Cyberattaque contre l’installation frigorifique : qui paie la marchandise avariée ?

Début novembre 2026, une entreprise a été touchée pour la première fois en Suisse : dans une boucherie de Köniz, la température du congélateur est montée entre 50 et 70 degrés. Sont touchées les commandes du froid connectées à Internet sans protection.

Exact sur le fond, mais pas surtout pour les boucheries. Depuis le 12 octobre 2026, une vague d’attaques vise en Europe des commandes du froid accessibles depuis Internet (surtout Danfoss, ainsi que Copeland et Dixell) : France (plus de 230 supermarchés), Belgique et Luxembourg (environ 60 supermarchés), Suède, Allemagne (Bavière, Rhénanie-du-Nord-Westphalie), ainsi qu’une tentative auprès du service français de transfusion sanguine. Les températures ont été réglées entre 50 et 150 degrés ; rien qu’en Belgique, de la marchandise pour environ 100'000 euros a été détruite. Deux boucheries sont documentées : la chaîne belge De Laet en Van Haver et une boucherie du Haut-Palatinat (dommage à cinq chiffres, découvert à temps). Depuis le 05.11.2026, un cas suisse est aussi connu : à la boucherie Lüthi's Fleischwaren à Köniz, la température du congélateur est montée entre 50 et 70 degrés, la viande était en partie comme cuite, le magasin est resté fermé (V-CH-2026-038). De la marchandise avariée est ainsi documentée aussi dans une boucherie. Jusqu’au 06.11.2026, l’OFCS n’avait publié ni cas ni avertissement. Avant la vague, nous n’avons trouvé aucun cas documenté de ce type.

• Vague confirmée par les autorités : le 12.10.2026, l’autorité française CERT-FR signale de nombreuses commandes à distance d’installations frigorifiques compromises. Sont concernées les gammes Danfoss AK-SM et AK-SC ainsi que Copeland et Dixell xweb. D’autres attaques seraient probables. Recommandation : déconnecter immédiatement les appareils d’Internet, vérifier les plans de dégivrage, accès seulement par VPN, mettre à jour le micrologiciel, changer les mots de passe par défaut ; ne plus exploiter sur Internet les appareils sans mises à jour. À noter pour les assurés : le CERT-FR recommande de vérifier les conditions d’assurance avant de couper la liaison avec le frigoriste.
  Où est-ce écrit ?

  CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération, 2026-10-12, aktualisiert 13. und 16.10.2026

  «Des campagnes d'attaques sont probablement toujours en cours visant ces équipements.»

  Ouvrir le document: CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

• France, nuit précédant le 12.10.2026 : environ 150 succursales Intermarché, 80 sites Carrefour et des magasins de Coopérative U. Les installations ont été mises en mode dégivrage, pendant environ six heures, avec des températures allant jusqu’à 50 degrés. La viande, les surgelés et les légumes ont été éliminés. Les plus touchées étaient d’anciennes commandes Danfoss (AK-SM 800, AK-SC 355) sans mises à jour de sécurité. Le parquet de Paris et l’ANSSI enquêtent.
  Où est-ce écrit ?

  Cyberangriff auf französische Supermarkt-Kühlschränke: Hunderte Waren verdorben, 2026-10-12

  Ouvrir le document: Cyberangriff auf französische Supermarkt-Kühlschränke: Hunderte Waren verdorben (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

• Extension jusqu’à début novembre : Belgique (environ 40 Delhaize, 15 Carrefour, 5 Spar, appareils frigorifiques réglés sur 70 degrés, denrées alimentaires pour environ 100'000 euros détruites), Luxembourg (Delhaize), Suède (ICA, Coop ; un magasin a fermé temporairement). En France, toute la marchandise décongelée a été éliminée. La chaîne de boucheries belge De Laet en Van Haver a elle aussi signalé des appareils frigorifiques attaqués. Il n’est pas confirmé qu’il s’agisse partout du même mode opératoire. Les auteurs et le mobile sont inconnus.
  Où est-ce écrit ?

