Les cyberattaques contre les congélateurs font une victime en Suisse (update)
Un premier cas de cyberattaque réussie contre des installations frigorifiques a été rendu public en Suisse. Une boucherie de Köniz a été touchée, la température de ses installations de congélation ayant temporairement atteint 70 degrés. Des attaques similaires avaient déjà touché des supermarchés dans plusieurs pays européens, ainsi que des établissements de collecte de sang en France.
Mise à jour du 6 novembre 2026: La vague de cyberattaques contre les installations frigorifiques qui touche l'Europe a désormais fait une victime en Suisse. Dans la commune bernoise de Köniz, la boucherie Lüthis Fleischwaren a été prise pour cible, rapporte la SRF. Selon la chaîne, l'entreprise précise (dans un avis affiché à l'intention de sa clientèle) que des pirates ont manipulé les systèmes de commande électroniques de ses installations de réfrigération et de congélation. La boucherie a alors déconnecté les installations du réseau et fermé temporairement son point de vente.
Selon le propriétaire, la température à l'intérieur de la chambre de congélation a grimpé jusqu'à 50 à 70 degrés. Une partie de la viande semblait cuite et des étiquettes de prix avaient fondu. Il n'était plus possible d'entrer dans la pièce sans porter de masque de protection, précise la SRF. Qui ajoute qu’il s'agit du premier cas de ce type rendu public en Suisse.
Des établissements français de collecte de sang également touchés
La vague d'attaques ne se limite pas aux supermarchés et aux boucheries. Dès le lundi 2 novembre 2026, plusieurs établissements de collecte de sang en France ont également été visés par des cyberattaques. L'Etablissement français du sang (EFS) l'a confirmé mercredi. Les pirates ont obtenu un accès à distance à des équipements frigorifiques servant au stockage de produits sanguins et en ont fortement augmenté la température, rapporte CNBC. Selon ses propres déclarations, l'EFS n'était pas directement visé par l'attaque. Les systèmes d'alarme des équipements concernés se sont rapidement déclenchés, évitant toute perte de produits sanguins. L'organisme n'a pas non plus constaté de conséquences sanitaires.
Le ministère français de la Santé s'est également exprimé mercredi sur l'incident, indiquant que la situation était désormais sous contrôle. Selon le ministère, les poches de sang stockées dans les centres concernés n'ont subi aucun dommage.
Près d'une douzaine de pays touchés
La vague de cyberattaques contre les installations frigorifiques des supermarchés touche désormais des magasins dans près d'une douzaine de pays européens, souligne The Guardian. Mardi 3 novembre 2026, des enseignes de distribution en Allemagne, en Italie, au Royaume-Uni et en Roumanie ont à leur tour été visées. Les pertes de denrées alimentaires se chiffreraient désormais en millions d'euros.
Selon le quotidien britannique, ces attaques mobilisent également les responsables politiques. Le gouvernement italien aurait déjà organisé une réunion de crise avec des représentants des services de renseignement pour examiner les incidents. Selon Thomas Regnier, porte-parole de l'UE, les autorités européennes échangent en urgence avec les instances nationales afin d'élaborer une réponse commune. «Il ne s'agit pas de cas isolés. Nous devons évidemment faire preuve de résilience et nous préparer ensemble à de tels cyberincidents», a déclaré Thomas Regnier, sans désigner de responsables potentiels.
L’actualité IT en Suisse et à l’international, avec un focus sur la Suisse romande, directement dans votre boîte mail > Inscrivez-vous à la newsletter d’ICTjournal, envoyée du lundi au vendredi!
News du 3 novembre 2026: les systèmes frigorifiques des supermarchés compromis, Coop aussi visé
Dans la nuit du dimanche 1er au lundi 2 novembre, les températures des réfrigérateurs et congélateurs ont brusquement augmenté dans des dizaines de supermarchés européens. Selon une dépêche de l’AFP publiée par Le Temps, des incidents ont été signalés dans sept pays, dont la Suède, la Belgique et le Luxembourg. Plusieurs enseignes ont confirmé avoir subi une cyberattaque.
Ces perturbations surviennent trois semaines après une cyberattaque ayant touché des centaines de supermarchés français. Les attaquants avaient alors manipulé à distance les systèmes de réfrigération, portant les températures de certains équipements à plus de 50 degrés Celsius. Selon les informations rapportées par The Guardian, jusqu’à 700 établissements auraient été touchés, avec des pertes pouvant dépasser 130'000 euros par magasin.
Des tentatives d’attaque contre Coop
En Suisse, Coop a également enregistré des tentatives d’attaque visant ses installations frigorifiques, comme l’a confirmé une porte-parole du distributeur à 20 Minuten. Ces tentatives n’ont toutefois pas abouti.
La porte-parole a précisé que Coop disposait de mesures de sécurité étendues, régulièrement contrôlées et renforcées. Pour des raisons de sécurité, l’entreprise ne communique pas davantage de détails, notamment sur les équipements frigorifiques utilisés.
Plusieurs pays européens touchés
En Suède, la chaîne de supermarchés Coop, sans lien avec le distributeur suisse, a signalé six magasins touchés. D'après un porte-parole de Coop Suède, ces magasins étaient connectés à un réseau mobile 4G plutôt qu'au système 5G mis à jour, ce qui les rendait, selon lui, plus exposés aux attaques. Son concurrent ICA fait état de problèmes dans un «nombre limité de magasins».
Toujours selon Le Temps, qui relaie une dépêche de l'AFP, les magasins ICA concernés étaient reliés à un système externe de contrôle de la réfrigération fourni par le fabricant danois Danfoss. Après l'attaque française d'octobre, ce dernier avait indiqué que la plupart des équipements alors touchés étaient d'anciens modèles ne bénéficiant plus de mises à jour logicielles ou de sécurité.
En Belgique, les incidents ont notamment concerné des magasins Spar, des commerces situés dans des stations-service et des supérettes Proxy Delhaize. Carrefour a également signalé des problèmes dans plusieurs magasins. Selon Stephan Moelans, directeur général de Sabcobel, une entreprise spécialisée dans les installations frigorifiques, les premiers techniciens sont intervenus dès 1 heure du matin. Ils ont poursuivi la déconnexion des équipements touchés jusqu'en fin de matinée.
D'après Sabcobel, les attaquants auraient activé à distance le mode dégivrage des installations. Le parquet belge a ouvert une enquête. À ce stade, aucun lien n'a été établi entre ces perturbations et l'attaque survenue en France en octobre.
