupart des appareils touchés étaient des produits anciens ne bénéficiant plus de mises à jour logicielles ou de sécurité.
L’Union européenne alerte sur les risques pour l’approvisionnement alimentaire
Face à la répétition de ces incidents, le commissaire européen à l’Agriculture et à l’Alimentation, Christophe Hansen, a dénoncé des cyberattaques « extrêmement préoccupantes ». Il estime que ces opérations constituent une tentative délibérée de perturber la chaîne d’approvisionnement alimentaire et d’affaiblir la confiance des consommateurs.
À ce stade, aucun groupe ou individu n’a revendiqué les attaques en France et dans les autres pays européens. Les enquêtes devront notamment déterminer l’origine des intrusions et les éventuels liens entre les différents incidents.