  Kühlschränke in Lebensmittelläden weiterer Länder geknackt, 2026-11-02

  «Sämtliche aufgetauten Lebensmittel mussten aus hygienischen Gründen entsorgt werden.»

  Ouvrir le document: Kühlschränke in Lebensmittelläden weiterer Länder geknackt (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

• Boucherie du Haut-Palatinat (Bavière) : des inconnus ont réglé plusieurs chambres froides jusqu’à 150 degrés. La manipulation a été découverte à temps, le dommage se situe dans une fourchette à cinq chiffres en euros. La police criminelle de Weiden enquête pour altération de données, sabotage informatique et dommages à la propriété. L’article ne dit pas si de la marchandise s’est avariée. Le communiqué original de la police bavaroise n’a pas pu être trouvé (la liste se charge de manière dynamique).
  Où est-ce écrit ?

  Cyberangriff auf Metzgerei: Kühlanlagen manipuliert, 2026-11-04

  «Der entstandene Schaden liegt im fünfstelligen Eurobereich.»

  Ouvrir le document: Cyberangriff auf Metzgerei: Kühlanlagen manipuliert (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

• Autres cas allemands : supermarché Edeka à Reisbach (Basse-Bavière), installations frigorifiques à 50 degrés, beaucoup de marchandise éliminée. La police n’a pas encore confirmé une cyberattaque. S’y ajoutent des signalements d’attaques contre des congélateurs en Rhénanie-du-Nord-Westphalie. L’exploitant défend la connexion à Internet, parce qu’elle permet la télésurveillance en permanence. Le BSI recommande de déconnecter les installations d’Internet.
  Où est-ce écrit ?

  Cyberangriffe auf Kühlschränke: Erste deutsche Fälle in Bayern und NRW, 2026-11-03

  «Der wichtigste und zugleich einfachste Schutz ist es, die Anlagen vom Internet zu trennen»

  Ouvrir le document: Cyberangriffe auf Kühlschränke: Erste deutsche Fälle in Bayern und NRW (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

• Extension à d’autres produits réfrigérés : au service français de transfusion sanguine EFS, des attaquants ont réglé dans la nuit précédant le 2.11.2026 la température de consigne du refroidissement du plasma à 110 degrés. Un technicien est intervenu à temps, rien n’a été perdu. Selon heise, il y a aussi eu des tentatives dans la distribution pharmaceutique.
  Où est-ce écrit ?

  Kühlgeräteangriffe: Bis aufs Blut verwundbar, 2026-11-04

  «Die Angreifer sollen die Zieltemperatur auf 110 Grad Celsius gesetzt haben.»

  Ouvrir le document: Kühlgeräteangriffe: Bis aufs Blut verwundbar (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

• Allemagne, BSI : la recommandation de cybersécurité BSI-CS 154 du 13.10.2026 s’adresse aux exploitants de petites installations qui ne font pas partie des infrastructures critiques. Comme exemple d’application, elle cite la réfrigération des denrées alimentaires ; cela concerne aussi les boucheries, les boulangeries et les magasins. Le PDF intégral n’a pas été ouvert.
  Où est-ce écrit ?

  BSI-CS 154: Gefährdung durch internet-verbundene OT-Systeme, 2026-10-13

  «Diese Cybersicherheitsempfehlung richtet sich insbesondere an Betreiber kleiner industrieller oder vergleichbarer Anlagen»

  Ouvrir le document: BSI-CS 154: Gefährdung durch internet-verbundene OT-Systeme (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

• Critique d’expert envers les fabricants : un expert en sécurité informatique de Karlsruhe déplore que des commandes soient livrées et exploitées avec les réglages d’usine et des mots de passe par défaut. Il qualifie cela d'« absolument impardonnable ». À partir du 11.09.2026, les premières obligations de signalement du Cyber Resilience Act de l’UE s’appliquent.
  Où est-ce écrit ?

