Le 5 novembre 2026, cinq administrations américaines, dont la CISA et le FBI, ont publié une fiche commune sur les attaques visant les systèmes de réfrigération industrielle et de surveillance de la chaîne du froid. Le texte décrit les failles exploitées et dresse une liste de mesures défensives. Il intéresse aussi les entreprises françaises, après deux vagues d’attaques contre des frigos de magasins en Europe.
Une alerte à cinq signatures
Selon IT-Connect, la fiche est cosignée par la CISA, le FBI, le département de la Santé (HHS), celui de l’Agriculture (USDA) et celui des Transports (DOT). Elle répond à une activité malveillante en cours, à l’échelle mondiale, contre les contrôleurs de température des supermarchés et des entrepôts frigorifiques. Les secteurs concernés sont la santé, la chimie, l’agroalimentaire et les transports, y compris le transport réfrigéré.
Chris Butera, responsable par intérim de la cybersécurité à la CISA, résume l’esprit du document, cité par Help Net Security : « Every organization that depends on refrigeration and monitoring systems should assume it could be a target. » Autrement dit, aucun exploitant ne devrait s’estimer à l’abri.
Comment les attaquants procèdent
La fiche identifie trois portes d’entrée : le contournement de l’authentification, l’injection de code arbitraire et les configurations trop permissives. Elles concernent surtout les équipements non mis à jour ou joignables depuis Internet. Une fois dans la place, les pirates peuvent modifier les consignes et imposer des cycles continus de chauffe et de dégivrage.
Les conséquences vont au-delà des denrées perdues. Help Net Security mentionne l’usure accélérée du matériel, un risque d’incendie et une situation où les opérateurs ne voient plus les températures réelles de leurs installations. IT-Connect ajoute le danger pour les consommateurs si des produits mal conservés restaient en vente.
Les huit mesures recommandées
Les recommandations, proches de celles publiées par le CERT-FR selon IT-Connect, tiennent en quelques principes :
- ne plus exposer les contrôleurs sur Internet et faire passer tout accès distant par un pare-feu à jour ;
- placer les équipements industriels dans un réseau virtuel (VLAN) séparé du réseau bureautique ;
- remplacer les mots de passe d’usine et activer une authentification multifacteur résistante à l’hameçonnage ;
- appliquer les mises à jour de firmware et remplacer le matériel qui n’est plus supporté ;
- limiter les modifications à une liste d’appareils et d’adresses IP autorisés ;
- conserver des sauvegardes hors ligne, régulièrement testées ;
- activer la journalisation, ou capturer le trafic réseau si les journaux sont inexploitables ;
- fixer des bornes aux consignes et déclencher une alerte dès qu’une valeur s’en écarte.
Le dernier point est sans doute le plus simple à mettre en place : une consigne qui passe soudain de -30 °C à une valeur positive devrait sonner l’alarme immédiatement, quelle que soit l’origine de la modification.
Ce que la fiche ne dit pas
IT-Connect relève plusieurs lacunes : aucun fabricant n’est cité, aucune référence de vulnérabilité (CVE) n’est fournie et aucun groupe n’est désigné comme auteur. Les exploitants doivent donc vérifier eux-mêmes si leurs modèles sont concernés, en croisant avec les avis des constructeurs et celui du CERT-FR.
Côté européen, IT-Connect rappelle que la France a été frappée dans la nuit du 11 au 12 octobre, avec des centaines de magasins touchés, puis que la Belgique, la Suède, les Pays-Bas et l’Irlande ont suivi début novembre. Le média signale aussi une enquête du Pentagone sur des pannes de congélateurs survenues en août dans des magasins de bases militaires américaines, sans conclusion à ce jour.
Questions fréquentes
Qui doit appliquer ces recommandations ?
Toute structure qui exploite des équipements frigorifiques pilotés à distance : commerces alimentaires, entrepôts, établissements de santé, transporteurs.
Quelles marques sont concernées ?
L’alerte américaine n’en nomme aucune. En France, l’alerte du Cert-Fr cite notamment Danfoss, Dixell et Copeland, d’après Localtis.
Par quoi commencer ?
Le premier geste consiste à vérifier qu’aucun contrôleur n’est joignable directement depuis Internet, puis à changer les mots de passe par défaut.
Sources
- FBI et CISA alertent sur les cyberattaques visant les systèmes de réfrigération — IT-Connect, 2026-11-06
- US agencies warn attackers are targeting refrigeration systems that protect food and medicine — Help Net Security, 2026-11-06
- Frigos piratés : après les supermarchés, l'Établissement français du sang visé — Banque des Territoires (Localtis), 2026-11-04