Les problèmes informatiques d’Ahold Delhaize persistent. La logistique est perturbée aux Pays-Bas et en Belgique, plusieurs centres de distribution sont à l’arrêt et les commandes en ligne sont temporairement impossibles dans plusieurs pays. Le groupe parle d’un incident de sécurité, sans préciser s’il s’agit d’une cyberattaque. Certains systèmes ont été mis hors ligne pour éviter d’autres dégâts : le retour à la normale ne semble donc pas imminent.
Dans le même temps, des centaines de supermarchés français ont été victimes d’une cyberattaque particulièrement destructrice. Des pirates ont placé à distance les systèmes de réfrigération en mode dégivrage, avec des températures pouvant atteindre 50 °C. Résultat : de grandes quantités de produits frais et surgelés ont dû être jetées. Selon l’Agence nationale de la sécurité des systèmes d’information (Anssi), une vulnérabilité se trouvait dans un logiciel de Danfoss. Souvent, le problème n’a été découvert que le lendemain.
Aucun lien entre les deux incidents n’a été établi. Qu’il s’agisse de rançongiciel ou de sabotage étatique, le refroidissement connecté apparaît comme un maillon faible de la chaîne des supermarchés. La porte numérique du magasin ne s’ouvre pas seulement à la caisse : parfois, elle s’ouvre aussi dans les congélateurs.
Quand la prise est débranchée : du piratage des supermarchés au « hack-out » national
Les récents incidents cyber qui ont touché des poids lourds comme Ahold Delhaize — avec Albert Heijn et Delhaize — et Carrefour l’ont montré avec une douloureuse évidence : notre société ne tient qu’à un fil numérique. Et si une attaque ne s’arrêtait pas à la boutique en ligne ou au rayon frais, mais plongeait toute une région dans le noir ?
La récente mise à l’arrêt des systèmes de Delhaize et d’Albert Heijn à la suite d’un « incident de sécurité » a semé le chaos. Les commandes en ligne ont été interrompues, les services clients sont devenus injoignables et, dans certains cas, les installations frigorifiques se sont même emballées. Un cauchemar logistique. Mais pour le chercheur en cybersécurité Chris van ’t Hof, ce n’est qu’un avant-goût de ce qui nous attend.
Le « hack-out » : bien plus qu’un écran noir
Lors de l’Industrial Cyber Security Event, Van ’t Hof décrit un scénario qui va bien au-delà du récent piratage de supermarchés. Il préfère parler de « hack-out ». Car, explique-t-il, si une cyberattaque provoque une coupure de courant, les conséquences ne se limitent pas à l’extinction des lumières.
« Il faut voir plus loin que la seule électricité. Internet disparaît, les communications mobiles s’évanouissent. Comme presque tous les systèmes de contrôle industriel modernes dépendent de ces infrastructures, c’est la société tout entière qui s’arrête. »
Chaque entreprise peut devenir un maillon de la chaîne
La vulnérabilité ne se limite plus aux grands centres de données. Elle se niche aussi dans les appareils connectés, désormais omniprésents dans notre société : bornes de recharge, pompes à chaleur ou solutions avancées de gestion de l’énergie.
« Aujourd’hui, chaque entreprise fonctionne comme une mini-centrale énergétique », affirme Van ’t Hof. « Une seule petite faille dans la chaîne peut ouvrir grand la porte à une attaque capable de plonger une région entière — voire un pays — dans le noir. »
Pour les grandes chaînes, comme les supermarchés cités plus haut, le danger ne vient souvent pas d’une défaillance de leur propre sécurité, mais des angles morts chez les petits fournisseurs de leur chaîne d’approvisionnement. « Vous pouvez avoir parfaitement sécurisé vos propres systèmes ; si l’un de vos fournisseurs est vulnérable, vous pouvez tout de même vous retrouver à l’arrêt. »
Le mode îlot : la seule issue ?
Les appels à renforcer la législation, avec des textes comme le Cyber Resilience Act et la directive NIS2, sont légitimes. Mais, selon l’expert en cybersécurité, ils ne suffisent pas. Les entreprises doivent apprendre à raisonner en « mode îlot » : être capables de poursuivre leurs activités de manière autonome lorsque le réseau principal tombe en panne.
« Les zones industrielles qui produisent, stockent et consomment leur propre énergie sont mieux armées pour encaisser le premier choc », conseille Van ’t Hof. Il appelle l’industrie à abandonner le sentiment trompeur de sécurité et à organiser des exercices de crise réalistes. « Pas uniquement devant un ordinateur, mais avec les dirigeants, les équipes juridiques et les opérationnels sur le terrain. Que faites-vous concrètement lorsque des centaines de systèmes tombent en panne simultanément et que vous ne pouvez plus intervenir à distance ? »
L’incident qui a touché les supermarchés a servi de signal d’alarme. La question est désormais la suivante : sommes-nous prêts à prendre les mesures nécessaires avant que le véritable « hack-out » ne se produise ?
Pour en savoir plus sur les vulnérabilités de notre monde connecté, Chris van ’t Hof partagera ses analyses lors de l’Industrial Cyber Security Event 2026. Consultez le site web pour plus d’informations.