  Cyberangriffe auf Kühlsysteme: Hersteller in der Kritik, 2026-11-04

  «Es muss nicht alles ins Internet.»

  Ouvrir le document: Cyberangriffe auf Kühlsysteme: Hersteller in der Kritik (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

• Suisse : aucun cas connu. Au 06.11.2026, l’OFCS n’a rien publié sur les attaques contre les installations frigorifiques, ni dans ses rétrospectives hebdomadaires (semaines 40 à 44), ni sous « Incidents actuels » ou « Gros plan ». Dans son rapport semestriel 2026/I, il constate qu’aucun sabotage contre des cibles suisses ne lui est connu. Nous jugeons plausible une extension à la Suisse, parce que les mêmes commandes sont vendues au niveau international (appréciation propre, non documentée).
  Où est-ce écrit ?

  Halbjahresbericht 2026/I (Januar–Juni), 2026-08, S. 9

  «In Bezug auf die Schweiz sind dem BACS keine Cybersabotageangriffe gegen Schweizer Ziele bekannt.»

  Ouvrir le document: Halbjahresbericht 2026/I (Januar–Juni) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

• Seul cas antérieur de boucherie suisse : Metzgerei Wechsler, Nebikon LU (50 employés), octobre 2018. Le rançongiciel est arrivé par le routeur ; les balances d’étiquetage et les bulletins de livraison ont cessé de fonctionner, coûts d’environ 20'000 francs. Le froid n’était pas touché.
  Où est-ce écrit ?

  Metzger Wechsler und die Hacker (Magazinbeitrag, PDF bei Compass Security), 2019-01, S. 7

  «Auch die Fleischwaagen sind mit dem System verbunden und darum ausgefallen.»

  Ouvrir le document: Metzger Wechsler und die Hacker (Magazinbeitrag, PDF bei Compass Security) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

• Failles documentées dans les commandes de chambres froides : Copeland E3 Site Supervisor possède un compte administrateur intégré en dur avec un mot de passe journalier prévisible (partie de « Frostbyte10 », Armis, 2025 ; gravité 9,8 sur 10). Chez Danfoss, Claroty a signalé en août 2026 des failles, dont un mécanisme de connexion caché ; ce n’est documenté que par heise, le communiqué original n’a pas été ouvert.
  Où est-ce écrit ?

  CVE-2025-6519 (Copeland E3 Site Supervisor), 2025-09-02, Beschreibung, CVSS 3.1: 9.8

  «E3 Site Supervisor (firmware version < 2.31F01) has a default admin user "ONEDAY" with a daily generated password.»

  Ouvrir le document: CVE-2025-6519 (Copeland E3 Site Supervisor) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

• Dixell XWEB-500 (Emerson, aujourd’hui Copeland) : une faille permet d’écrire n’importe quels fichiers sans connexion, jusqu’à la prise de contrôle de l’appareil (9,8 sur 10). Le produit n’est plus maintenu depuis 2018. Le CERT-FR compte Dixell et Copeland xweb parmi les appareils touchés par la vague de 2026.
  Où est-ce écrit ?

  CVE-2021-45420 (Emerson Dixell XWEB-500), 2022-02-14, Beschreibung, CVSS 3.1: 9.8

  «Emerson Dixell XWEB-500 products are affected by arbitrary file write vulnerability»

  Ouvrir le document: CVE-2021-45420 (Emerson Dixell XWEB-500) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

• Avant la vague : le cas documenté le plus proche d’une température manipulée était un silo de séchage des céréales au Canada (hacktivistes, 2025). Dès 2013, des auteurs avaient pénétré dans le réseau de Target avec les identifiants d’un technicien du froid et de la climatisation. Chez Americold (2023), Bakker Logistiek (2021), JBS (2021) et Arla (2025), le rançongiciel a touché l’informatique, pas la réfrigération.
  Où est-ce écrit ?

