Frigos piratés : après la France, Danfoss confirme une vague en Europe
Le fabricant danois Danfoss a indiqué le 2 novembre 2026 que ses produits sont impliqués dans les incidents qui ont touché des supermarchés européens dans la nuit du 1er au 2 novembre, trois semaines après la vague française. Entre 70 et 75 magasins ont été touchés en Belgique, et des enseignes d'Irlande, de Suède, de Finlande, d'Estonie, des Pays-Bas et du Luxembourg signalent les mêmes pannes de froid.
Selon Bloomberg, repris par Claims Journal, Danfoss a indiqué que les incidents survenus dans des supermarchés européens impliquaient ses produits, comme en France le mois précédent. Le fabricant l'a confirmé à la télévision publique danoise DR.
Aux Pays-Bas, Danfoss a indiqué à la chaîne NOS qu'au moins 17 petites entreprises, boucheries et commerces alimentaires de proximité, avaient été attaquées. En Estonie, le seul magasin Selver encore équipé d'un ancien système Danfoss a été touché, rapporte Bloomberg. Selon Clubic, il n'est en revanche pas confirmé que les magasins belges, luxembourgeois et suédois utilisent le même matériel.
Dans la nuit du dimanche 1er au lundi 2 novembre, des pirates ont modifié à distance les réglages et activé le mode dégivrage, selon BX1 et L'Avenir. La température a dépassé les normes légales et de nombreux commerces ont dû jeter des denrées. En Belgique, des surgélateurs ont atteint environ 15 degrés, indique la RTBF.
Entre 70 et 75 magasins touchés en Belgique
D'après L'Avenir, entre 70 et 75 magasins ont été touchés en Belgique. Selon la RTBF, Delhaize évoque un « incident informatique » touchant une quarantaine de magasins, en Flandre comme en Wallonie, surtout des Shop & Go attenants aux stations Q8 et des Proxy Delhaize.
Carrefour Belgique compte une quinzaine de magasins touchés sur quelque 700, tous franchisés, les hypermarchés n'étant pas concernés ; son porte-parole Mich Vergauwen a confirmé une cyberattaque, rapporte l'AFP. Spar en compte environ cinq, Intermarché 10 à 15 selon les estimations.
Ikea n'a eu qu'un site touché, à Mons : un technicien a rétabli le froid et le magasin a pu ouvrir lundi, avec un impact « limité ». La chaîne de boucheries De Laet et Van Haver a vu ses paramètres modifiés de l'extérieur, mais elle a pu mettre le système en pause à temps.
Le parquet fédéral belge a ouvert une enquête lundi 2 novembre, a confirmé son porte-parole à BX1, sans plus de détails. Le ministre belge de l'Intérieur, Bernard Quintin, a assuré qu'il n'y avait « aucun problème général d'approvisionnement », les centres de distribution n'étant pas touchés.
Irlande, Suède, Finlande : des magasins touchés la même nuit
En Irlande, Musgrave, groupe propriétaire de SuperValu, signale un incident cyber touchant la réfrigération de 13 magasins SuperValu. Les produits frais et surgelés ont été retirés de la vente par précaution, selon Bloomberg.
En Suède, Coop dit que sept magasins sont touchés et confirme un piratage, tandis qu'ICA parle d'un nombre limité de magasins sans confirmer de cyberattaque. À l'Ica Kvantum de Sjöbo, la température des congélateurs a été réglée à 50 °C, selon Bloomberg. Un gérant cité par la télévision publique SVT raconte : « Quand nous avons ouvert les congélateurs, il faisait vraiment chaud » ; son frigo affichait 38 °C à son arrivée.
En Finlande, Petri Käyhkö, directeur de la sûreté de Kesko, indique que des équipements de quelques petits magasins K ont connu des anomalies de température dans la nuit, un incident informatique n'étant pas exclu. En Estonie, le problème du magasin Selver a été réglé en quelques minutes, selon un porte-parole interrogé par la radio-télévision publique ERR. Au Luxembourg, Ahold Delhaize évoque un « incident informatique », sans chiffres.
La France avait connu le même scénario dans la nuit du 11 au 12 octobre, quand des pirates avaient fait chauffer les frigos de supermarchés Intermarché, Netto ou U. Le ministre de l'Économie Roland Lescure avait déclaré devant le Parlement, le 13 octobre, qu'environ 700 des 10 000 supermarchés français avaient été touchés, sans risque pour l'approvisionnement.
Katrien Eggers, du service communication du Centre pour la cybersécurité Belgique (CCB), a indiqué à L'Avenir que l'on ignore qui se cache derrière ces attaques et qu'on ne parviendra peut-être jamais à identifier leurs auteurs. Elle a dit que les cyberattaques sont en nette hausse depuis six mois, notamment grâce à l'IA, et que le CCB envoie environ 3 000 alertes par mois aux propriétaires de systèmes vulnérables.
Danfoss avait expliqué en octobre que la plupart des systèmes touchés étaient d'anciens produits qui ne reçoivent plus de mises à jour logicielles ni de sécurité ; les contrôleurs cités alors étaient les AK-SM 800 et AK-SC 355. L'entreprise recommande de ne pas exposer directement les équipements de froid à internet, de mettre à jour les logiciels pris en charge et de protéger les connexions à distance par pare-feu ou VPN. Aucun groupe n'a revendiqué les attaques.
