Cyberattaques contre les frigos européens : et si les Russes étaient derrière tout ça ?
Les cyberattaques contre les réfrigérateurs de supermarchés européens pourraient cacher une opération bien plus organisée qu’une simple plaisanterie de hackers. Des chercheurs en cybersécurité ont découvert une activité suspecte particulièrement intense dans les jours précédant les incidents.
Plus de 276 tentatives de reconnaissance, des infrastructures informatiques déjà utilisées par des groupes malveillants et des attaques survenues presque simultanément dans plusieurs pays : les indices s’accumulent. Mais qui se cache derrière cette étrange guerre du thermostat ?
Avant les attaques, quelqu’un préparait le terrain
Tout commence entre le 20 et le 30 octobre 2026. Alors que les consommateurs européens poursuivent tranquillement leur mission quotidienne consistant à comparer le prix des yaourts, des individus sondent discrètement des systèmes de réfrigération connectés à Internet.
La société de cybersécurité Lupovis, spécialisée notamment dans la détection des intrusions, affirme avoir observé plus de 276 tentatives de reconnaissance associées à 91 acteurs malveillants distincts sur une période de dix jours.
Ces activités ciblaient des composants spécifiques des contrôleurs de réfrigération Danfoss, largement utilisés dans les installations commerciales. Le pic d’activité aurait été enregistré le 26 octobre, avant une interruption à la fin du mois.
Quelques jours plus tard, les 2 et 3 novembre, une nouvelle vague de cyberattaques frappe des installations frigorifiques dans plusieurs pays européens. La chronologie interpelle. Ce serait un peu comme découvrir que 91 individus ont photographié les serrures d’un quartier avant qu’une série de cambriolages ne survienne le week-end suivant.
Cela ne prouve pas qu’ils travaillent ensemble, mais cela mérite certainement quelques questions.
Lupovis est une entreprise de cybersécurité basée à Glasgow, en Écosse, fondée en 2021. Issue des recherches de l’université de Strathclyde, elle a notamment été créée par Xavier Bellekens, un expert belge en cybersécurité, et Ivan Andonovic.
Voir plus sur Lupovis…
Sa spécialité ? Observer les pirates informatiques en leur tendant des pièges numériques. Plutôt que d’attendre qu’une entreprise soit attaquée, Lupovis déploie de faux systèmes informatiques, appelés honeypots (pots de miel), qui ressemblent à de véritables serveurs ou équipements connectés.
Lorsqu’un hacker tente de s’y introduire, ses actions peuvent être enregistrées et analysées : techniques employées, vulnérabilités recherchées, infrastructures utilisées et comportements suspects. Ces informations permettent aux équipes de sécurité de mieux anticiper les attaques.
Imaginez un faux réfrigérateur industriel connecté à Internet. Pour un pirate, il ressemble à un équipement vulnérable qu’il pourrait manipuler à distance. En réalité, il s’agit d’un leurre surveillé par des chercheurs. Chaque tentative d’accès devient alors un indice. C’est un peu comme installer une fausse porte de coffre-fort et attendre que les cambrioleurs viennent expliquer eux-mêmes comment ils comptent l’ouvrir.
Lupovis développe également des outils de renseignement sur les cybermenaces afin d’aider les entreprises et les organisations sensibles à identifier les attaques en préparation.
Son nom vient de deux mots latins : lupus (loup) et ovis (mouton). L’idée est de transformer les défenseurs, habituellement considérés comme des proies, en chasseurs capables de retourner les méthodes des pirates contre eux.
Des pièges numériques pour observer les pirates
Comment Lupovis a-t-elle découvert ces activités ? Comme expliqué dans l’encart ci-dessus, grâce à ses honeypots, littéralement des « pots de miel ». Contrairement à Winnie l’ourson, qui plonge la tête dans le pot sans se poser de questions, les pirates informatiques pensent avoir découvert un système vulnérable et se précipitent dessus.
Sauf qu’ici, le miel est un piège : ces faux équipements informatiques sont conçus pour attirer les hackers, observer leurs méthodes et enregistrer leurs tentatives d’intrusion. Winnie aurait simplement fini avec les pattes collantes. Les pirates, eux, repartent avec leurs techniques soigneusement documentées.
Imaginez un faux magasin dont la porte d’entrée ressemble à celle d’une bijouterie. À l’intérieur, aucun diamant, mais des caméras qui enregistrent chaque tentative d’effraction. Les chercheurs utilisent exactement ce principe avec des équipements connectés. Leurs systèmes imitent donc des contrôleurs frigorifiques (la partie matérielle) accessibles via Internet. Lorsqu’un pirate tente une connexion, teste un mot de passe ou cherche une vulnérabilité, l’activité peut être enregistrée et analysée.
Selon Xavier Bellekens, directeur général de Lupovis, les chercheurs ont notamment observé des tentatives utilisant des mots de passe par défaut et des failles connues. Autrement dit, certains équipements industriels sont encore protégés avec une rigueur qui rappelle celle du mot de passe « admin123 » choisi par Tonton Michel en 2007.
Une attaque qui dépasse largement les supermarchés
Les conséquences des attaques de novembre sont déjà bien réelles. Dans plusieurs pays européens, dont la Belgique, des installations frigorifiques ont été perturbées à distance. Des réfrigérateurs et congélateurs ont été placés en mode dégivrage ou configurés avec des températures anormalement élevées, atteignant parfois 50 °C.
Pour les commerçants, cela signifie des marchandises perdues, des rayons temporairement indisponibles et des pertes financières. Mais l’affaire a pris une dimension autrement préoccupante lorsque des équipements frigorifiques utilisés par l’Établissement français du sang ont également été touchés.
