Les attaques contre le froid exposent un point faible de la distribution européenne

La distribution alimentaire dépend d’équipements dont la défaillance peut retirer des produits des rayons sans bloquer une caisse ni interrompre une livraison. Les cyberattaques contre les supermarchés signalées en Europe montrent cette vulnérabilité : agir sur la réfrigération permet de provoquer des pertes physiques à distance. Le dommage ne se limite plus aux données ou aux systèmes de paiement.

Le 2 novembre, des perturbations ont touché les installations frigorifiques de magasins dans plusieurs pays de l’Union européenne, notamment en Belgique, en Allemagne, aux Pays-Bas et en Suède. Cette séquence intervient après des attaques ayant affecté des commerces français les 11 et 12 octobre. Plusieurs enseignes indiquent qu’une partie seulement de leurs établissements a été concernée. Le nombre total de magasins touchés et le coût consolidé des pertes ne sont pas établis dans les éléments disponibles.

Le commissaire européen à l’Agriculture et à l’Alimentation, Christophe Hansen, a qualifié ces incidents de tentative délibérée de perturber la chaîne d’approvisionnement alimentaire. Le parquet fédéral belge a confirmé l’ouverture d’une enquête pénale. En revanche, aucune attribution publique définitive ne permet à ce stade de désigner un responsable.

Les cyberattaques contre les supermarchés produisent un dommage matériel

La particularité de ces opérations tient au passage de la commande informatique à la conservation des marchandises. Un équipement frigorifique n’est pas un simple terminal numérique : il maintient les conditions nécessaires à la commercialisation d’aliments. Modifier son fonctionnement peut donc affecter directement les stocks, puis imposer leur retrait ou leur destruction.

Pour l’exploitant, plusieurs charges peuvent alors se cumuler : marchandises perdues, intervention technique, vérification des températures et réorganisation des rayons. Aucun montant global documenté ne permet cependant de chiffrer ces conséquences à l’échelle européenne. Il faut distinguer le mécanisme économique, identifiable, de son ampleur, encore incertaine.

Ces incidents montrent également pourquoi la continuité commerciale ne se mesure pas seulement à la disponibilité des caisses ou des entrepôts. Un magasin peut rester ouvert tout en perdant une partie de sa capacité à vendre des produits frais. La cybersécurité des équipements techniques devient ainsi une composante de la disponibilité alimentaire, au même titre que leur entretien.

L’hypothèse russe ne vaut pas attribution

Plusieurs spécialistes envisagent une implication russe. Xavier Bellekens, dirigeant de l’entreprise de cybersécurité Lupovis, indique que ses chercheurs ont observé des attaques contre des leurres informatiques imitant des systèmes exposés. Il estime que certains éléments techniques orientent vers un acteur soutenu par un État, notamment l’utilisation de serveurs précédemment employés par des groupes russes.

Ces observations constituent des indices avancés par une entreprise privée, non une conclusion judiciaire ou gouvernementale. Elles ne suffisent pas, à elles seules, à établir que les mêmes opérateurs ont attaqué les magasins. La réutilisation d’une infrastructure et la répétition d’incidents doivent être confrontées aux traces recueillies sur les systèmes effectivement touchés.

Un porte-parole du Centre pour la Cybersécurité Belgique souligne que l’identité des auteurs reste inconnue et pourrait ne jamais être déterminée. D’autres experts maintiennent ouvertes plusieurs hypothèses, de l’acteur isolé à l’opération étatique. L’absence de demande de rançon connue ou de revendication publique ne tranche pas entre ces possibilités.

Les effets observés et l’intention supposée doivent donc rester séparés. Les cyberattaques contre les supermarchés peuvent provoquer une désorganisation et une inquiétude sans que cela démontre l’existence d’une campagne pilotée par un État. À l’inverse, une opération de déstabilisation n’a pas besoin d’affecter tous les magasins d’une enseigne pour rendre visible une vulnérabilité.

La réponse dépend du point d’entrée

L’enquête doit désormais préciser ce qui relie les établissements touchés. La proximité des dates et la nature des équipements concernés ne prouvent pas encore un accès commun, un prestataire partagé ou l’exploitation d’une même faille. Ces distinctions sont essentielles : elles déterminent si la correction doit porter sur des installations locales, sur des accès de maintenance ou sur une infrastructure utilisée par plusieurs exploitants.

Le rapport de force est asymétrique. L’attaquant peut choisir un équipement discret, tandis que le distributeur doit préserver simultanément ses stocks, la sécurité sanitaire et la continuité du service. Même lorsque les pertes restent localisées, la répétition oblige les enseignes à examiner des installations qui peuvent avoir été pensées d’abord pour leur efficacité opérationnelle.

Pour les pouvoirs publics, les cyberattaques contre les supermarchés posent ainsi une question concrète de coordination entre enquête pénale, expertise informatique et surveillance de l’approvisionnement. La priorité n’exige pas de connaître immédiatement le commanditaire : elle consiste à identifier les accès compromis et à empêcher leur réutilisation. L’attribution relève d’un autre travail, indispensable pour une éventuelle réponse diplomatique, mais distinct de la remise en sécurité des équipements.