Dans la nuit du 1er au 2 novembre 2026, des systèmes de réfrigération de supermarchés ont fait l’objet de manipulations répétées dans plusieurs pays européens ; des magasins allemands ont également été touchés. Selon des informations concordantes, la température de certains réfrigérateurs et congélateurs concernés est montée jusqu’à environ 50 degrés Celsius, obligeant à jeter les denrées périssables.
Ces attaques font suite à un incident majeur survenu en France en octobre 2026, qui avait touché des centaines de magasins.\n\nLa responsabilité directe de la maintenance à distance de nombreux systèmes de réfrigération incombe à des prestataires spécialisés ; des failles de sécurité dans des appareils de commande connectés et dans les réseaux d’accès, notamment des connexions mobiles insuffisamment sécurisées et obsolètes, ont été citées dans des articles comme voies d’exploitation. Des fabricants et des installateurs tels que Sabcobel ont été cités dans des articles de presse parmi les prestataires concernés ; les exploitants de grandes chaînes de distribution ont expliqué que les systèmes de nombreux magasins étaient hétérogènes et parfois gérés de manière décentralisée.\n\nLes réactions politiques et professionnelles ont suivi en quelques jours : experts en informatique, fédérations d’exploitants et autorités réclament des normes minimales obligatoires pour la sécurisation des systèmes de commande industriels, des contrôles d’accès plus stricts pour la maintenance à distance et une transmission plus rapide des informations entre les entreprises et les services publics de cyberdéfense. La Commission européenne ainsi que les autorités nationales suivent les incidents avec une « grande inquiétude », selon leurs déclarations, et étudient des mesures coordonnées pour renforcer la résilience de la chaîne d’approvisionnement alimentaire.\n\nÀ court terme, plusieurs mesures s’imposent aux entreprises : séparer les réseaux de commande de l’Internet public, mettre en place une authentification multifacteur pour les accès à distance, installer rapidement les mises à jour de sécurité et envisager des méthodes de surveillance hors ligne.
À plus long terme, le débat porte sur la normalisation des protocoles et l’obligation de soumettre les systèmes de réfrigération connectés à des contrôles de sécurité.\n\nDes questions juridiques restent en suspens, notamment en matière de responsabilité et d’obligation de signalement : si les manipulations ne sont pas détectées à temps et que les fournisseurs ou les exploitants ne les signalent pas aux autorités, des conséquences administratives et civiles sont possibles. Les autorités chargées de la protection des consommateurs soulignent par ailleurs qu’aucun élément ne permet d’affirmer que les incidents visaient à perturber à grande échelle l’approvisionnement alimentaire en Allemagne ; les dégâts concernent jusqu’à présent certains magasins et des chaînes d’approvisionnement régionales.\n\nLes spécialistes avertissent que ces attaques révèlent un manque structurel de normes de sécurité dans une infrastructure critique. L’événement déplace le débat des mesures ponctuelles de sécurité informatique vers la protection systémique des processus essentiels d’approvisionnement dans le commerce et l’industrie alimentaire.
Rédactrice : Mira Cadena (Article avec le soutien de l'IA).