Sur trois sites français, des paramètres de température et de dégivrage ont été modifiés à des niveaux dangereux. Heureusement, les systèmes de surveillance ont rapidement déclenché des alertes. Les équipes ont sécurisé ou transféré les poches de plasma concernées.
L’établissement a confirmé qu’aucun produit sanguin n’avait été perdu et qu’aucun impact sanitaire n’avait été identifié. La différence est importante : faire fondre quelques palettes de glaces représente une perte économique. Compromettre des produits sanguins destinés à des patients pourrait avoir des conséquences autrement plus graves.
C’est ici que l’enquête devient particulièrement sensible. Lupovis indique avoir identifié des infrastructures d’hébergement utilisées pour certaines activités suspectes. Parmi elles figureraient des services de « bulletproof hosting », réputés pour leur résistance aux demandes de fermeture et aux interventions des autorités. Certains de ces hébergeurs auraient déjà été utilisés par des groupes russes.
Les chercheurs soulignent également que leurs capteurs situés hors d’Europe n’ont pas observé la même vague d’activité. Ces éléments, ajoutés à la proximité temporelle des incidents, conduisent Xavier Bellekens à envisager l’intervention d’un acteur disposant de moyens importants, potentiellement lié à un État. La Russie figure parmi les hypothèses évoquées.
L’utilisation d’un serveur précédemment fréquenté par des pirates russes ne constitue pas une preuve de nationalité. Pas plus qu’une voiture allemande utilisée lors d’un braquage ne démontre que le conducteur travaille pour Berlin (la ville, pas le personnage. Bien que…).
Il faut également distinguer les activités de reconnaissance observées par Lupovis des attaques effectivement réalisées. Leur proximité dans le temps est troublante, mais leur coordination et leur origine commune restent à démontrer.
L’Europe commence à réagir
Face à ces incidents, la Commission européenne a organisé des échanges avec les autorités nationales, Europol et l’Agence de l’Union européenne pour la cybersécurité, l’ENISA. L’objectif est de partager les informations, coordonner les réponses et mieux comprendre les méthodes employées.
Les recommandations techniques restent relativement classiques : supprimer les accès directs inutiles depuis Internet, renforcer l’authentification, corriger les vulnérabilités, contrôler les configurations et sécuriser les connexions de maintenance. Des mesures élémentaires, certes, mais manifestement pas toujours appliquées.
Et maintenant ?
L’hypothèse d’une campagne coordonnée mérite d’être prise au sérieux, sans transformer des indices en certitudes. Les chercheurs ont détecté une activité de reconnaissance inhabituelle, plusieurs pays ont subi des perturbations et des équipements sensibles ont été concernés. Les enquêtes devront déterminer si ces événements relèvent d’une seule opération, de plusieurs groupes profitant des mêmes failles ou d’une combinaison des deux.
Une chose est déjà certaine : la cybersécurité ne concerne plus seulement les ordinateurs, les banques et les smartphones. Elle concerne aussi les équipements qui maintiennent nos aliments, nos médicaments et nos produits sanguins à la bonne température.
Et si l’Europe doit désormais protéger ses congélateurs contre des cyberattaques potentiellement organisées, il serait peut-être temps de vérifier que le mot de passe du système de refroidissement n’est pas toujours celui inscrit sur l’étiquette d’origine.
Enquêtes journalistiques et informations techniques concernant les cyberattaques contre les systèmes frigorifiques européens et les hypothèses sur leur origine.
Des hackers ont sondé les systèmes de réfrigération européens avant les cyberattaques
Enquête centrale : 276 tentatives de reconnaissance, 91 sources suspectes, déclarations de Xavier Bellekens et éléments alimentant l’hypothèse d’une opération coordonnée.
Hackers probed Europe’s fridge systems weeks before cyberattacks
Version anglaise détaillant les hébergeurs « bulletproof », leurs liens historiques avec certains groupes russes et les limites de l’attribution.
New cyberattack on supermarket fridges sweeps across Europe
Bilan des perturbations dans plusieurs pays européens, réactions des enseignes et absence de revendication des attaques.
Supermarket freezers in several European countries hit by apparent cyberattacks
Informations sur les magasins touchés, les températures modifiées et les conséquences sur les stocks alimentaires.
Cyberattacks hit supermarket fridges and freezers in Europe, Belgium launches investigation
Focus sur la Belgique, les enseignes concernées, les contrôleurs Danfoss et l’enquête ouverte par le parquet fédéral.
Cyberattack hits French blood banks
Compte rendu de l’incident ayant affecté trois sites de l’Établissement français du sang. Les dispositifs d’alerte ont permis d’éviter toute perte de produits sanguins.
Note éditoriale : la possibilité d’une implication russe est évoquée par certains chercheurs, mais aucune attribution officielle ou preuve publique définitive ne permet de confirmer cette hypothèse au 7 novembre 2026.
Les bons plans du jour sur Amazon
Belkin BoostCharge · USB-C 30 W blanc
Chargeur USB-C 30 W et câble USB-C inclus.
TCL PlayCube · Full HD
Projecteur portable Full HD avec batterie.
OtterBox · Sangle 2-en-1 bleue
Bandoulière et dragonne pour téléphone.
Prix relevés le 07/11/2026 à 11:01 (heure de Bruxelles), susceptibles de changer ; prix et disponibilité sur Amazon.fr au moment de l’achat faisant foi. Remises calculées sur la référence indiquée, arrondies à l’entier inférieur. Frais de livraison éventuels en supplément.
Liens affiliés : en tant que Partenaire Amazon, je réalise un bénéfice sur les achats remplissant les conditions requises.
