Cybersécurité OT/IoT : Plus de 100 supermarchés piratés en Europe, des tonnes de denrées jetées suite au sabotage des systèmes de réfrigération!!

Salut à tous les amoureux de la cybersécurité,

La série noire des attaques contre les systèmes industriels et les infrastructures critiques de la grande distribution prend une tournure européenne dramatique. Dans la nuit du 1ᵉʳ au 2 novembre 2026 (avec des répercussions majeures confirmées ce 3 novembre 2026), des cybercriminels ont pris le contrôle à distance des centrales de réfrigération de plus de 100 supermarchés à travers le continent.

Touchant la Belgique, le Luxembourg, la Suède, l'Italie, le Portugal, la Finlande, l'Estonie, l'Irlande et les Pays-Bas, l'attaque a forcé le dégivrage des congélateurs et réfrigérateurs, provoquant des ruptures massives de la chaîne du froid et la destruction de tonnes de nourriture.

Voici le décryptage technique du mode opératoire, du vecteur de vulnérabilité OT (Technologies Opérationnelles) et des parallèles avec l'attaque subie en France le mois dernier.

Vecteur d'attaque : Dégivrage forcé via les contrôleurs Danfoss exposés

Le scénario technique est le décalque exact de la cyberattaque ayant frappé des centaines de supermarchés français (Intermarché, Leclerc, Super U) le 12 octobre dernier :

[ SHODAN / SCANNER IOT ] ──► Détection des puces de régulation Danfoss exposées sur Internet
                                                    │
                                                    ▼
[ DEFICIT D'HYGIÈNE NUMÉRIQUE ] ──► Mots de passe par défaut / Absence de VPN 
                                                    │
                                                    ▼
[ COMMANDE DE DÉGIVRAGE FORCÉ ] ──► Montée en température (de +15 °C à +50 °C) ──► Rupture de la chaîne du froid

• Le levier d'action : Les attaquants n'ont pas déployé de rançongiciel (ransomware), mais ont exploité les commandes de gestion à distance pour forcer le mode dégivrage des centrales frigorifiques. Les températures internes sont rapidement montées à +15 °C (Belgique) et jusqu'à +50 °C dans certains magasins en Suède.

• Le composant cible : Selon le groupe suédois ICA et les investigations belges, les installations compromises s'appuyaient sur des systèmes de contrôle automatisés fournis par le fabricant Danfoss, gérés en sous-traitance par des frigoristes (comme Sabcobel en Belgique).

• Le vecteur d'accès : Comme l'avait analysé l'ANSSI pour la fuite française d'octobre, il ne s'agit pas de failles zero-day ultra-sophistiquées, mais d'erreurs d'hygiène numérique élémentaires : des boîtiers de télémaintenance directement exposés sur le Web public sans segmentation réseau (VLAN dédié), protégés par des identifiants d'usine par défaut ou faibles, aisément scannables par des robots pilotés par IA.

Étendue des dégâts et panique dans la grande distribution

L'attaque a touché de grandes enseignes européennes :

• Belgique & Luxembourg : Delhaize, Carrefour, Spar et certains magasins Ikea.

• Suède : Les géants de la distribution alimentairre ICA et Coop.

• Enquête pénale européenne : Reuters fait état de plus de 100 magasins impactés en Europe (dont près de la moitié en Belgique). Le parquet fédéral belge a ouvert une instruction pénale internationale.

[ ENSEIGNES TOUCHÉES ] ──► Delhaize, Carrefour, Spar, Ikea, ICA, Coop
[ IMPACT PHYSIQUE ]    ──► Perte de stocks par milliers de tonnes & Logistique d'urgence (camions frigos)
[ RÉPONSE TECHNIQUE ]  ──► Déconnexion physique du réseau (Air-Gapping) & Déploiement de tunnels VPN sécurisés

Pourquoi le risque de réplication reste maximal (Analyse OT)?

Comme le soulignait Samuel Hassine (PDG de Filigran) lors du précédent français, cette attaque illustre la vulnérabilité de la surface d'attaque OT (Operational Technology) :

1. Facilité d'exécution & Effet Copycat : La méthode étant publique, documentée et nécessitant très peu de compétences (un simple script d'automatisation couplé à un scanner d'IPs comme Shodan), n'importe quel groupe d'activistes ou de cybercriminels peut réitérer l'opération.

2. Inertie du parc matériel : Remplacer ou mettre à jour la totalité des contrôleurs frigorifiques connectés à l'échelle d'un continent prend des mois.

3. La solution d'urgence : Déconnecter immédiatement les passerelles d'administration du Web ouvert et imposer un accès distant sécurisé par VPN avec authentification multifacteur (MFA) ou une architecture de contrôle Zero Trust.

L'Avis

Cet incident est un rappel brutal de la porosité entre le monde cyber et le monde physique (Cyber-Physical Systems).

Pendant des années, l'IoT industriel (bâtiments intelligents, climatisation, réfrigération commerciale) a été déployé dans une logique de commodité pour les techniciens de maintenance, au détriment des règles élémentaires d'isolement réseau. En transformant un simple bouton de dégivrage à distance en arme de sabotage économique, les pirates ont trouvé la faille parfaite : paralyser l'activité de grands groupes sans toucher aux bases de données, en s'attaquant directement à la chaîne du froid physique. La sécurisation des réseaux OT n'est plus une option pour la grande distribution, c'est une urgence de sécurité nationale et alimentaire.