Les agences gouvernementales américaines – CISA, le FBI, HHS, le USDA et le DoT – ont signalé une activité cybermalveillante ciblant les systèmes de réfrigération industrielle et de surveillance de la chaîne du froid à l’échelle mondiale. Ces systèmes sont utilisés dans les secteurs de la santé, de l’agroalimentaire et du transport pour le suivi automatisé des températures et la gestion des cycles de dégivrage. Les autorités appellent les propriétaires et exploitants à renforcer immédiatement leur défense.

Les acteurs malveillants ciblent les contrôleurs électroniques présents dans les supermarchés et les installations de stockage réfrigéré. Selon cisa.gov, ces attaquants exploitent des failles dans des contrôleurs non patchés ou accessibles depuis Internet. Le danger est clair : un accès non autorisé permet de modifier les réglages de température, ce qui peut provoquer des surchauffes, des risques d’incendie, la perte de stocks, ou indirectement nuire aux consommateurs si les produits sont consommés après un stockage non sécurisé.

Les vecteurs d’attaque identifiés par les équipes fédérales incluent le contournement d’authentification, l’injection de code arbitraire et des configurations faibles. Si ces failles sont exploitées, les attaquants peuvent obtenir une perte de visibilité sur les températures actuelles, ce que les experts appellent une « condition de déni de vue ».

Les mesures de sécurité à implémenter

Pour contrer cette menace, les organisations doivent appliquer des pratiques alignées sur les Objectifs de Performance de Cybersécurité Transsectoriels (CPG) de CISA et du NIST. La recommandation principale est d’éliminer toute exposition publique à Internet pour les dispositifs de contrôle. Si un accès à distance est nécessaire, il doit être protégé par un pare-feu ou un dispositif de périphérie, et ce dernier doit être à jour.

Il ne suffit pas de masquer les systèmes. Il faut aussi les isoler. La création d’un réseau local virtuel (VLAN) dédié à l’instrumentation opérationnelle (OT) permet de séparer ces dispositifs critiques des réseaux administratifs classiques. Parallèlement, la sécurisation des identifiants est primordiale : les propriétaires doivent changer les mots de passe par défaut et mettre en place une authentification multifacteur résistante au hameçonnage lorsque c’est faisable.

Surveillance et maintenance de l’infrastructure

La maintenance des systèmes est un défi constant. Les opérateurs doivent s’assurer que le firmware des appareils est constamment mis à jour et qu’un processus de gestion du cycle de vie est en place pour retirer les équipements obsolètes, ceux qui ne sont plus supportés par le fabricant. Le contrôle d’accès doit être rigoureux : définir et maintenir une liste blanche des adresses IP et des dispositifs autorisés à effectuer des changements.

En plus de ces actions préventives, l’audit régulier devient une exigence. L’activation de la journalisation des événements (logging) permet de revoir les activités inhabituelles. Si les journaux ne sont pas standardisés pour les actifs OT, il faut alors collecter le trafic réseau entre les équipements. De plus, définir des plages de points de consigne raisonnables et configurer des alertes en cas de déviation est une sécurité physique autant que numérique.

Ces alertes ne sont pas isolées. Des rapports d’attaques visant le froid en Europe fin 2026 ont montré que les assaillants pouvaient faire monter les températures jusqu’à 50°C et même provoquer des incendies dans certaines installations de supermarchés. Ces incidents, qui ont touché des centaines de points de vente, rappellent que la négligence dans la gestion des accès et des mises à jour peut avoir des conséquences immédiates sur la sécurité physique et alimentaire des populations.

Les acteurs de la chaîne du froid sont invités à prendre connaissance des ressources fournies par les agences fédérales pour renforcer leur posture de sécurité.

Sources

• US Government Partners Urge Hardening Industrial Refrigeration and Cold Chain Monitoring Systems | CISA, cisa.gov
• Translated Documents, docs.paloaltonetworks.com
• Turning Up the Heat: Inside the Attacks on Europe’s Refrigeration System, Unit 42, 6 novembre 2026
• European refrigeration hacks highlight growing cyber risks to critical infrastructure, iTWire, 5 novembre 2026
• Ataque a sistemas de refrigeração coloca bancos de sangue em risco na Europa, Olhar Digital, 4 novembre 2026