Des variations de température ont entraîné des pertes de marchandises dans trois établissements. L’enseigne évoque une attaque visant un prestataire extérieur, alors que des incidents comparables inquiètent Bruxelles.
Par , le 
Sommaire
La cyberattaque contre Intermarché a perturbé la réfrigération de sept magasins au Portugal, selon les confirmations publiées le 2 novembre 2026. Trois établissements ont perdu des produits à la suite de variations de température. L’enseigne assure toutefois que les magasins restent ouverts et que l’approvisionnement n’a pas été affecté..
Sept magasins touchés, mais des pertes dans trois établissements
Le Groupe Les Mousquetaires a confirmé l’incident le 2 novembre, après un signalement de l’association portugaise des distributeurs, l’APED. Selon cette dernière, trois magasins ont subi des pertes de marchandises destinées à la destruction. Les sept établissements concernés restent néanmoins ouverts, sans que leurs noms ou leurs communes aient été communiqués.
Le groupe indique avoir mobilisé les partenaires chargés de la maintenance pour limiter les conséquences et rétablir les équipements. Il assure également que l’approvisionnement n’a pas été perturbé et que les conditions d’hygiène et de sécurité alimentaire sont garanties. Ces assurances décrivent la position de l’enseigne, sans constituer un bilan technique indépendant.
Il faut donc distinguer trois constats: des équipements frigorifiques ont subi des perturbations, certains stocks ont été perdus, mais les magasins poursuivent leur activité. Le maintien de l’ouverture ne signifie pas que toutes les marchandises ont été conservées. Inversement, les pertes signalées ne permettent pas de conclure à une rupture générale des livraisons.
Un prestataire de réfrigération au cœur de la piste technique
Selon le communiqué des Mousquetaires transmis à RTP, l’attaque aurait visé un prestataire extérieur chargé de gérer la réfrigération. Cette formulation reste prudente: elle désigne une piste technique, pas une explication définitive de l’intrusion. Le groupe n’a précisé ni l’identité du prestataire ni la vulnérabilité qui aurait permis l’accès aux systèmes.
Le scénario décrit concerne ainsi le fonctionnement d’équipements physiques, plutôt qu’une simple indisponibilité de site internet. RTP rapporte l’arrêt de réfrigérateurs et de congélateurs pendant la nuit du 1er au 2 novembre. Cependant, les informations communiquées ne détaillent pas les commandes modifiées, les protections contournées ou la durée exacte des perturbations dans chaque magasin.
L’hypothèse du prestataire pose notamment la question des autorisations accordées à des intervenants extérieurs. Le référentiel du Centre national de cybersécurité portugais recommande de documenter et contrôler les accès à distance. Il prévoit aussi des permissions limitées aux besoins des fonctions exercées. Ces principes généraux ne démontrent toutefois aucun manquement précis dans cette affaire.
Pourquoi une perturbation du froid peut rendre des stocks inutilisables
La chaîne du froid consiste à maintenir les aliments aux températures nécessaires pendant leur stockage, leur transport et leur exposition. La DGAV, direction générale portugaise de l’alimentation et des affaires vétérinaires, rappelle pourquoi cette continuité compte. Une température adaptée freine la multiplication de microorganismes dangereux et la formation de toxines, tout en préservant la qualité.
Il n’existe cependant pas une température unique applicable à tous les produits réfrigérés. Les exigences varient selon la denrée et son mode de conservation. Dans son explication technique de février 2026, la DGAV distingue ainsi plusieurs catégories d’aliments d’origine animale. L’évaluation d’un incident ne peut donc pas reposer uniquement sur une température générale attribuée au magasin.
La remise en marche des appareils et le devenir des marchandises constituent donc deux questions distinctes. Dans le cas portugais, l’APED annonce la destruction des produits perdus dans trois magasins. En revanche, aucune ventilation publique ne précise les catégories concernées, les quantités par établissement ou les températures effectivement relevées pour ces denrées.
Températures et tonnages: les limites du bilan disponible
Les températures spectaculaires rapportées à propos des attaques européennes exigent une distinction géographique. RTP évoque des valeurs atteignant 50 °C dans son récit international, et des températures proches de 30 à 40 °C dans un autre compte rendu. Ces indications ne constituent pas un relevé détaillé et confirmé pour chacun des sept magasins portugais.
