Cyberattaque contre les réfrigérateurs de Carrefour en Belgique : Intermarché et Spar également touchés, les enseignes évaluent les conséquences

Des installations frigorifiques de magasins Carrefour en Belgique ont été affectées par une cyberattaque, a indiqué à franceinfo le porte-parole du groupe, Mich Vergauwen, lundi 2 novembre 2026. Des incidents ont également été signalés chez Intermarché et dans plusieurs magasins Spar. Les enseignes interrogées décrivent des conséquences limitées à ce stade, mais leurs déclarations ne constituent pas encore un bilan indépendant et définitif.

Plusieurs réseaux concernés, des conséquences jugées limitées

Chez Carrefour, environ quinze magasins sont concernés, sur les quelque 700 établissements que compte le réseau belge selon les informations rapportées par franceinfo. L’attaque a provoqué une remontée des températures dans les installations frigorifiques touchées. Mich Vergauwen estime toutefois que l’incident a eu très peu d’impact. Le nombre d’établissements Carrefour affectés est également rapporté par d’autres médias.

Intermarché fait état, auprès de franceinfo, d’un peu moins d’une quinzaine de magasins concernés. L’enseigne explique que le déclenchement rapide des alarmes a permis aux équipes d’intervenir sans attendre. Elle décrit une situation presque revenue à la normale et souligne la réactivité du personnel face aux anomalies détectées.

Pour les quelques blocs frigorifiques qui n’auraient pas pu être débranchés à temps, Intermarché indique avoir relancé les commandes de marchandises. Le distributeur estime donc, avec prudence, que les consommateurs ne devraient pas subir de conséquences sensibles. Cette appréciation porte sur la situation décrite par l’entreprise au moment de sa réponse, et non sur un bilan consolidé de l’ensemble des incidents.

Le groupe Colruyt mentionne pour sa part cinq magasins Spar affectés. Il précise à franceinfo qu’il s’agit de commerçants indépendants disposant de leur propre fournisseur et de leurs propres systèmes de réfrigération. Le chiffre de cinq établissements Spar touchés apparaît également dans les informations publiées par d’autres médias.

Un précédent en France trois semaines auparavant

Ces incidents surviennent après les attaques signalées dans la grande distribution française à partir du lundi 12 octobre 2026. Trois semaines, et non deux, séparent cette date du 2 novembre. Selon l’article initial, des magasins Système U, Intermarché et E.Leclerc avaient alors été touchés, avec des perturbations concernant leurs réfrigérateurs et leurs congélateurs. Les attaques françaises visant les équipements Danfoss puis Dixell ont été documentées dans la presse.

Le point central est le contrôle à distance de la régulation frigorifique : les incidents rapportés ne concernent pas simplement une panne matérielle, mais une intervention sur les systèmes qui commandent le froid. Une alerte du CERT-FR, publiée le 12 octobre puis actualisée, confirme des compromissions de contrôleurs d’installations frigorifiques, notamment de marques Danfoss et Dixell. Cette source officielle étaye le contexte technique français, sans établir à elle seule le déroulement des événements belges.

La ressemblance entre les incidents ne suffit donc pas à démontrer qu’ils ont les mêmes auteurs ou qu’ils exploitent exactement les mêmes failles. Les éléments présentés dans l’article d’origine ne permettent pas de trancher ces questions.

Des sources identifiées, mais un bilan encore incomplet

Les informations initiales reposent principalement sur les réponses recueillies par franceinfo auprès des distributeurs et du Centre pour la cybersécurité Belgique, le CCB. Les porte-parole des enseignes sont des sources directement informées de la situation dans leurs réseaux. Leurs indications sont pertinentes pour connaître les mesures prises et les magasins concernés, mais leur appréciation de l’impact reste celle d’entreprises elles-mêmes touchées.

Le CCB constitue une source institutionnelle pertinente en matière de cybersécurité. Toutefois, sa réponse rapportée par franceinfo demeure limitée : l’organisme reconnaît avoir connaissance d’un incident, sans disposer d’autres informations. Cette déclaration ne vaut donc ni expertise détaillée des installations affectées ni confirmation de l’ampleur totale des dommages.

Enfin, le CCB évoque les possibilités offertes par l’intelligence artificielle pour exploiter des vulnérabilités informatiques. Cette observation générale ne démontre pas que l’IA a été utilisée dans cette attaque. À ce stade, il convient de distinguer les incidents signalés, les conséquences décrites par les enseignes et les questions techniques qui restent sans réponse.