Le dernier incident s'est déroulé entre dimanche et lundi, lorsque les systèmes de réfrigération et de congélation de supermarchés à travers l'Europe ont commencé à dysfonctionner. Les températures ont fortement augmenté — atteignant apparemment jusqu'à 50 °C dans un magasin — contraignant les distributeurs à jeter des denrées alimentaires et à se démener pour protéger leurs stocks.¹

La perturbation a été étendue mais inégale. Ahold Delhaize a déclaré que des dizaines de magasins Delhaize en Belgique et au Luxembourg avaient été touchés ; Colruyt a signalé que cinq magasins Spar avaient été affectés en Belgique. Carrefour et Intermarché ont chacun signalé des problèmes dans 15 magasins belges, tandis que le magasin IKEA de Mons, ICA en Suède, Kesko en Finlande, Supervalu en Irlande et Selver en Estonie ont également révélé des pannes de réfrigération.¹

Pour les distributeurs, le message immédiat était celui d'un retour à la normale. Ahold Delhaize a déclaré que ses magasins étaient de nouveau pleinement opérationnels. Intermarché a indiqué que les mesures de sécurité avaient « rapidement conten[u] l'attaque » dans la plupart des cas, bien que certains magasins aient perdu des stocks. IKEA a maintenu son magasin de Mons ouvert tout en inspectant les équipements et les denrées alimentaires, décrivant l'impact sur son restaurant et son marché alimentaire suédois comme limité.¹

Mais cet épisode a ravivé les alertes lancées après que des centaines de supermarchés français ont été ciblés en octobre, lorsque les réfrigérateurs ont surchauffé, que des denrées alimentaires se sont avariées et que des incendies ont été signalés. La Commission européenne a déclaré être en contact avec les autorités nationales et avoir réuni son groupe de travail interinstitutionnel avec l'ENISA et Europol afin d'enquêter.¹

Aucun groupe n'a revendiqué la responsabilité. Rafe Pilling, de Sophos, a déclaré qu'il restait incertain si les auteurs étaient des cybercriminels ou poursuivaient un autre objectif, avertissant que « des réfrigérateurs de supermarché vides constituent une image psychologique puissante ». ¹ Fredrik Blix, de Visente, a pointé une faiblesse moins spectaculaire mais plus inquiétante : des unités de contrôle de réfrigérateurs directement exposées à l'internet public, y compris des systèmes qui n'ont jamais été corrigés après qu'une vulnérabilité a été résolue en août.¹

Ce contraste est au cœur de l'histoire. Les entreprises peuvent réapprovisionner les rayons ; les enquêteurs doivent encore déterminer s'il s'agissait d'un sabotage opportuniste, d'une perturbation criminelle ou d'une tentative délibérée de déstabiliser les pays soutenant l'Ukraine.¹