Les États-Unis publient huit parades contre les pirates qui font chauffer les chambres froides

Le 12 octobre, le CERT-FR lançait une alerte sur un « incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération ». En France, des centaines de supermarchés venaient de voir leurs frigos déréglés. Le 5 novembre, c'est au tour des États-Unis. La CISA, l'agence fédérale de cybersécurité, le FBI et trois ministères (Santé, Agriculture et Transports) ont publié une fiche commune. Elle appelle à « durcir » les systèmes de réfrigération industrielle et de surveillance de la chaîne du froid.

Le document ne cite ni la France, ni un fabricant, ni un groupe de pirates. Les agences disent seulement avoir connaissance d'une activité malveillante visant ces équipements « à l'échelle mondiale ». Sont visés les régulateurs électroniques de température et les automates de froid commercial des supermarchés et des entrepôts frigorifiques. On les retrouve aussi dans la santé, la chimie, l'agroalimentaire et le transport réfrigéré.

Des frigos qu'on peut faire chauffer à distance

Le scénario décrit ressemble à celui qu'ont vécu les magasins français. Selon la fiche, des pirates pourraient profiter d'automates exposés sur Internet ou non mis à jour pour modifier leurs réglages à distance. Ils pourraient par exemple forcer les meubles froids dans des cycles continus de chauffe et de dégivrage. De quoi provoquer, d'après les agences, des pertes de stock à grande échelle et des risques pour le matériel. Le document évoque aussi une usure prématurée des équipements, des risques d'incendie, des conséquences indirectes pour les consommateurs et la perte de toute visibilité sur la température réelle.

Pour entrer, les attaquants pourraient emprunter plusieurs voies : les agences citent le contournement de l'authentification, l'injection de code et les configurations trop faibles. En France, le CERT-FR avait d'ailleurs publié une alerte sur les automates Danfoss AK-SM et AK-SC, et l'ANSSI avait constaté que des mots de passe faibles avaient suffi à pirater les frigos des supermarchés.

Les huit mesures à appliquer dans vos magasins et entrepôts

Si des mots de passe faibles ont suffi en France, les parades n'ont rien d'exotique. Elles valent pour un supermarché comme pour une pharmacie, un laboratoire ou un entrepôt logistique :

1. Retirer les automates d'Internet. Si un accès à distance est indispensable, le protéger derrière un pare-feu ou un équipement de bordure à jour.
2. Isoler ces équipements sur un réseau dédié aux systèmes industriels, séparé du réseau bureautique.
3. Changer les mots de passe par défaut, imposer des mots de passe robustes et, si possible, une double authentification résistante à l'hameçonnage.
4. Mettre à jour les micrologiciels et remplacer les appareils en fin de vie.
5. Restreindre l'accès aux seuls appareils et adresses IP autorisés.
6. Garder des sauvegardes récentes, hors site et hors ligne, et les tester.
7. Surveiller : activer les journaux et les relire régulièrement ou, à défaut, enregistrer le trafic réseau entre les équipements.
8. Borner les consignes de température à des plages raisonnables et déclencher une alerte en cas d'écart.

La dernière mesure est la plus concrète. Même si un intrus prenait la main sur un automate, des limites de consigne bien réglées et une alerte en cas d'écart pourraient éviter que des tonnes de marchandises soient perdues avant que quelqu'un s'en aperçoive.

Qui est derrière ces attaques ?

La question reste sans réponse : la fiche américaine ne désigne aucun responsable et ne dit pas si des sites ont été touchés aux États-Unis. Elle demande en revanche de signaler tout incident à la CISA et au FBI. Les incidents qui touchent l'approvisionnement des soins sont à signaler au ministère de la Santé. Les prochaines semaines diront si de nouvelles victimes se font connaître.

Mise à jour du 12 novembre 2026

Les attaques qui ont déréglé les frigos de plus de 700 supermarchés français ont désormais un auteur désigné. Le 9 novembre, le ministère de l'Europe et des Affaires étrangères a attribué la campagne de la nuit du 11 au 12 octobre à Shahid Kaveh. Il s'agit d'une unité cyber-offensive rattachée au centre électronique et cyber des Gardiens de la révolution islamique, l'armée idéologique du régime iranien. La France y condamne des « cyberattaques inacceptables ». Selon la déclaration, elles ont provoqué des incendies, des dégâts matériels et des pertes alimentaires estimées à plusieurs dizaines de millions d'euros. Paris y voit la première campagne cyber menée sur le sol national dans un pur but de sabotage.

L'attribution s'appuie sur des travaux d'imputation menés au sein du C4, le centre de coordination des crises cyber. Il réunit notamment l'Agence nationale de la sécurité des systèmes d'information (ANSSI), la Direction générale de la sécurité extérieure (DGSE) et la Direction générale de la sécurité intérieure (DGSI). Selon BleepingComputer, l'attaque a été relayée par CyberbanNews, un média de propagande que la France associe à cette unité. Shahid Kaveh opère aussi sous des identités de prétendus hacktivistes, comme CyberAveng3rs. La France va convoquer l'ambassadeur d'Iran et proposera à ses partenaires de nouvelles sanctions européennes.

Cette attribution ne vise que la vague d'octobre. Celle qui a touché plus de 115 magasins dans au moins onze pays européens début novembre n'a pas été attribuée, précise BleepingComputer. La fiche américaine du 5 novembre ne désignait, elle, aucun auteur.