En bref

  • 2 novembre 2026 : des systèmes de réfrigération industriels de supermarchés en Belgique, Luxembourg et Suède victimes d'une cyberattaque provoquant des hausses de température anormales
  • Victimes identifiées : Carrefour Belgique (15 magasins sur 700+), Coop Suède (6 magasins sur réseau 4G non sécurisé), enseignes luxembourgeoises ; le CERT finlandais évoque une possible interférence en Finlande
  • Aucun groupe n'a revendiqué l'attaque ; vecteur probable : compromission du prestataire de maintenance Sabcobel (attaqué en France le 12 octobre 2026)

Les faits

Le 2 novembre 2026, plusieurs grandes enseignes de distribution alimentaire en Europe centrale et nordique ont signalé des dysfonctionnements anormaux de leurs systèmes de réfrigération industrielle. Des hausses de température ont été détectées dans des rayons réfrigérés et des chambres froides, provoquant en urgence des vérifications et, dans certains cas, la mise hors service préventive d'équipements pour protéger les denrées alimentaires.

Carrefour Belgique a confirmé que 15 de ses magasins — sur plus de 700 implantations dans le pays — avaient été légèrement touchés. L'enseigne a précisé avoir engagé des mesures de sécurisation, sans donner de détails sur les systèmes compromis ni sur d'éventuelles pertes de marchandises. En Suède, Coop a indiqué que 6 de ses magasins avaient subi l'incident — et a fourni un élément technique notable : ces six points de vente étaient connectés via un réseau 4G, contrairement aux autres magasins de l'enseigne qui utilisaient une infrastructure 5G mise à jour, réputée mieux segmentée.

Des incidents similaires ont été signalés au Luxembourg, et le CERT finlandais a évoqué une possible interférence cyber sur des équipements de réfrigération en Finlande, sans la confirmer officiellement à la date de publication.

L'enquête remonte à une attaque antérieure : le groupe belge Sabcobel, spécialiste de la maintenance de réfrigération industrielle, avait subi une cyberattaque en France le 12 octobre 2026. À la date du 2 novembre, environ 10 % de ses installations n'avaient pas encore été auditées et sécurisées. Ce vecteur — compromettre un prestataire de maintenance pour atteindre ensuite les équipements de ses clients — est un exemple classique d'attaque de la chaîne d'approvisionnement appliquée aux systèmes industriels (OT/ICS).

Les systèmes de réfrigération industrielle modernes intègrent des contrôleurs connectés qui permettent la supervision et la maintenance à distance. Cette connectivité, précieuse opérationnellement, expose ces équipements aux mêmes risques que tout système informatique accessible via Internet : accès non authentifié, exploitation de vulnérabilités logicielles, ou compromission via des identifiants par défaut jamais modifiés. La surface d'attaque est vaste et sous-estimée.

Aucun groupe n'a revendiqué ces attaques à ce stade. L'absence de revendication et la nature des cibles — des équipements opérationnels sans valeur de rançon immédiate évidente — ont conduit certains analystes à évoquer une démonstration de capacité, une opération de reconnaissance ou un test de résilience des infrastructures commerciales européennes. Ces hypothèses restent non vérifiées.

L'Agence concernée recommande expressément de vérifier l'exposition sur Internet des systèmes de contrôle et de maintenance à distance des équipements de réfrigération, et de les isoler des réseaux informatiques de l'entreprise. Cette recommandation, évidente en théorie, reste très difficile à appliquer dans des environnements de distribution qui ont intégré la supervision à distance comme standard opérationnel sans analyse de risque cyber préalable.

Impact et exposition

La grande distribution est particulièrement exposée : des milliers de systèmes de contrôle (SCADA, PLCs, BMS) gèrent la réfrigération dans les supermarchés à travers l'Europe, souvent avec une connexion Internet directe pour la maintenance à distance. Les prestataires spécialisés dans la maintenance de ces équipements constituent des cibles de choix : compromettre un seul d'entre eux peut donner accès à des centaines de sites clients. La menace est amplifiée par l'absence quasi-totale de supervision sécurité sur ces systèmes OT dans le secteur de la distribution alimentaire.

Recommandations

  • Inventorier immédiatement tous les équipements OT (contrôleurs de réfrigération, BMS) exposés sur Internet ou accessibles depuis un réseau tiers
  • Auditer les prestataires de maintenance ayant un accès distant à vos systèmes industriels — le vecteur Sabcobel est un signal fort sur la chaîne d'approvisionnement OT
  • Segmenter les réseaux OT des réseaux IT et couper l'accès Internet direct aux systèmes de contrôle industriel
  • Changer les identifiants par défaut de tous les équipements connectés de réfrigération et de supervision
  • Mettre en place une supervision des connexions distantes (VPN dédié avec MFA pour la maintenance) si l'accès à distance est opérationnellement indispensable

Comment un attaquant peut-il prendre le contrôle d'un système de réfrigération industrielle ?

Les systèmes de réfrigération industrielle modernes utilisent des contrôleurs programmables (PLCs) ou des unités de gestion technique centralisée (UGTC/BMS) connectés à Internet pour la télémaintenance. Les vecteurs d'attaque les plus fréquents sont : les identifiants par défaut jamais modifiés sur l'interface web de supervision, les vulnérabilités non patchées dans le firmware des contrôleurs (souvent peu mis à jour car cela nécessite une intervention physique ou une fenêtre de maintenance coûteuse), et la compromission du prestataire de maintenance qui dispose d'un accès légitime et permanent. Une fois l'accès obtenu, modifier les consignes de température ne demande que quelques clics dans l'interface de contrôle.

Vos systèmes industriels sont-ils exposés ?

Ayi NEDJIMI réalise des audits de sécurité OT/ICS pour identifier et corriger les expositions de vos équipements industriels connectés.

Demander un audit OT