  AL25-016: Internet-accessible industrial control systems (ICS) abused by hacktivists, 2025-10-29

  «where temperature and humidity levels were manipulated, resulting in potentially unsafe conditions if not caught on time»

  Ouvrir le document: AL25-016: Internet-accessible industrial control systems (ICS) abused by hacktivists (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

• Perspectives IA : l’OFCS s’attend à ce que, grâce à l’IA, même des auteurs sans connaissances spécialisées trouvent et manipulent des commandes mal protégées. Comme exemple, il cite une attaque assistée par IA contre un service des eaux au Mexique (2026). On ne sait pas si l’IA a joué un rôle dans la vague d’attaques contre le froid.
  Où est-ce écrit ?

  Halbjahresbericht 2026/I (Januar–Juni), 2026-08, S. 9–10

  «ungenügend geschützte Systeme opportunistisch zu identifizieren und anschliessend zu manipulieren»

  Ouvrir le document: Halbjahresbericht 2026/I (Januar–Juni) (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

• Premier cas suisse (complément du 08.11.2026) : à la boucherie Lüthi's Fleischwaren à Köniz, des attaquants ont manipulé la commande des installations frigorifiques et de congélation ; selon le propriétaire, la température est montée entre 50 et 70 degrés. Les installations ont été déconnectées du réseau, le magasin fermé. Chez Coop, des tentatives d’attaque sont restées vaines selon une porte-parole.
  Où est-ce écrit ?

  Update: Angriffswelle auf Kühlanlagen erreicht die Schweiz, 05.11.2026

  «Erstmals ist ein erfolgreicher Angriff auf Kühlanlagen in der Schweiz öffentlich bekannt geworden.»

  Ouvrir le document: Update: Angriffswelle auf Kühlanlagen erreicht die Schweiz (s’ouvre dans une nouvelle fenêtre), consulté le 08.11.2026

• Non vérifié (lacune) : les communiqués originaux de Reuters, Euronews et NOS ainsi que les communiqués de la police bavaroise, les communiqués de Danfoss et Claroty, le PDF intégral du BSI et les chiffres sur les commandes du froid accessibles en Suisse (Shodan). Raison : le contingent de recherches web de la session était épuisé ; la vague est documentée par le CERT-FR, le BSI, heise et le Handwerksblatt. Un cas suisse peut déjà s’être produit sans avoir été publié.

• Belgique · 10.2026Étranger : Belgique

  Delhaize, Carrefour, Spar (environ 60 succursales)

  Après la France, la vague a touché la Belgique : environ 40 succursales Delhaize, 15 Carrefour et 5 Spar, ainsi que des magasins Delhaize au Luxembourg.

  Source

  Kühlschränke in Lebensmittelläden weiterer Länder geknackt, 2026-11-02

  Ouvrir le document: Kühlschränke in Lebensmittelläden weiterer Länder geknackt (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

• Allemagne · 11.2026Étranger : Allemagne

  Edeka-Markt Reisbach

  Dans la nuit d’un dimanche à un lundi début novembre 2026, les températures des installations frigorifiques d’un supermarché Edeka à Reisbach sont montées à 50 degrés, une grande quantité de denrées alimentaires a dû être jetée.

  Source

  Cyberangriffe auf Kühlschränke: Erste deutsche Fälle in Bayern und NRW, 2026-11-03

  «Dass ein Cyberangriff die Ursache war, hat die Polizei bislang nicht bestätigt.»

  Ouvrir le document: Cyberangriffe auf Kühlschränke: Erste deutsche Fälle in Bayern und NRW (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026

• Suède · 10.2026Étranger : Suède

  ICA et Coop (au moins 6 succursales Coop)

  En Suède, les températures des appareils de réfrigération et de congélation de plusieurs magasins ICA et Coop sont montées pendant la nuit ; Coop a signalé six succursales touchées.

  Source

  Kühlschränke in Lebensmittelläden weiterer Länder geknackt, 2026-11-02

  Ouvrir le document: Kühlschränke in Lebensmittelläden weiterer Länder geknackt (s’ouvre dans une nouvelle fenêtre), consulté le 06.11.2026