50 degrés dans les congélateurs : des pirates ciblent le froid commercial

Les attaques numériques ne se limitent plus au vol de données ou aux rançons financières. Elles s'étendent désormais aux infrastructures physiques, notamment les unités de conservation alimentaire dans la grande distribution. Des hackers ont pris le contrôle à distance des systèmes thermiques, convertissant des équipements de refroidissement en sources de chaleur intense, entraînant la destruction massive de marchandises sans qu'aucune information sensible ne soit dérobée.

Ces incidents ont frappé plusieurs pays européens, incluant la Belgique, la Suède, le Luxembourg, l'Irlande et l'Estonie. La cible principale n'était pas les ordinateurs classiques, mais les systèmes opérationnels régulant directement les conditions de stockage. Selon les analyses techniques, les intrus ont exploité des failles dans les interfaces de contrôle numérique pour modifier les paramètres à distance, provoquant une hausse anormale des températures internes.

Modifications critiques des réglages

En Belgique, des magasins de l'enseigne Delhaize ont subi ces manipulations. Un expert du secteur a expliqué que les assaillants ont activé le mode dégivrage sur les unités d'évaporation. Cette fonctionnalité, conçue pour éliminer la glace accumulée, a inversé le processus thermique. Au lieu de maintenir le froid, elle a généré une chaleur excessive, rendant les produits alimentaires impropres à la consommation.

L'intensité des dégâts varie selon les sites. Dans un magasin de la chaîne suédoise ICA, les relevés ont indiqué une montée jusqu'à 50 degrés Celsius dans les congélateurs. Parallèlement, chez un boucher belge, la température a atteint 18 degrés, détruisant des stocks de viande évalués à environ 15 000 euros.

Impact étendu sur les grandes enseignes

La propagation touche de multiples marques reconnues. En Belgique, quinze points de vente Carrefour ont été affectés, ainsi que cinq magasins du groupe Colruyt, en plus des sites Delhaize. Une attaque a également visé un établissement IKEA local. En Suède, sept magasins Coop ont subi des perturbations, avec quelques cas isolés chez ICA. L'Irlande compte treize sites SuperValu touchés.

En Estonie, les équipes techniques sont parvenues à neutraliser l'intrusion en quelques minutes, limitant considérablement les dommages collatéraux. Ces événements font suite à une vague similaire observée en France durant le mois d'octobre précédent. Des centaines de commerces avaient alors vu leurs températures grimper vers 50 degrés après la compromission de leurs régulateurs thermiques.

Les rapports identifient des liens technologiques entre ces incidents. Plusieurs systèmes vulnérables utilisent des composants de contrôle de température fournis par la société danoise Danfoss. Le même fabricant apparaît dans les installations compromises lors des attaques françaises. L'entreprise a confirmé collaborer avec ses clients pour corriger les failles de sécurité et atténuer les risques opérationnels.

Réactions institutionnelles et enquêtes

Ces cyberopérations soulignent la fragilité des réseaux industriels connectés face aux menaces physiques. Le centre de cybersécurité belge a signalé avoir connaissance des faits, tandis que le parquet fédéral a ouvert une enquête pour identifier les responsables et comprendre les mécanismes utilisés. À ce stade, aucune revendication officielle n'a été publiée, et le lien direct avec les précédentes attaques hexagonales reste non confirmé.

Christophe Hansen, commissaire européen à l'Agriculture, a exprimé son inquiétude quant à la récurrence de tels actes. Il considère cette situation comme une menace potentielle pour la continuité des chaînes d'approvisionnement alimentaire et un facteur susceptible d'éroder la confiance des consommateurs envers la sécurité sanitaire des produits.