Supermarchés belges et suédois subissent une cyber‑attaque des réfrigérateurs

Contexte de l’incident

Une attaque suspectée a touché les systèmes de réfrigération de plus de 40 magasins Delhaize en Belgique et Luxembourg, ainsi que des points de vente en Suède, Irlande, Pays‑Bas et Estonie. Les températures des congélateurs ont atteint jusqu’à 50 °C, entraînant le gaspillage de denrées évalué à plusieurs millions d’euros, dont une perte de 100 000 € signalée par un magasin à Hoeilaart. Les agences nationales de cybersécurité de Belgique et de Suède ont confirmé le suivi de l’incident.

Mécanisme de l’attaque sur les systèmes de réfrigération

Selon Sabcobel, fabricant belge des unités concernées, l’attaque a consisté à forcer les évaporateurs à passer en mode dégivrage. Ce mode augmente la température du circuit afin de faire fondre le givre, mais lorsqu’il est déclenché en continu, il désactive le cycle de refroidissement. Le résultat est une élévation rapide de la température interne, comme observé dans les magasins français d’octobre dernier. Le contrôle de ces fonctions repose sur des microcontrôleurs connectés à un réseau interne, souvent accessible via une interface web ou un protocole de gestion à distance (ex. Modbus/TCP).

Le texte indique que les unités ont été « déconnectées du réseau » après l’incident, ce qui suggère que l’accès s’est fait par le réseau d’entreprise ou par une connexion Internet sécurisée mal configurée. L’absence de mise à jour logicielle suffisante a conduit Sabcobel à préciser que des modifications physiques – probablement le remplacement de cartes de contrôle ou l’ajout de filtres de communication – sont nécessaires, car le vecteur d’attaque exploite une faille au niveau du firmware.

Analyse des vulnérabilités et mesures d’atténuation

Les points faibles identifiés sont : (1) une exposition du protocole de gestion à Internet sans authentification forte, (2) l’absence de segmentation réseau entre les systèmes de réfrigération et les réseaux d’entreprise, et (3) un firmware non signé permettant l’injection de commandes. La recommandation de Sabcobel de « gérer les frigos via une connexion Internet sécurisée » implique l’usage de VPN, d’authentification à deux facteurs et de listes de contrôle d’accès (ACL) pour restreindre les adresses IP autorisées.

Les réponses des acteurs varient : Carrefour a limité l’impact à 15 magasins belges, tandis que Colruyt Group a isolé cinq points de vente. En Suède, ICA et Coop ont indiqué que les magasins affectés opèrent hors du réseau central, ce qui a limité la propagation. Le groupe danois Danfoss, fournisseur de composants, a confirmé que 17 entreprises néerlandaises ont subi le même type d’incident, soulignant la portée trans‑frontalière du vecteur.

Impacts économiques et perspectives

Outre les pertes directes de denrées, les fermetures temporaires augmentent les coûts opérationnels. La nécessité de modifications matérielles implique des dépenses supplémentaires pour les opérateurs de supermarchés, qui doivent remplacer ou reprogrammer les cartes de contrôle. L’incident montre que les systèmes IoT industriels, même dans le secteur de la distribution, restent vulnérables tant que les pratiques de cybersécurité ne sont pas intégrées dès la conception.