Froid connecté : quand le risque cyber entre dans l’atelier

Une alerte officielle, et des équipements très concrets

Le bulletin publié le 12 octobre puis actualisé le 13 octobre par le CERT-FR ne parle pas d’un scénario de laboratoire. L’organisme indique avoir connaissance de nombreuses compromissions visant des contrôleurs à distance d’installations de réfrigération. Quatre familles d’équipements sont citées : Copeland xweb, Danfoss AK-SC, Danfoss AK-SM et Dixell xweb.

Ces appareils pilotent des fonctions physiques : température, alarmes, cycles et supervision. Autrement dit, le pirate ne s’intéresse pas seulement à un fichier. Il peut toucher le fonctionnement même d’une chambre froide. La transformation numérique avait promis de consulter ses équipements depuis n’importe où ; elle avait simplement oublié de préciser que « n’importe où » pouvait parfois inclure quelqu’un que personne n’avait invité.

Le CERT-FR rappelle qu’exposer une interface de gestion directement sur Internet est contraire aux bonnes pratiques. Il avertit également que des campagnes d’attaque sont probablement toujours en cours. Pour un équipement ancien qui ne reçoit plus de correctif, une simple remise à zéro ne suffit pas : le système reste vulnérable et peut être compromis de nouveau.

Pourquoi les PME doivent regarder au-delà de l’informatique

Le premier enseignement concerne l’inventaire. Beaucoup de dirigeants savent combien ils ont d’ordinateurs, mais beaucoup moins combien de contrôleurs, caméras, systèmes d’accès, automates, pompes ou thermostats communiquent avec l’extérieur. Ces équipements travaillent discrètement, ce qui est charmant jusqu’au jour où ils décident de participer à la réunion de crise.

Le risque touche en priorité les commerces alimentaires, entrepôts frigorifiques, ateliers de transformation, restaurateurs, laboratoires et professionnels dépendant d’une température maîtrisée. Mais la méthode vaut pour toute entreprise équipée de machines connectées : si l’appareil s’arrête, combien d’heures reste-t-il avant une perte de stock, un arrêt de production ou une rupture de service ?

La cybersécurité devient alors un sujet d’exploitation, pas seulement une ligne du budget informatique. Le responsable technique, le prestataire de maintenance, l’assureur et la direction doivent partager la même réponse. Sinon chacun possède une partie du plan et, le jour venu, tout le monde découvre avec enthousiasme que personne ne possède la version complète.

Les mesures urgentes recommandées par le CERT-FR

Pour un équipement non compromis, le CERT-FR demande d’abord de supprimer son exposition directe sur une adresse IP publique et de vérifier toute la configuration, notamment les plages de dégivrage. L’accès distant doit ensuite être rétabli au moyen d’un VPN sécurisé ou d’un réseau protégé. Un filtrage strict des adresses du prestataire peut dépanner dans l’urgence, mais ne constitue pas une solution durable.

Il faut également appliquer les recommandations du constructeur : firmware à jour, niveau de sécurité renforcé et remplacement des mots de passe par défaut. Si l’appareil est déjà compromis, l’organisme recommande en plus une restauration complète avant sa reconfiguration. Il demande de vérifier les conditions d’assurance avant de couper une remontée de données vers le frigoriste, car une bonne mesure technique peut avoir des conséquences contractuelles qu’il vaut mieux découvrir avant, exercice pourtant moins populaire que l’inverse.

Cybermalveillance.gouv.fr conseille par ailleurs aux dirigeants de recenser leurs systèmes, d’évaluer leur criticité et de questionner leurs prestataires sur les mots de passe, les sauvegardes, les mises à jour et le filtrage des accès externes. Ce contrôle doit produire des réponses écrites : modèle, version, responsable, dernier correctif, méthode d’accès et procédure d’arrêt.

Le test à réaliser avant le prochain incident

Commencez par une visite physique. Photographiez les plaques des contrôleurs, relevez les versions et identifiez qui se connecte à distance. Demandez ensuite au prestataire si chaque équipement est encore maintenu et si son interface est visible depuis Internet. Enfin, organisez un exercice simple : que fait l’équipe si l’alarme de température devient incohérente un samedi soir ?

Le plan doit préciser qui coupe l’accès, qui contrôle les produits, qui appelle le technicien et où déplacer temporairement les références sensibles. Si une capacité de repli devient nécessaire, l’entreprise peut examiner les espaces professionnels disponibles ou déposer une recherche avec ses contraintes techniques. L’objectif n’est pas de déplacer le problème, mais de préserver l’activité pendant le diagnostic.

Les entreprises disposant d’une surface adaptée peuvent aussi proposer un espace professionnel. Les caractéristiques doivent être confirmées précisément : accès, alimentation, température, sécurité et continuité. Un mètre carré disponible reste utile ; un mètre carré disponible avec un plan de secours l’est nettement davantage.

Ce qu’il faut retenir

• Le CERT-FR signale de nombreuses compromissions et cite quatre familles de contrôleurs de réfrigération.
• La priorité consiste à retirer les interfaces d’Internet, sécuriser l’accès distant et vérifier les versions.
• Chaque équipement critique doit avoir un responsable, un prestataire identifié et une procédure de repli testée.

Savez-vous aujourd’hui quels équipements techniques de votre entreprise sont accessibles à distance — et qui peut réellement y entrer ?