Le 2 novembre 2026, Ahold Delhaize et Colruyt ont fait état d’un incident informatique survenu durant la nuit et ayant perturbé les frigos et congélateurs de dizaines de magasins en Belgique et au Luxembourg.
Dans un article publié le même jour, l’Associated Press a également rapporté des perturbations en Suède, en Belgique, au Luxembourg, en Irlande et en Estonie, qu’elle a qualifiées de cyberattaques apparentes.
Des perturbations signalées dans plusieurs pays
Les signalements décrivent des perturbations du froid dans plusieurs pays européens. Pour la Belgique et le Luxembourg, Ahold Delhaize et Colruyt ont parlé d’un incident informatique touchant des dizaines de magasins.
L’alerte française cite quatre familles de contrôleurs
Dans son bulletin, dont la première version date du 12 octobre 2026 et la dernière du 16 octobre, CERT-FR fait état de nombreuses compromissions de contrôleurs à distance d’installations frigorifiques en France. Il cite les Copeland xweb, les séries Danfoss AK-SC et AK-SM, ainsi que les Dixell xweb. L’alerte de CERT-FR précise ce périmètre.
Le précédent article de NeoTeo sur la compromission d’installations frigorifiques de supermarchés en France revient sur cet épisode.
L’accès à distance doit passer par un réseau protégé
CERT-FR recommande de supprimer l’exposition à Internet des unités concernées et de tous les équipements accessibles depuis une adresse IP publique. Avant d’interrompre la transmission de données au prestataire frigoriste, l’agence conseille de vérifier les conditions du contrat d’assurance.
Pour un équipement qui n’est pas compromis, l’alerte préconise de vérifier toute sa configuration, notamment les plages de dégivrage. L’accès à distance doit ensuite être rétabli uniquement par un VPN sécurisé ou un réseau protégé. En urgence, le filtrage des adresses IP des prestataires frigoristes peut servir de mesure provisoire, mais CERT-FR ne le considère pas comme une solution pérenne.
Pour un contrôleur Danfoss compromis, l’agence recommande de le redémarrer ou, à défaut, de restaurer ses paramètres d’usine. Après cette étape, il faut rétablir l’accès à distance par un VPN sécurisé ou un réseau protégé, puis reconfigurer l’appareil et appliquer les bonnes pratiques du constructeur. Pour les équipements Danfoss, CERT-FR cite la mise à jour du micrologiciel, le mode Strict et le remplacement des mots de passe par défaut.
Une réinitialisation d’usine seule ne suffit pas si un appareil en fin de vie, toujours vulnérable, reste exposé à Internet : CERT-FR avertit qu’il risque alors d’être compromis de nouveau. Des internautes ont aussi exprimé leur méfiance envers les systèmes frigorifiques connectés et leur préférence pour des équipements hors ligne ou plus anciens.
