Contexte et portée des attaques

Une seconde vague d’incidents a touché des réfrigérateurs connectés dans plus d’une dizaine de points de vente situés en Belgique, Irlande, Luxembourg et Suède. Les groupes Ahold Delhaize et Colruyt ont confirmé que les unités affectées ont vu leur température augmenter, entraînant la détérioration de denrées périssables pendant la nuit du 1er novembre 2026. Selon Reuters, un opérateur belge des systèmes Delhaize indique que les hackers ont modifié les réglages pour activer le mode « defrost », ce qui a rendu les produits impropres à la consommation.

Mécanisme d’intrusion et vulnérabilités des réfrigérateurs

Les appareils ciblés sont fabriqués par la société danoise Danfoss. Depuis plusieurs mois, Danfoss ne publie plus de correctifs de sécurité pour ces modèles, laissant les interfaces réseau exposées à Internet. La société de cybersécurité Claroty avait déjà signalé en août 2025 que ces réfrigérateurs pouvaient être compromis à distance, faute de mise à jour du firmware et d’authentification forte. Les attaquants ont exploité ces lacunes pour accéder aux API de contrôle thermique et forcer le déclenchement du cycle de décongélation.

Conséquences sur la chaîne d’approvisionnement alimentaire

Le résultat immédiat a été la perte de plusieurs tonnes d’aliments, obligeant les supermarchés à jeter des produits encore emballés mais déjà décongelés. Cette perte s’ajoute à l’incident de 2025 qui a touché le distributeur américain UNFI, où une attaque similaire a provoqué des ruptures de stock à l’échelle nationale. L’incident montre que la compromission d’équipements IoT peut se répercuter directement sur la disponibilité des denrées, augmentant le gaspillage et les coûts logistiques.

Réponses et perspectives de sécurisation

Face à la gravité du problème, les autorités européennes ont lancé une enquête conjointe, tandis que le Département de la Défense américain examine d’éventuelles compromissions de réfrigérateurs sur des bases militaires, soupçonnées d’être liées à des groupes soutenus par l’Iran. Claroty recommande la mise en place de segmentation réseau, la désactivation des ports non essentiels et le déploiement de correctifs dès qu’ils sont disponibles. Le cas souligne la nécessité d’une politique de mise à jour obligatoire pour tout dispositif IoT intégré à la chaîne du froid.