BRUXELLES, Belgique / EuroWire.IO / – Des pirates informatiques semblent avoir activé le mode dégivrage des réfrigérateurs et congélateurs de supermarchés à travers l'Europe lundi 2 novembre, provoquant la détérioration des aliments et obligeant les magasins à retirer des produits. Des magasins en Belgique, en Suède, aux Pays-Bas, en Irlande, au Luxembourg et en Estonie ont signalé des hausses de température soudaines. Ces incidents font suite à une attaque ayant touché des centaines de supermarchés français le mois dernier. Aucune réclamation n'a été faite pour ces deux vagues d'attaques.
Le PDG de Sabcobel, une entreprise belge spécialisée dans le froid, Stephan Moelans, a déclaré qu'il s'agissait d'une cyberattaque. Il a indiqué à l'agence de presse Belga que les évaporateurs des groupes frigorifiques avaient été mis en mode dégivrage. Sabcobel fournit des systèmes de réfrigération à Delhaize. Selon BleepingComputer, M. Moelans a précisé que les pirates avaient exploité la même faille de sécurité qu'en France et que des modifications physiques des réfrigérateurs avaient également été nécessaires pour les sécuriser.
Ahold Delhaize a annoncé avoir identifié un incident informatique touchant les systèmes de réfrigération de plusieurs dizaines de magasins en Belgique et au Luxembourg. Sa filiale néerlandaise a également confirmé un incident touchant plusieurs magasins. Carrefour Belgique a indiqué qu'une quinzaine de ses magasins avaient été touchés, qualifiant l'incident de cyberattaque. Colruyt a signalé des problèmes dans environ cinq magasins Spar, et un magasin IKEA à Mons a également été affecté. Ahold Delhaize avait déjà signalé un incident distinct de cybersécurité à la police néerlandaise le mois dernier.
Congélateurs réglés à 50 °C en Suède
L'enseigne suédoise ICA a indiqué qu'un petit nombre de magasins situés hors de son réseau principal étaient touchés, notamment à Stockholm et Sjöbo où les congélateurs étaient réglés à 50 °C. Coop a signalé des problèmes dans six magasins, selon Aftonbladet. Axfood a dit que les congélateurs d'un centre de distribution de livraison à domicile près de Göteborg ont été piratés. Le Centre national suédois de cybersécurité a indiqué enquêter sur plusieurs incidents, sans pouvoir identifier les responsables.
En Irlande, 13 des 223 magasins SuperValu ont été touchés par des problèmes liés à un modèle spécifique de système de réfrigération, a indiqué la société mère Musgrave. Certains produits frais et congelés ont été retirés de la vente. En Estonie, au moins un supermarché a été concerné. Jann Mutso, de Kitman Coldtech, a précisé que les unités défectueuses étaient d'anciens modèles Danfoss et que la température était réglée à 50 °C. Le distributeur finlandais Kesko a également signalé des températures irrégulières dans quelques magasins.
L'UE établit un lien entre les attaques et les risques d'approvisionnement alimentaire
Christophe Hansen, commissaire européen à l'agriculture et à l'alimentation, a qualifié ces attaques de tentative délibérée de perturber l'approvisionnement alimentaire de l'UE et de saper la confiance des consommateurs. Il a affirmé que la sécurité alimentaire n'était pas menacée, même si le gaspillage alimentaire et l'impact sur les entreprises étaient bien réels. Un porte-parole de la Commission a déclaré que ces incidents illustraient comment les cyberattaques peuvent affecter directement la vie quotidienne. L'UE a signé une convention des Nations Unies sur la cybercriminalité en 2025.
L'attaque survenue en France le mois dernier a permis à des pirates informatiques de prendre le contrôle des systèmes de réfrigération de centaines de supermarchés, faisant monter les températures jusqu'à 50 °C et provoquant des incendies. L'ANSSI, l'agence française de cybersécurité, a été chargée de l'enquête, et le parquet de Paris a ouvert une procédure. Le centre belge de cybersécurité a indiqué que les responsables pourraient ne jamais être identifiés. Les autorités européennes s'inquiètent des menaces hybrides liées au conflit mené par la Russie en Ukraine. La nouvelle loi autrichienne sur la cybersécurité est entrée en vigueur en octobre, tandis que les États membres de l'UE renforcent leurs défenses.
L'article « Des pirates informatiques détournent les congélateurs des supermarchés pour les dégivrer à travers l'Europe » est paru initialement sur London Dawn .