Un réglage modifié à distance a suffi à faire monter la température dans les vitrines et les chambres froides de centaines de supermarchés européens. Les attaques menées en octobre et en novembre 2026 ont provoqué la destruction de stocks alimentaires et des pertes évaluées à plusieurs dizaines de millions d’euros en France.
Au-delà du préjudice commercial, ces incidents révèlent une vulnérabilité particulière : des équipements ordinaires, connectés pour être surveillés et administrés à distance, peuvent transformer une intrusion numérique en dommage matériel immédiat. Une société britannique de cybersécurité a par ailleurs observé une infrastructure déjà associée à des opérations de piratage russes, sans pouvoir identifier le groupe responsable ni établir qui aurait commandité les attaques.
Un changement de mode, des pertes bien réelles
La première vague s’est produite dans la nuit du 11 au 12 octobre, en France. Les attaquants ont fait passer des installations frigorifiques en mode dégivrage. La température a alors augmenté dans les espaces de conservation, compromettant la viande, les produits laitiers et d’autres denrées périssables.
Environ 700 supermarchés ont été touchés, notamment des magasins des enseignes Intermarché, Carrefour, Coopérative U et Monoprix. Dans certains points de vente, la valeur des produits jetés a été estimée à plusieurs dizaines de milliers d’euros. Pour les réseaux de distribution concernés, la facture globale aurait atteint plusieurs dizaines de millions d’euros.
Une seconde vague a suivi dans la nuit du 2 novembre. Plus de 100 magasins ont été concernés en Belgique, en Estonie, en Irlande, au Luxembourg, aux Pays-Bas et en Suède. Des incidents similaires ont aussi été signalés en Finlande, en Italie et au Portugal. Les dommages recensés lors de cette phase étaient nettement plus limités : en Belgique, la seule viande avariée représentait environ 15 000 euros.
La méthode ne nécessitait ni effraction ni destruction de machines. Une modification opérée dans le système de commande suffisait à détourner un cycle automatisé de son objectif. L’équipement conçu pour maintenir une température stable devenait ainsi l’origine d’un gaspillage physique et d’une interruption du fonctionnement normal des magasins.
Des systèmes-pièges pour suivre les intrusions
Pour examiner cette activité, la société Lupovis a installé en ligne des dispositifs leurres imitant les contrôleurs utilisés pour les équipements frigorifiques de Danfoss. Ces systèmes étaient conçus pour être difficiles à distinguer des appareils réels par un attaquant.
Entre le 20 et le 30 octobre, Lupovis a enregistré 256 tentatives d’attaque provenant de 91 sources. Son dirigeant, Xavier Bellekens, a déclaré que les opérateurs utilisaient une infrastructure déjà liée à des opérations de piratage russes. Il a toutefois précisé qu’il ne pouvait pas attribuer les faits à un groupe déterminé. Selon lui, le nombre d’acteurs correspondant aux caractéristiques observées est « très limité ».
Cette continuité technique constitue un indice, pas une preuve complète de responsabilité. Elle ne permet pas, à elle seule, de savoir qui a organisé les attaques, si une autorité étatique les a ordonnées, ni si les accès observés sur les dispositifs leurres correspondent directement aux perturbations constatées dans les supermarchés. D’autres scénarios restent possibles : préparation d’opérations ultérieures, réutilisation d’une infrastructure existante ou imitation de méthodes déjà connues.
Les éléments publiés le 4 novembre 2026 dessinent néanmoins un phénomène qui dépasse un incident local. Les cibles étaient réparties dans plusieurs pays et reposaient sur des dispositifs remplissant des fonctions comparables. La portée transfrontalière est documentée ; l’attribution opérationnelle, elle, demeure incomplète. Le compte rendu de l’enquête de Lupovis met ainsi en évidence à la fois la circulation des outils et les limites de l’identification des auteurs.
Quand une installation commerciale devient un enjeu de sécurité
Les systèmes de réfrigération des supermarchés ne sont généralement pas classés au même niveau que les réseaux électriques, les hôpitaux ou les infrastructures d’eau. Ils n’en sont pas moins essentiels au fonctionnement quotidien de la distribution alimentaire. Leurs contrôleurs mesurent les températures, commandent les cycles de refroidissement et de dégivrage et peuvent, dans de nombreux cas, être administrés à distance.
Cette organisation apporte des gains de gestion, mais elle élargit aussi la surface d’attaque. Un accès non autorisé n’a pas besoin de provoquer une panne nationale pour produire des effets concrets : il peut rendre une marchandise invendable, mobiliser le personnel, imposer des vérifications techniques et perturber le réassort.
Le risque ne se limite pas à la valeur des produits détruits. Les magasins doivent évacuer les denrées, contrôler les installations, nettoyer les espaces concernés, rétablir les paramètres et reconstituer leurs stocks. Si les incidents se multipliaient, la pression s’étendrait aux producteurs, aux distributeurs et aux entreprises de transport, qui devraient remplacer les commandes, modifier les itinéraires et absorber des coûts supplémentaires.
Le cas des supermarchés ne démontre pas que des infrastructures énergétiques, de transport ou de services publics aient été visées par la même campagne. Il montre cependant le mécanisme à l’œuvre : une commande numérique peut modifier un processus physique sans qu’aucune destruction spectaculaire ne soit nécessaire. Cette capacité explique pourquoi les réseaux commerciaux peuvent intéresser des opérateurs cherchant à tester l’accès à des équipements connectés.
Une pression économique et psychologique
La première vague française rappelle qu’une opération informatique peut imposer une facture considérable sans incendie, explosion ni interruption d’un réseau national. Le dommage direct réside dans les aliments perdus ; le coût complet inclut les contrôles, la remise en état, le traitement des déchets, les éventuelles fermetures et le remplacement des marchandises.
Les incidents rapportés n’ont pas provoqué de pénurie alimentaire à l’échelle européenne, et la seconde vague a eu des conséquences bien moindres. Une attaque visant des chambres froides, des centres de distribution ou des transports réfrigérés aurait toutefois une portée différente de celle d’un magasin isolé. Une perturbation étendue de la chaîne du froid pourrait rendre moins fiable l’approvisionnement en produits périssables, surtout si elle coïncidait avec une autre crise logistique.
Il existe aussi un effet plus difficile à mesurer. Un client confronté à des rayons réfrigérés vides ne sait pas nécessairement s’il s’agit d’une panne, d’un problème de livraison ou d’une intervention délibérée. La répétition de tels épisodes pourrait nourrir l’impression que les systèmes qui soutiennent les services ordinaires sont vulnérables, et que les entreprises comme les pouvoirs publics peinent à les protéger.
À ce stade, le constat le plus solide reste circonscrit : des installations frigorifiques de supermarchés ont été manipulées dans plusieurs pays européens et Lupovis a détecté 256 tentatives contre des contrôleurs simulés. L’infrastructure observée avait déjà été associée à des opérations de piratage russes, sans qu’une responsabilité précise soit établie. La question désormais posée n’est donc pas seulement celle de la prochaine facture commerciale, mais celle de la capacité des réseaux civils connectés à résister à des intrusions capables de faire passer une commande numérique dans le monde physique.
