Nouvelles perturbations des chambres froides en Europe

Trois semaines après les attaques contre des supermarchés français, de nouveaux incidents touchent les systèmes de froid à travers l'Europe. Les installations locales révèlent les limites d'une protection centralisée pour les chaînes de distribution.

Des magasins suédois et d'autres pays européens touchés

Le 2 novembre, COOP a détecté des perturbations dans les systèmes de réfrigération de sept magasins suédois. Certains équipements se sont arrêtés, d'autres ont fonctionné partiellement et, dans un établissement, le système a commencé à produire de la chaleur.

D'autres pays européens également concernés

Pendant la même nuit, des incidents ont été signalés en Belgique, aux Pays-Bas, au Luxembourg, en Irlande et en Estonie. En Finlande, quelques magasins ont également relevé des anomalies de température.

Une ressemblance avec les attaques françaises d'octobre

La ressemblance avec les attaques françaises d'octobre est plus que frappante. En octobre, les systèmes de froid sont devenus une cible visible. Dans la nuit du 11 au 12 octobre, les systèmes de réfrigération de centaines de magasins français ont été perturbés.

Les attaques françaises ont causé des pertes massives

Les magasins ont dû retirer et jeter leurs produits frais ou surgelés. Les estimations rapportées par la presse évoquent jusqu'à 700 magasins touchés, avec des pertes estimées à plusieurs dizaines de millions d'euros.

Failles de sécurité dans les contrôleurs à distance

Le 12 octobre, le CERT-FR a publié une alerte concernant la compromission de contrôleurs à distance. Le lendemain, il a élargi la liste des équipements concernés. Sont notamment cités les séries AK-SM et AK-SC de DANFOSS, ainsi que les systèmes XWEB de COPELAND et DIXELL.

Le fonctionnement des contrôleurs à distance

Ces contrôleurs remplissent une fonction discrète mais essentielle. Ils permettent de surveiller les installations, d'ajuster leurs paramètres et d'organiser leur maintenance. Une intervention qui exigeait auparavant une visite sur place peut désormais être effectuée depuis une interface à distance.

La vulnérabilité des systèmes centralisés

Des commandes de maintenance peuvent servir à détruire des stocks. Le superviseur DANFOSS AK-SM 800A est un point de gestion centralisé de l'environnement de réfrigération ; son interface donne accès aux seuils de température, aux heures de fonctionnement, aux notifications et aux comptes utilisateurs.

L'impact des écarts de température

Une fois l'accès aux commandes compromis, la perturbation de l'installation peut consister à détourner ses fonctions normales. Mesurer les dégâts : une consigne réglée à 50 °C ne signifie pas que tous les produits ont atteint cette température.

La responsabilité de la sécurité des installations frigorifiques

Une seule enseigne en façade ne signifie pas que tous les magasins utilisent le même équipement ou appliquent les mêmes règles de sécurité. En Belgique, COLRUYT précise que les cinq magasins SPAR touchés sont exploités par des entrepreneurs indépendants disposant de leurs propres systèmes de réfrigération.

Les défis de la sécurisation des systèmes

La difficulté tient au partage des responsabilités. Le fabricant fournit les mises à jour de ses équipements. Le frigoriste installe et entretient le matériel. Le distributeur exploite le magasin et subit les pertes lorsque les températures augmentent.

Les services informatiques et l'accès aux magasins

Quant au service informatique de la chaîne, il n'a pas nécessairement accès aux installations de chaque magasin. Lorsqu'une vulnérabilité est signalée, qui s'assure qu'elle est corrigée dans tous les magasins ?

L'évolution de l'exposition après les attaques

Les données de CENSYS montrent que la première vague a été suivie d'un changement significatif. Le nombre d'interfaces DANFOSS StoreView visibles sur Internet en France est passé de 1 825 le 11 octobre à 220 le 2 novembre, soit une baisse de 88 %.

