Deux groupes de hackers pro-russes ont revendiqué la responsabilité de cyberattaques qui ont perturbé les systèmes de réfrigération des supermarchés à travers l’Europe, provoquant d’importantes pertes alimentaires. Cependant, des chercheurs en cybersécurité ont remis en question ces allégations, et aucune preuve indépendante n’a établi qui a mené ces attaques.
Les groupes, NoName057(16) et Z-Pentest Alliance, auraient annoncé leur implication via des publications sur Telegram à la suite d’une vague d’incidents le 2 novembre 2026. Les deux chaînes ont ensuite été supprimées, rendant difficile la vérification des déclarations ou l’examen des preuves présentées.
NoName057(16) affirmait posséder une base de données contenant des identifiants appartenant aux employés et clients du fabricant danois de technologies de réfrigération Danfoss. Le groupe a déclaré avoir publié un échantillon de plus de 2 500 enregistrements contenant des noms d’utilisateur et des mots de passe. L’authenticité de la base de données alléguée et son lien avec les attaques sur la réfrigération restent non confirmées.
L’Alliance Z-Pentest a également revendiqué son implication, arguant que ces incidents ont révélé des faiblesses de sécurité anciennes dans les équipements industriels. Le groupe a déjà été associé à des attaques ciblant des technologies opérationnelles connectées à Internet, y compris des systèmes utilisés dans la production et le stockage alimentaires.
Le chercheur en renseignement sur les menaces CyberKnow a partagé les déclarations des groupes mais a remis en question s’ils avaient réellement mené les intrusions ou s’ils tentaient de s’attribuer le mérite après que les incidents eurent attiré l’attention internationale.
Les attaques ont touché des détaillants dans au moins huit pays européens, dont la Belgique, la Suède, l’Irlande, le Luxembourg, les Pays-Bas, l’Estonie, le Danemark et la Finlande. Dans certains endroits, les attaquants auraient modifié les réglages de réfrigération à des températures allant jusqu’à 50°C (122°F), tandis que d’autres systèmes ont été mis en mode dégivrage.
Plusieurs chaînes de supermarchés, dont Carrefour, ICA, Coop et Ahold Delhaize, ont confirmé des perturbations. Les magasins ont été contraints de retirer les produits réfrigérés et surgelés, certaines entreprises ayant rapporté des pertes financières importantes.
Les incidents ont suivi des attaques similaires contre des centaines de supermarchés français en octobre. Ces intrusions précédentes impliquaient également des équipements de réfrigération télécommandés, suscitant des inquiétudes quant à la sécurité des systèmes connectés directement à Internet.
Une étude menée par la société de cybersécurité Forescout a identifié près de 13 000 services liés à la réfrigération exposés dans 99 pays. Beaucoup utilisaient des logiciels obsolètes, y compris des contrôleurs Danfoss affectés par des vulnérabilités précédemment divulguées.
Des chercheurs ont également documenté des affirmations antérieures de hacktivistes liés à la Russie concernant des équipements de réfrigération dans des supermarchés, vignobles, installations agricoles et entreprises de transformation alimentaire. Ces incidents démontrent l’intérêt des groupes pour de tels systèmes, mais n’établissent pas leur responsabilité dans les dernières attaques.
Les détaillants européens ont commencé à examiner les équipements exposés, à installer des mises à jour de sécurité et à déconnecter les contrôleurs de réfrigération vulnérables des réseaux publics. Les autorités suédoises de cybersécurité et d’autres agences nationales enquêtent sur ces incidents.
Ni NoName057(16) ni Z-Pentest Alliance n’ont fourni de preuves vérifiées de manière indépendante reliant ses membres aux attaques de novembre. L’identité des auteurs et la question de savoir si les incidents faisaient partie d’une opération coordonnée restent non résolus.