Ce qui s'est passé le 2 novembre

Le lundi 2 novembre 2026, des magasins ont signalé des dérèglements de leurs installations de froid. Au moins neuf pays européens sont concernés : la Belgique, l'Estonie, la Finlande, l'Irlande, l'Italie, le Luxembourg, les Pays-Bas, le Portugal et la Suède. Plusieurs enseignes ont elles-mêmes confirmé avoir été visées.

En Suède et en Estonie, la température de certains frigos est montée jusqu'à 50 °C. Plusieurs enseignes ont dû retirer ou jeter des quantités d'aliments. Aucun auteur n'a revendiqué l'attaque.

Les enseignes touchées

Ahold Delhaize et Colruyt ont fait état d'un « incident informatique » ayant affecté frigos et congélateurs de dizaines de magasins en Belgique et au Luxembourg. Carrefour Belgique parle d'une cyberattaque visant uniquement les installations de réfrigération, avec un impact « extrêmement limité » : 15 de ses plus de 700 magasins ont été touchés. Son porte-parole, Mich Vergauwen, a déclaré : « C'est une cyberattaque, il n'y a pas d'autre raison. »

En Suède, ICA et Coop figurent parmi les enseignes concernées. IKEA a confirmé qu'un de ses magasins, à Mons en Belgique, a subi une attaque ayant fait monter la température de ses congélateurs.

Le rôle des contrôleurs Danfoss

Danfoss, fabricant danois de systèmes de contrôle de la réfrigération, a indiqué que ses produits étaient impliqués. Un porte-parole d'ICA a précisé que tous les magasins touchés de l'enseigne étaient reliés à un système de contrôle extérieur fourni par Danfoss. Danfoss explique que les produits concernés sont des produits anciens (« legacy products ») qui ne reçoivent plus de mises à jour.

Danfoss recommande de garder les contrôleurs hors d'accès à internet, de changer les mots de passe par défaut et de passer par un point d'entrée unique pour les accès à distance.

La réaction de Bruxelles

Christophe Hansen, commissaire européen à l'Agriculture et à l'Alimentation, affirme que ces attaques constituent « une tentative délibérée de perturber notre chaîne d'approvisionnement alimentaire et de saper la confiance des consommateurs ». Il a aussi jugé la situation très préoccupante. Selon lui, le collège de sécurité de la Commission évaluera les plans de contingence des supermarchés.

Un précédent en France

L'épisode fait suite à une première vague survenue dans la nuit du 11 au 12 octobre 2026. Des magasins de plusieurs enseignes françaises, dont Système U, Intermarché et E.Leclerc, avaient vu leurs frigos et congélateurs visés. Le parquet de Paris a ouvert une enquête. À Haguenau, deux magasins Intermarché évoquent 270 000 euros de pertes de marchandises.

Dominique Schelcher, PDG de Coopérative U, avait qualifié sur X le ciblage d'équipements essentiels à la conservation des produits frais d'acte « d'une extrême gravité et sans précédent ».

Les autorités françaises avaient déjà identifié des séries de contrôleurs Danfoss et d'autres équipements de supervision de la réfrigération dans leurs alertes. Selon une société britannique de renseignement cyber, la France concentre près de 60 % des contrôleurs Danfoss exposés détectés par des scans dans le monde. Le Premier ministre français a demandé à l'ANSSI d'enquêter et de coordonner l'action avec d'autres pays.

Ce qui reste à établir

L'identité des auteurs et leurs motivations restent inconnues à ce stade. Rien n'indique d'attaque touchant l'Afrique francophone.