Cyberattaque des frigos : des supermarchés frappés dans toute l’Europe

Une vague d’incidents visant les systèmes frigorifiques de supermarchés a touché plusieurs pays européens le lundi 2 novembre, en particulier la Belgique, le Luxembourg et la Suède. Des commerçants ont dû jeter des produits frais et surgelés après une hausse soudaine des températures dans leurs installations.

L’épisode rappelle l’attaque survenue en France dans la nuit du 11 au 12 octobre, lorsque des pirates avaient visé les systèmes de réfrigération de centaines de supermarchés. Cette fois, l’échelle est continentale.

La Belgique, cas le mieux documenté

C’est en Belgique que l’attaque est pour l’instant la mieux documentée. Les installations ont commencé à dysfonctionner vers minuit, dans la nuit de dimanche à lundi. Stephan Moelans, dirigeant du frigoriste Sabcobel, explique que les pirates ont déclenché à distance le cycle de dégivrage des évaporateurs, normalement destiné à faire fondre le givre accumulé. La technique est la même qu’en France.

Selon les décomptes de la presse belge, une quarantaine de points de vente Delhaize sont concernés, une quinzaine chez Carrefour, autant chez Intermarché et cinq chez Spar. L’Ikea de Mons, les boucheries De Laet et Van Haver, ainsi que le chocolatier Galler figureraient aussi parmi les victimes. Ahold Delhaize évoque plusieurs dizaines de supermarchés perturbés, Luxembourg compris.

D’autres pays touchés

L’enseigne suédoise ICA a admis qu’une part limitée de son réseau avait été touchée, et Coop signale des difficultés comparables. En Estonie, Selver confirme qu’un magasin a été visé : son fournisseur Kitman Coldtech indique que les attaquants ont réglé un congélateur à 50 °C, mais qu’une intervention rapide a limité la hausse à deux ou trois degrés, sans perte. En Irlande, Musgrave reconnaît un incident limité à un modèle précis de frigo dans ses magasins SuperValu ; 13 d’entre eux ont retiré leurs produits sans fermer. Des perturbations sont aussi évoquées aux Pays-Bas, sans précisions.

Le bilan reste partiel et aucun chiffrage financier global n’a été communiqué. Delhaize s’en tient à un « incident informatique » et enquête, tandis que Carrefour cherche à comprendre ce qui s’est passé. Les investigations se poursuivent.