Frigos piratés en Belgique : votre installation est-elle exposée ?

Lundi 2 novembre, vers 4 heures du matin, des gérants de supermarchés reçoivent une alerte : la température de leurs congélateurs grimpe. Dans certains magasins, les congélateurs montent à environ 15 degrés et les denrées doivent être jetées. Personne n’est entré dans les magasins. Tout s’est passé à distance, par Internet. Si votre commerce, votre restaurant ou la buvette de votre club utilise une chambre froide surveillée par un prestataire, le même risque existe chez vous.

Ce qui s’est passé dans la nuit du 2 novembre

Delhaize a confirmé un incident informatique dans une quarantaine de magasins, surtout des Proxy Delhaize et des Shop & Go. Carrefour Belgique compte 15 magasins touchés, Spar cinq et Intermarché entre 10 et 15. Une boucherie de la région d’Anvers a aussi vu ses alarmes sonner à 3 heures.

Le mode opératoire est simple. Les pirates ont modifié les réglages des installations et ont mis les évaporateurs en mode dégivrage. Le froid s’arrête, la température monte, la chaîne du froid est rompue. C’est la même méthode que lors de l’attaque qui a visé des supermarchés français à la mi-octobre.

Le parquet fédéral a ouvert une enquête. Des incidents semblables ont été signalés le même jour en Suède, en Irlande, en Estonie, aux Pays-Bas et au Luxembourg. Le Centre pour la Cybersécurité Belgique craint d’autres incidents, notamment à cause de l’usage ciblé de l’intelligence artificielle.

Pourquoi un petit commerce est aussi concerné

Les contrôleurs de froid modernes se pilotent à distance. Votre frigoriste s’y connecte pour suivre les températures, recevoir les alarmes et corriger un réglage sans se déplacer. Mais si l’écran de gestion est accessible depuis Internet, un pirate peut le trouver lui aussi.

Le CERT-FR, l’équipe d’alerte de l’agence française de cybersécurité, a publié une alerte le 12 octobre. Elle cite les contrôleurs Danfoss des séries AK-SM et AK-SC, ainsi que les superviseurs Copeland XWEB et Dixell XWEB. Elle rappelle qu’exposer une interface de gestion sur Internet va à l’encontre des bonnes pratiques.

La taille du magasin ne change rien. Une supérette, une boucherie ou une cuisine de restaurant dont le boîtier est exposé court le même risque qu’une grande surface. La même vérification vaut pour tout appareil qu’un prestataire gère à distance chez vous : caméras, alarme ou chauffage.

Ce que votre frigoriste doit vous confirmer

Appelez votre installateur cette semaine et demandez-lui une réponse écrite. Les points ci-dessous reprennent les recommandations du CERT-FR.

• Il vous donne la marque et le modèle du contrôleur qui pilote vos frigos.
• Le boîtier n’est pas joignable par une adresse IP publique, donc depuis n’importe où sur Internet.
• L’accès à distance passe par un VPN sécurisé ou un réseau protégé.
• Le logiciel interne du boîtier est à jour.
• Les mots de passe d’origine ont été changés.
• Sur un équipement Danfoss, le niveau de sécurité est réglé en mode « Strict ».

Un filtrage des adresses du frigoriste sur votre pare-feu peut dépanner dans l’urgence. Le CERT-FR précise que ce n’est pas une solution durable. Avant de couper la remontée des données vers votre prestataire, vérifiez aussi les conditions de votre contrat d’assurance.

Si la température monte sans raison

D’abord, protégez la marchandise et prévenez votre frigoriste. La boucherie anversoise a pu intervenir à temps parce que ses alarmes ont sonné en pleine nuit. Vérifiez que les alertes de votre installation arrivent bien sur un téléphone joignable la nuit.

Demandez ensuite à votre installateur de contrôler toute la configuration, en particulier les plages de dégivrage. Si le boîtier a été piraté, le CERT-FR conseille de le retirer d’Internet, de le redémarrer ou de le remettre aux réglages d’usine, puis de rétablir l’accès uniquement par VPN.

Une remise à zéro seule ne suffit pas. Le CERT-FR prévient qu’un appareil qui ne reçoit plus de correctifs de sécurité et reste exposé sera très probablement attaqué à nouveau. Dans ce cas, prévoyez son remplacement avec votre frigoriste.

Source : L’Avenir (Belga), « Les paramètres ont été modifiés à distance » : des dizaines de supermarchés belges ciblés par un piratage des frigos et congélateurs, 2 novembre 2026