Le dégivrage activé à distance
Les premières attaques remontent aux alentours de minuit, selon Stephan Moelans, PDG de Sabcobel, interrogé par Belga. L'installateur de systèmes de réfrigération dénombre une vingtaine d'installations atteintes parmi les centaines dont il assure la gestion en Belgique.
Les pirates ont déclenché à distance le mode dégivrage des évaporateurs, provoquant une hausse de température dans les équipements frigorifiques. Dans les appareils touchés, notamment les congélateurs, la température a atteint environ 15 °C, contre une température normale de fonctionnement de −22 °C pour les congélateurs.
Sabcobel a mobilisé ses techniciens dès 1 h du matin. Stephan Moelans, qui dit être lui-même réveillé depuis 2 h, rapporte que les équipes ont consacré la nuit et la matinée à isoler du réseau les installations compromises. Certains magasins subiraient toutefois des pertes et devraient se débarrasser de produits.
Vers 4 h, Delhaize a envoyé un SMS à l'ensemble de ses gérants pour les avertir des hausses soudaines de température constatées dans plusieurs magasins.
Plusieurs enseignes concernées en Flandre et en Wallonie
Les bilans communiqués le 2 novembre 2026 font état d'environ 40 magasins Delhaize et de 15 Carrefour touchés. Les perturbations concernent surtout des Shop & Go installés auprès de stations-service Q8, des Proxy Delhaize, certains supermarchés Delhaize et des commerces le long des autoroutes. Des magasins sont affectés aussi bien en Flandre qu'en Wallonie.
Colruyt Group recense pour sa part cinq magasins Spar concernés. Ils sont exploités par des indépendants qui disposent de leur propre système de réfrigération. Les magasins Colruyt n'ont pas été touchés.
Chez Intermarché, moins d'une quinzaine de points de vente sur les 150 du réseau belge ont subi des perturbations d'ampleur variable. L'enseigne précise que, dans la plupart des cas, ses équipes ont pu gérer la situation avant l'ouverture.
Dans la province d'Anvers, la chaîne de boucheries De Laet & Van Haver a également constaté que les paramètres de ses équipements frigorifiques avaient été modifiés à distance. Ses équipes ont pu mettre le système en pause avant que la température des frigos ne devienne excessive.
Des modifications physiques jugées nécessaires
Stephan Moelans indique que Sabcobel travaille depuis plusieurs semaines à protéger les équipements de ses clients contre cette vulnérabilité. Selon lui, une simple mise à jour du logiciel ne suffit pas : il faut aussi modifier physiquement les installations, ce qui demande un investissement.
Le dirigeant présente le recours à une connexion Internet sécurisée pour gérer les réfrigérateurs comme la solution la plus simple. Il affirme que la majorité de ses clients l'ont adoptée depuis l'attaque en France.
Un précédent français et des signalements en Suède
Le procédé utilisé en Belgique serait exactement le même que celui de l'attaque qui avait frappé des centaines de magasins français début octobre. Selon franceinfo, les systèmes de régulation frigorifique du fabricant danois Danfoss ont été visés en France, puis une seconde vague a touché des appareils de Dixell. L'Anssi a publié un bulletin d'alerte.
Toujours selon franceinfo, Claroty avait averti dès août 2026 que des milliers d'outils de supervision Danfoss AK-SM 800A étaient accessibles depuis l'internet public. La société de cybersécurité signalait la possibilité de contourner l'authentification au moyen d'un mot de passe généré à partir de la date du jour.
En Suède, les chaînes ICA et Coop ont elles aussi signalé des perturbations de leurs systèmes de réfrigération. Coop fait état de six magasins touchés. À Sjöbo, un magasin ICA indique que la consigne de température de ses congélateurs a été réglée à 50 °C.
