Dans la nuit du 2 novembre 2026, des exploitants de magasins de plusieurs Länder ont signalé que les installations frigorifiques et les congélateurs de supermarchés avaient soudainement été réglés sur des températures élevées et que des marchandises étaient devenues inutilisables. Le Office fédéral pour la sécurité des technologies de l’information (BSI), ainsi que des organismes européens, ont observé ces incidents comme faisant partie d’une vague plus large d’attaques similaires dans plusieurs États de l’UE, qui a débuté au début du mois de novembre. L’Agence de l’Union européenne pour la cybersécurité (ENISA) a publié le 3 novembre 2026 une alerte conjointe des réseaux européens concernés et recommandé de prendre immédiatement des mesures de protection.
D’après les informations communiquées jusqu’à présent par les autorités et confirmées par les médias, il ne s’agissait pas de dysfonctionnements isolés : des distributeurs concernés ont signalé que des comptoirs de vente, des chambres froides et des congélateurs avaient vu leur régulation thermique modifiée par accès à distance . Dans certains cas, des marchandises ont dû être jetées ; dans d’autres, les exploitants ont pu intervenir rapidement après avoir été alertés par des prestataires de services. Le BSI a indiqué que l’incident s’inscrivait dans une série et que les organismes concernés seraient informés et bénéficieraient de conseils techniques.
Selon l’analyse de chercheurs en sécurité informatique, les auteurs ont apparemment utilisé des appareils de commande exposés sur Internet et des interfaces de télémétrie insuffisamment protégées comme portes d’entrée. Lors d’attaques antérieures en France, en octobre 2026, des contrôleurs frigorifiques administrables à distance avaient également été compromis, selon les enquêteurs. Les experts ont souligné que les micrologiciels obsolètes, l’absence de segmentation des réseaux et les accès à distance ouverts augmentaient considérablement les risques.
Les autorités et les fédérations professionnelles réclament désormais des mesures techniques à court terme : les accès directs à Internet des appareils de commande doivent être bloqués, les accès à distance doivent passer par des passerelles VPN et les mises à jour des fabricants doivent être installées rapidement. L’ENISA et les réseaux nationaux CSIRT (équipes de réponse aux incidents de sécurité informatique) recommandent également de vérifier les plans d’urgence pour les opérations logistiques et d’évaluer les risques liés aux chaînes d’approvisionnement.
Les recherches sur les causes se poursuivent ; à ce jour, aucun auteur n’a revendiqué publiquement les faits et aucun élément solide ne permet d’évoquer un motif politique ou une extorsion financière. Les enquêteurs vérifient l’existence de liens avec les incidents survenus dans d’autres pays européens et cherchent à déterminer quels produits de fabricants et de prestataires de services sont concernés. La conclusion pratique est sans équivoque : l’interconnexion des systèmes techniques d’exploitation dans le secteur de l’approvisionnement alimentaire exige des mesures de sécurisation rapides afin de limiter les risques de panne et les dommages économiques.
Rédactrice : Mira Cadena (Article avec le soutien de l'IA).