Ce qui est confirmé
Le CERT-FR a publié une alerte sur des compromissions de systèmes de supervision et de contrôle du froid commercial. Les équipements cités incluent des modèles Danfoss et, dans l’actualisation du 13 octobre, d’autres contrôleurs comme Copeland et Dixell.
Il faut distinguer les faits techniques documentés des chiffres ou attributions relayés dans la presse : le nombre exact de magasins affectés, les volumes de marchandises perdus et l’identité des auteurs ne doivent pas être présentés comme établis sans confirmation indépendante.
Pourquoi ces équipements sont sensibles
Un contrôleur frigorifique pilote ou supervise la température, les alarmes et certaines fonctions d’installation. Lorsqu’il est accessible depuis Internet ou relié sans cloisonnement au réseau de gestion, une compromission peut perturber une fonction physique essentielle.
Le risque dépasse le vol de données : il concerne aussi la disponibilité, la sécurité sanitaire, les coûts d’exploitation et la confiance des clients.
Cinq mesures immédiatement utiles
- Inventorier les contrôleurs, leurs versions logicielles et leurs accès distants.
- Supprimer les interfaces d’administration directement exposées sur Internet et filtrer les flux indispensables.
- Séparer le réseau industriel ou technique des postes bureautiques et des services publics.
- Mettre à jour les équipements selon les recommandations des constructeurs et du CERT-FR.
- Superviser les températures indépendamment, tester les alertes et prévoir une procédure manuelle de continuité.
Comment réagir si un équipement paraît compromis
Conserver les journaux et relever les symptômes sans effacer les preuves. Isoler les accès réseau avec l’aide de l’intégrateur, tout en préservant la régulation et les besoins de sécurité physique. Vérifier les relevés de température, déclencher les procédures de chaîne du froid et faire intervenir les équipes compétentes. La remise en service doit inclure une vérification des accès, des paramètres et des versions logicielles.
La leçon pour les petites entreprises
Les équipements connectés ne sont pas des accessoires informatiques sans conséquence. Une caméra, une alarme, un automate, une chaudière ou un système de froid peut devenir critique pour l’activité. Il faut les inventorier, limiter leurs accès, surveiller leur fonctionnement et prévoir un mode dégradé.
Le regard TechAtelier
Une infrastructure sûre ne se résume pas aux ordinateurs et aux serveurs. Les composants techniques connectés doivent bénéficier de la même discipline : exposition minimale, séparation des réseaux, mises à jour, supervision et procédures de reprise. La priorité est de réduire les conséquences réelles d’un incident, pas de multiplier les alertes.
Source officielle
CERT-FR — Alerte sur les équipements frigorifiques (octobre 2026)
Publié le 13 octobre 2026. Informations susceptibles d’évoluer avec les actualisations du CERT-FR.