Delhaize : les systèmes de réfrigération touchés par un incident informatique, trois magasins luxembourgeois seraient concernés

Au Luxembourg, des produits indisponibles mais des livraisons maintenues

Contacté par Virgule, le groupe belgo-néerlandais indique avoir aussitôt pris des mesures pour maintenir ses magasins ouverts et permettre aux clients de poursuivre leurs achats. Sa porte-parole, Sarah De Meester, a expliqué à Reuters qu'une hausse des températures avait été constatée dans les installations frigorifiques. Des investigations sont en cours pour en déterminer la cause.

Delhaize reconnaît que l'assortiment de produits frais est temporairement limité dans les magasins concernés. Le distributeur assure toutefois que ses centres de distribution fonctionnent normalement et que les livraisons ne sont pas perturbées.

Une photographie prise lundi matin dans le magasin de Schengen montre deux affichettes sur les congélateurs : l'une signale une panne et l'indisponibilité temporaire de certains produits, l'autre précise que des articles ne peuvent plus être vendus. Le nombre de produits retirés de la vente au Luxembourg et le rétablissement des équipements dans les trois magasins restaient inconnus.

En Belgique, plusieurs enseignes touchées et une enquête ouverte

Le phénomène dépasse le réseau Delhaize. D'après L'Echo, environ 40 magasins Delhaize, une quinzaine de Carrefour, plusieurs Intermarché et cinq Spar figureraient parmi les commerces belges touchés. Euronews, qui reprend les informations des médias belges, rapporte les mêmes ordres de grandeur pour Delhaize, Carrefour et Spar.

L'Echo décrit une possible activation à distance du mode dégivrage des évaporateurs, qui aurait fait monter les températures, selon un procédé semblable à celui observé en France en octobre. D'après les médias belges cités par Euronews, certains réfrigérateurs auraient atteint 70 degrés Celsius et des denrées d'une valeur d'environ 100 000 euros auraient été jetées.

UPI rapporte également le témoignage du gérant d'un Delhaize à Hoeilaart, dans le nord de la Belgique. Celui-ci évalue à 112 200 dollars la nourriture détruite dans son magasin, sans inclure les pertes dues à l'impossibilité d'ouvrir le commerce.

Le parquet fédéral belge a ouvert une enquête lundi 2 novembre sur la cyberattaque visant les installations frigorifiques de supermarchés et d'autres commerces, a confirmé son porte-parole. Le Centre pour la cybersécurité Belgique (CCB) s'inquiète par ailleurs de la multiplication des incidents, qu'il attribue notamment à un usage ciblé de l'intelligence artificielle. Selon le CCB, cette évolution s'est accélérée au cours des six derniers mois.

Des équipements connectés mis en cause par des chercheurs

Selon des chercheurs en sécurité cités par TechCrunch, les piratages seraient liés à des unités connectées à Internet du fabricant danois Danfoss, pour lesquelles l'entreprise ne fournissait plus de mises à jour de sécurité. Claroty, société spécialisée dans la cybersécurité, avait alerté dès août 2026 sur le risque de piratages et de pannes à distance de ces équipements.

Interrogé par Euronews, Stephan Moelans, directeur général de l'installateur frigorifique belge Sabcobel, estime qu'une mise à jour logicielle ne permet pas, à elle seule, de corriger la vulnérabilité. Il juge nécessaires des modifications physiques, qui supposent des investissements. Selon lui, la solution la plus simple est de piloter les réfrigérateurs au moyen d'une connexion Internet sécurisée ; la plupart de ses clients ont retenu cette option après l'attaque en France. Sur les centaines d'unités que Sabcobel gère en Belgique, l'entreprise a connaissance d'une vingtaine d'équipements touchés.

D'autres signalements en Europe

Lundi à la mi-journée, la BBC faisait aussi état de magasins touchés en Suède, en Irlande, aux Pays-Bas et en Estonie. En Suède, un magasin ICA a indiqué sur les réseaux sociaux que les réglages de ses réfrigérateurs et congélateurs avaient été piratés pendant la nuit et portés à 50 degrés Celsius, rapporte ABC News. Coop a, de son côté, déclaré à des médias suédois que six de ses magasins avaient subi des incidents similaires.

En Irlande, SuperValu a signalé une cyberattaque visant un modèle précis de réfrigérateur dans 13 magasins, selon UPI. L'agence mentionne également des problèmes techniques de réfrigération dans certains points de vente K-stores en Finlande.

Le commissaire européen à l'alimentation, Christophe Hansen, considère les incidents du 2 novembre 2026 comme une tentative délibérée de miner la confiance des consommateurs dans l'approvisionnement alimentaire de l'Union européenne. Il a néanmoins affirmé qu'il n'existait actuellement aucun risque pour la sécurité alimentaire de l'Union, rapporte ABC News.

Les liens avec les cyberattaques d'octobre restent à établir

À la mi-octobre, plusieurs centaines de supermarchés français avaient déjà subi une prise de contrôle à distance de leurs installations frigorifiques. La hausse des températures et la rupture de la chaîne du froid avaient conduit à détruire des milliers de produits alimentaires. Delhaize avait alors assuré qu'aucun de ses réfrigérateurs au Luxembourg n'avait été touché par cette attaque.

À la même période, une autre cyberattaque avait conduit Delhaize à suspendre ses systèmes de commande au Luxembourg. Une affiche dans un magasin de la rue de Strasbourg, à Luxembourg-Ville, indiquait que l'approvisionnement de l'ensemble des magasins du pays était perturbé, et certains rayons étaient moins garnis qu'à l'habitude. Ahold Delhaize avait également signalé en octobre 2026 un incident de cybersécurité à la police néerlandaise après avoir repéré une activité suspecte dans son infrastructure, selon ABC News.

Ces précédents ne suffisent pas à établir un lien entre les attaques, souligne L'Echo. Vincent Defrenne, directeur général de Nviso Security, estime notamment que l'incident d'octobre dans les systèmes internes d'Ahold Delhaize et celui qui touche désormais ses installations frigorifiques pourraient être sans rapport.