NoName057(16) et Z-Pentest revendiquent les cyberattaques contre les installations frigorifiques européennes. Derrière ces opérations présumées se dessine une vulnérabilité préoccupante : des équipements civils faciles à compromettre peuvent perturber les approvisionnements, les activités économiques et même certains services de santé, sans engager de moyens militaires conventionnels.
Un système frigorifique connecté peut-il devenir une cible de guerre hybride ? Les incidents qui se multiplient en Europe depuis le 12 octobre 2026 démontrent qu’un équipement industriel apparemment secondaire peut provoquer des perturbations matérielles importantes lorsqu’il est attaqué.
Le 4 novembre, deux groupes de hackers prorusses, NoName057(16) et Z-Pentest, ont revendiqué ces opérations. Leur message, relayé par le journal télévisé italien TG1, décrit des attaques contre les systèmes Danfoss et Dixell, mais aussi la possibilité de viser des réseaux d’eau, des centrales électriques et des installations industrielles.
Ces affirmations n’ont pas encore été confirmées par les autorités chargées des enquêtes. Elles s’inscrivent néanmoins dans un environnement sécuritaire déjà marqué par la multiplication des opérations informatiques attribuées à des acteurs russes.
Une attaque informatique capable de produire des dommages physiques
La caractéristique principale de ces attaques réside dans leur cible : les systèmes de contrôle industriel, ou technologies opérationnelles.
Contrairement à un piratage destiné à voler des documents, une intrusion dans ces équipements permet de modifier directement le fonctionnement d’installations physiques.
Dans les supermarchés touchés, les pirates ont notamment manipulé les températures et les cycles de dégivrage. Les conséquences ont été immédiates : destruction de marchandises, perturbation des approvisionnements et mobilisation des équipes de maintenance.
L’attaque ne nécessite pas forcément de neutraliser le réseau informatique général d’une entreprise. Compromettre une interface d’administration mal protégée peut suffire.
Le directeur général de l’ANSSI, Vincent Strubel, a d’ailleurs expliqué devant le Sénat, le 21 octobre, que des défauts de sécurisation élémentaires et des mots de passe faibles avaient facilité les incidents français.
Des infrastructures civiles indispensables à la résilience nationale
La menace ne concerne pas uniquement la grande distribution. Dans la nuit du 1er au 2 novembre, trois installations régionales de l’Établissement français du sang ont été concernées par des intrusions visant des systèmes de stockage frigorifique.
Selon les informations rapportées par Reuters le 4 novembre, les équipes ont pu transférer les produits vers des équipements non compromis. Aucune perte de produits sanguins n’a été signalée.
Cet incident illustre un problème de défense nationale qui dépasse les réseaux militaires. Les chaînes logistiques alimentaires, les établissements de santé, les systèmes énergétiques et les installations industrielles participent tous à la capacité d’un pays à résister à une crise.
Dans le cadre d’une guerre hybride, leur vulnérabilité peut être exploitée pour perturber la population et mobiliser les moyens de réponse des autorités.
La piste russe repose sur des précédents documentés
L’historique de Z-Pentest mérite une attention particulière. Le Conseil de l’Union européenne a sanctionné ce groupe le 13 juillet 2026 pour des opérations contre des infrastructures critiques. Deux de ses membres sont également associés à Cyber Army of Russia Reborn, un groupe que le Conseil relie au renseignement militaire russe.
Ces éléments renforcent l’intérêt de la piste prorusse, sans constituer une attribution technique des attaques d’octobre et novembre.
La distinction est essentielle pour toute réponse de défense. Une revendication, même émise par une organisation connue, ne démontre pas que celle-ci a effectivement conduit l’opération. Elle établit encore moins qu’un État l’a ordonnée.
La protection des systèmes civils devient une priorité stratégique
La réponse européenne ne peut se limiter à rechercher les auteurs. Elle doit également réduire les possibilités de sabotage.
Le CERT-FR a publié une alerte spécifique concernant les contrôleurs Danfoss, Copeland et Dixell. L’agence recommande notamment de supprimer leur exposition directe à Internet, de sécuriser les accès distants et de vérifier les configurations.
Pour les acteurs de la défense, la leçon est plus large : la résilience des infrastructures civiles dépend aussi de l’inventaire des équipements, de la surveillance des prestataires, des capacités de fonctionnement dégradé et des procédures de reprise manuelle.
L’Europe doit protéger ces installations sans attendre de déterminer si chaque attaque est criminelle, militante ou étatique. La défense contre les opérations hybrides commence aussi dans les réseaux techniques des entreprises, des collectivités et des services publics.
