Frigos piratés en Belgique : Delhaize, Carrefour et Spar touchés par une cyberattaque
Une quarantaine de Delhaize, 15 Carrefour et cinq Spar ont vu leurs frigos perturbés dans la nuit du 1er au 2 novembre 2026. Ce que l'on sait de l'attaque.
L’essentiel : Les systèmes de réfrigération d’une soixantaine de supermarchés belges ont été perturbés dans la nuit du dimanche 1er au lundi 2 novembre 2026. Delhaize évoque un « incident informatique » dans une quarantaine de magasins, et Carrefour Belgique, qui compte 15 magasins touchés, confirme une cyberattaque, selon la VRT. Des cas similaires sont signalés en Suède et en Estonie. La méthode rappelle la vague qui a frappé la France en octobre, mais aucune autorité n’a confirmé de lien à ce stade.
Quelles enseignes sont touchées ?
Les magasins concernés se trouvent en Flandre comme en Wallonie, selon la RTBF et la VRT.
| Enseigne | Magasins touchés | Précisions |
|---|---|---|
| Delhaize | Plus de 40 | Dont des Proxy Delhaize, des Shop & Go et quelques supermarchés, selon RTL Info cité par la VRT |
| Carrefour Belgique | 15 sur 700 | Quelques congélateurs, tous les magasins restent ouverts |
| Spar | Environ 5 | Magasins indépendants ; les enseignes Colruyt ne sont pas touchées, selon Colruyt Group |
Les températures sont montées jusqu’à environ 15 degrés dans les installations touchées, rapportent les deux médias publics.
Que s’est-il passé dans les magasins ?
Les alarmes ont sonné en pleine nuit. Un gérant de Delhaize à Bruxelles, qui a requis l’anonymat, raconte à la RTBF qu’il a été réveillé par elles et que son frigoriste lui a parlé d’« un hack similaire à celui qui a eu lieu en France ».
La perte peut être lourde pour un petit magasin. À Hoepertingen, dans le Limbourg, Gerte Bouchet, propriétaire d’un Proxy Delhaize, estime à au moins 60 000 euros la nourriture jetée, selon Het Belang van Limburg, cité par la VRT. Les congélateurs y fonctionnent normalement à -22 degrés.
Les supermarchés ne sont pas seuls en cause. La boucherie anversoise De Laet & Van Haver a reçu des alertes vers 3 h du matin. « Ces paramètres ont été modifiés, ce qui a entraîné un changement de comportement des systèmes de réfrigération », explique à la RTBF son responsable des opérations, Werner Muylle. L’entreprise a pu limiter les dégâts en arrêtant le système à temps.
Comment les pirates ont-ils procédé ?
Stephan Moelans, patron de l’installateur frigoriste Sabcobel, explique à la VRT que les attaquants ont mis à distance les évaporateurs en mode dégivrage. Pour lui, le mécanisme est exactement le même qu’en France. Selon lui, une mise à jour logicielle ne suffit pas : il faut modifier physiquement les installations, ce que la plupart de ses clients ont déjà fait depuis l’attaque française.
Ni la RTBF ni la VRT ne nomment le fabricant des équipements touchés en Belgique. Elles ne citent pas non plus le Centre pour la cybersécurité ou le parquet, et aucune revendication n’est mentionnée.
Y a-t-il un lien avec les attaques en France ?
Le lien n’est pour l’instant établi que par des professionnels du secteur. En octobre, en France, des pirates ont pris la main sur des systèmes de réfrigération, avec des températures poussées jusqu’à 50 degrés. Le nombre de magasins varie selon les sources.
| Source | Magasins touchés en France |
|---|---|
| Euronews | Au moins 350 |
| Ministre de l’Économie Roland Lescure, cité par AP | Environ 700 sur 10 000 |
| RTBF | Environ 150 |
L’agence française de cybersécurité, l’ANSSI, a évoqué des équipements utilisant les logiciels du danois Danfoss, ainsi que des systèmes Copeland et Dixell, rapporte Euronews. Danfoss a indiqué que de nombreux appareils étaient en fin de vie et ne recevaient plus de mises à jour. Le parquet de Paris enquête, selon AP. Euronews, citant Reuters, ne signale ni demande de rançon ni revendication.
Le phénomène s’étend-il ?
La piste européenne se renforce. En Suède, Coop signale six magasins touchés et ICA un nombre limité, selon Aftonbladet, cité par la RTBF et la VRT. En Estonie, Jann Mutso, dirigeant d’une entreprise de froid, a déclaré à la chaîne ERR qu’un de ses clients, une grande chaîne non nommée, avait été visé.
Carrefour poursuit son analyse, et Delhaize dit chercher comment rétablir le fonctionnement normal de ses magasins. En octobre, le ministre français Roland Lescure avait parlé d’un signal d’alarme pour tous, l’attaque touchant selon lui au cœur de la sécurité alimentaire, rapportait AP.