RTP mentionne également plusieurs tonnes de nourriture détériorée, mais sans publier de bilan chiffré consolidé de l’enseigne. Le constat communiqué par l’APED reste plus circonscrit: trois établissements ont perdu des produits. Il n’est donc pas possible d’en déduire une valeur financière, un tonnage précis ou une perte moyenne par magasin.
Les relevés de température permettent justement de documenter les conditions de conservation. La DGAV demande des enregistrements fiables, vérifiables et techniquement validés lorsque le contrôle l’exige. Elle précise aussi que l’enregistrement automatique n’est pas obligatoire dans toutes les situations. Il serait donc inexact de supposer que chaque meuble frigorifique relève d’une obligation identique.
Une succession d’incidents européens, sans attribution commune établie
Le cas portugais intervient après une première vague signalée en France en octobre 2026. Selon RTP, plus de 300 supermarchés français auraient alors subi des perturbations comparables, environ trois semaines auparavant. Le 2 novembre, des incidents ont également été rapportés ailleurs en Europe, notamment en Belgique et en Suède.
Les récits évoquent un mode opératoire similaire, centré sur les systèmes informatisés de réfrigération. Toutefois, une ressemblance entre les effets ne prouve pas que tous les incidents proviennent du même groupe. L’attaque n’avait pas fait l’objet d’une revendication identifiée dans les informations publiées par RTP le 2 novembre.
Christophe Hansen, commissaire européen à l’Agriculture et à l’Alimentation, a exprimé sa vive inquiétude dans une déclaration à Lusa. Il considère ces attaques comme une tentative délibérée de perturber l’approvisionnement alimentaire et la confiance des consommateurs. Il souligne néanmoins que la sécurité de l’approvisionnement européen n’est actuellement pas menacée, malgré les pertes réelles des entreprises.
Bruxelles veut renforcer la préparation de toute la chaîne alimentaire
Le commissaire souhaite obtenir une vue d’ensemble des plans de préparation des distributeurs face à ces incidents. Il annonce également vouloir aborder le sujet avec ses collègues de la Commission. Son appel concerne toute la chaîne alimentaire, notamment les grossistes et les logisticiens, et pas uniquement les équipes informatiques présentes dans les supermarchés.
Parmi les outils européens cités par la Commission figure EU-CyCLONe, le réseau des autorités nationales chargées des crises cyber. L’ENISA, agence européenne de cybersécurité, en assure le secrétariat. Lancé en 2020 puis formalisé en janvier 2023, ce réseau facilite notamment le partage d’informations et la coordination lors d’incidents majeurs transfrontaliers.
L’existence de ce dispositif ne signifie cependant pas qu’il a été activé pour les magasins Intermarché. Les déclarations rapportées ne précisent pas davantage de calendrier européen d’intervention ou de mesure spécifique imposée à l’enseigne. À ce stade, Bruxelles annonce surtout une vigilance renforcée et la recherche d’une réponse coordonnée entre les acteurs concernés.
Le bilan communiqué le 2 novembre distingue sept magasins touchés, dont trois ont perdu des produits, et une activité commerciale maintenue. Restent à préciser l’origine technique de l’intrusion, le montant des pertes et les protections mises en place pour éviter une récidive. Aucun bilan public détaillé ne permet encore de clore ces questions..
Sources utilisées
Sources de départ
- Sete lojas do Intermarché atingidas por ciberataque em Portugal (RTP país)
- Ciberataque atinge sistemas de refrigeração de sete supermercados do Intermarché em Portugal – ECO (ECO)
- Sete em Portugal. Bruxelas preocupada com ataques dirigidos a refrigeração de supermercados (RTP país)
Sources complémentaires
- Segurança dos Alimentos — Manutenção da cadeia de frio dos alimentos de origem animal durante a armazenagem, transporte e exposição (DGAV)
- Segurança dos Alimentos — Controlo de Temperaturas nos géneros alimentícios — Calibração e Controlo Metrológico Legal (DGAV)
- Quadro Nacional de Referência para a Cibersegurança (Centro Nacional de Cibersegurança)
- EU CyCLONe | ENISA (ENISA)