Une exposition mondiale toujours élevée

La société observe néanmoins encore un peu plus de 1 000 instances exposées dans le monde. En Belgique, elle en recense 138, contre 51 aux Pays-Bas et 50 en Suède.

Les vulnérabilités persistantes

Bien que le nombre d'équipements de réfrigération directement accessibles sur Internet ait diminué, un équipement devenu inaccessible depuis Internet peut encore porter une vulnérabilité.

Les correctifs de sécurité ne suffisent pas

Le CERT-FR rappelle que la réinitialisation d'un équipement ne corrige pas sa faille de sécurité. Pour prévenir une nouvelle intrusion, il est nécessaire de supprimer son accès direct depuis Internet, d'appliquer les correctifs et de sécuriser sa configuration.

La rapidité de réaction est essentielle

Quelques minutes peuvent changer la donne. En Estonie, KITMAN COLDTECH fait état d'une intervention réalisée en quelques minutes, sans dégâts importants, tandis que SELVER confirme un magasin touché.

Une résolution rapide en Irlande

En Irlande, MUSGRAVE annonce que l'incident touchant treize magasins SUPERVALU a été résolu lundi après-midi et que le réapprovisionnement a commencé, selon l'Associated Press.

L'importance de la détection et de l'action

Ces situations ne sont pas comparables, mais elles soulignent l'importance du temps de réaction. Entre l'accès initial et la destruction des stocks, la détection d'une anomalie, la transmission de l'alerte et la mobilisation d'un technicien peuvent influencer les conséquences économiques.

Opérations nocturnes et continuité

Pour un responsable, la continuité de l'activité se joue donc dans l'organisation de la nuit : qui reçoit l'alerte, qui peut intervenir et comment préserver les marchandises pendant la remise en service.

Auteurs et motivations inconnus

Le sabotage est une hypothèse, mais l'auteur reste inconnu. L'absence de demande de rançon signalée et la destruction des marchandises rendent plausible un objectif de sabotage, sans toutefois prouver une opération officielle ou une campagne unique.

Enquêtes en cours

Au moment des informations consultées, les enquêteurs n'ont pas publiquement établi de lien entre les différents incidents, selon Reuters. Le parquet fédéral belge a ouvert une enquête.

Enquêtes en cours en Finlande

En Finlande, KESKO indique toujours rechercher la cause des anomalies détectées dans quelques petits magasins, sans exclure une intervention à distance.

Les points clés de l'incident

Les points essentiels du dossier au 3 novembre 2026. Première vague : nuit du 11 au 12 octobre en France. Nouvelle vague : incidents signalés le 2 novembre en Belgique, aux Pays-Bas, au Luxembourg, en Suède, en Irlande et en Estonie ; anomalies toujours à l'étude en Finlande.

Cible et inconnues

Cible opérationnelle : les systèmes de surveillance et de contrôle des installations de réfrigération. Inconnues : le ou les auteurs, le lien entre les vagues, les méthodes d'accès utilisées dans chaque installation et le coût européen consolidé.

Implications plus larges

Cette affaire place les équipements de maintenance au cœur des décisions de gestion. Leur durée de vie, leur prise en charge logicielle et leur accès à distance affectent directement l'exploitation.

Au-delà de la sécurité des données

Pour les entreprises qui exploitent ces installations, une question se pose : savent-elles qui peut y accéder, par quels moyens, et qui doit intervenir en cas d'intrusion ? Les contrats de maintenance doivent préciser qui applique les mises à jour, qui sécurise les accès et qui vérifie que les protections restent efficaces dans le temps.

La cybersécurité, partie intégrante de la maintenance

Les enjeux dépassent la protection des données. Une commande malveillante peut interrompre une activité, détruire des marchandises ou, selon l'équipement et ses dispositifs de sécurité, mettre des personnes en danger. La cybersécurité fait désormais partie de la maintenance : une installation ne peut plus être considérée comme correctement entretenue si son accès à distance reste incontrôlé.