La vague de cyberattaques contre les frigos de supermarchés s'étend en Europe Après la France, les hackers frappent les systèmes de réfrigération de la grande distribution en Suède, Belgique, Luxembourg et Estonie. La série de sabotages visant les supermarchés franchit les frontières françaises. Les réseaux de magasins ICA, Coop, Delhaize, Carrefour et Selver rapportent des compromissions de leurs systèmes de gestion du froid. Tout comme en France il y a deux semaines, les pirates prennent le contrôle à distance des installations pour enclencher le mode dégivrage ou fixer les thermostats à 50°C, rendant les stocks de produits frais et surgelés impropres à la consommation. Cette vague d'attaques qui touche des supermarchés en Europe confirme s'il en était besoins la grande vulnérabilité des technologies opérationnelles (OT) dans le commerce de détail. Les attaquants exploitent une fois de plus des contrôleurs frigorifiques non mis à jour et connectés sans protection à internet. Les autorités suédoises confirment de leur côté traiter de multiples incidents sur leur territoire. « Nous avons identifié que nous avons beaucoup d'appareils exposés en Suède que nous devons impérativement mettre à jour », a indiqué à Reuters John Billow, directeur du centre national de cybersécurité suédois. Et ce scénario rappelle furieusement l'offensive subie par les magasins français le mois dernier. Les rapports techniques pointaient alors des failles sur les systèmes d'acteurs majeurs comme Danfoss, Dixell et Copeland. En Estonie et en Belgique, de nouveaux prestataires technologiques tels que Kitman Coldtech et Sabcobel rejoignent la liste des infrastructures compromises par les assaillants. Déconnexion et application des correctifs Les équipes informatiques des distributeurs isolent actuellement les interfaces visées. La compromission s'appuie fréquemment sur des mécanismes d'authentification faibles ou cachés, comme l'avait alerté la firme de cybersécurité Claroty concernant les automates Danfoss AK-SM 800A avant les premières attaques en France. Les agences de cybersécurité européennes exigent de la part des utilisateurs de ces systèmes l'application d'un protocole pour les DSI du secteur de la distribution : Déconnexion des interfaces d'administration OT exposées sur le web public. Fermeture des accès distants non sécurisés et implémentation obligatoire d'un VPN. Application des derniers correctifs fournis par les équipementiers industriels avant toute reconnexion. Enfin, l'absence de demande de rançon suite à ces attaques donne à penser qu'il s'agit de sabotage ciblé, et non d'une vague de ransomware. Mais cela oblige la grande distribution à revoir l'intégralité de sa segmentation réseau entre IT et OT. Des cellules cérébrales vivantes ont fait bouger un chien robot… L'ordinateur biologique devient réalité Galaxy Book6 Series : 10 raisons de choisir la performance Le guide de la migration écoresponsable vers Windows 11 IA locale : la nouvelle ère de l’Intelligence artificielle ? Piratage des applications d'alerte en Ukraine et en Russie : de fausses alertes nucléaires diffusées Les applications officielles d'alerte aérienne en Ukraine et en Russie ont été compromises dimanche soir par des cyberattaques simultanées. Les pirates ont diffusé de fausses notifications de frappes chimiques et nucléaires. Votre routeur Netgear est peut-être vulnérable à une faille de sécurité, comment vérifier et corriger le problème Une faille de sécurité présente dans certains routeurs Netgear pourrait permettre à un pirate ayant accès à votre réseau d'exécuter des commandes malveillantes sur l'appareil. ZDNET Morning 02/11/2026 : Microsoft et la conscience artificielle, Nouveaux iPad, L'offensive d'OVHcloud sur l'IA,... Le ZDNET Morning le brief de l'actu tech pour les pros tous les matins à 9h00. Transformation numérique, IA, matériel, logiciels,... ne passez pas à côté de ce qui fait la Une du secteur. Traceurs sur applications mobiles : la CNIL inflige 7 millions d'euros d'amende à Fnac Darty Le régulateur français sanctionne le groupe de distribution pour le pistage des utilisateurs de son application mobile. Une API transmettait silencieusement l'historique de navigation des utilisateurs pour entraîner un algorithme de recommandation de produits, en se passant de leur consentement. Comment se débarrasser d'un phishing et sécuriser ses comptes Mail, SMS ou faux site imitant PayPal, Amazon ou votre banque : voici comment reconnaître un phishing, le signaler et sécuriser vos comptes. Contrôle parental Google : Family Link suffit-il à sécuriser un téléphone ? Family Link encadre applis, écran et contenu sur Android, mais ne bloque pas tout. Voici ce que le contrôle parental Google protège, et ses limites réelles. Antivirus avec VPN inclus : bonne idée ou fausse bonne affaire ? Norton, Bitdefender, McAfee, Avast ou Surfshark proposent un antivirus avec VPN inclus. Voici ce que ces offres apportent vraiment, et leurs limites. Antivirus Windows : Defender suffit-il pour protéger son ordinateur ? Windows intègre Microsoft Defender par défaut. Suffit-il face aux virus, au phishing et aux ransomwares, ou faut-il un antivirus tiers ? Retour d’expérience : j’ai essayé de faire exploser un traqueur de portefeuille afin de tester sa sécurité Ces tags de localisation renferment une batterie au lithium à l'intérieur d'une fine couche de plastique qui se déforme à chaque fois que l'on s'assoit dessus. Est-ce que j’ai réussi à en faire prendre feu l’un d’eux? PAR ADRIAN KINGSLEY-HUGHES | 26 OCTOBRE 2026 Votre iPhone vient de bénéficier d'une mise à jour anti-arnaques cachée dans iOS 27 : comment l'activer Une nouvelle fonctionnalité introduite avec iOS 27 (et iPadOS 27) est un paramètre appelé « Détection des risques d’usurpation d’identité », qui vise à vous alerter en cas d’activité suspecte susceptible de vous exposer à une arnaque. Carrière pratique : quelles sont les qualités recherchées par les RSSI chez leurs collaborateurs ? De nos jours, dans la lutte contre les menaces en ligne, les certifications et les années d'expérience ne suffisent plus. Avec l'automatisation renforcée par l’IA, trois compétences prennent le relais. J'ai effectué une analyse « dumpstate » sur mon Android : 3 diagnostics système pour vérifier l'espace libre Le fichier de diagnostic caché détaille toutes les données enregistrées quotidiennement par votre Pixel, votre Samsung ou même votre Motorola. Voici ce que vous pouvez en tirer.