Ce que les autorités ont établi
Dans la nuit du 11 au 12 octobre 2026, une attaque a ciblé les contrôleurs de froid d’environ 700 sites de la grande distribution en France, selon le Centre de coordination des crises cyber (C4). La modification des paramètres de dégivrage a entraîné des pertes de marchandises et des départs de feu. Le 9 novembre, la France a attribué l’attaque à l’Iran, via l’unité Shahid Kaveh affiliée au Corps des gardiens de la révolution islamique. Rapport du C4 · Déclaration de France Diplomatie
Le CERT-FR cite notamment les séries Danfoss AK-SM et AK-SC ainsi que les équipements Copeland xweb et Dixell xweb. Il recommande de retirer les interfaces de gestion de l’Internet public et de rétablir la télémaintenance nécessaire via un réseau protégé. Alerte et recommandations du CERT-FR
Cinq vérifications avec le frigoriste, l’exploitation et la qualité
- Recenser les accès. Relever, par site, les contrôleurs, les superviseurs et les passerelles de maintenance, y compris les boîtiers 4G. Identifier qui peut intervenir et qui reçoit les alarmes.
- Retirer les interfaces de gestion de l’Internet public. Organiser la bascule vers un VPN sécurisé ou un réseau protégé avec le frigoriste. Vérifier les conditions d’assurance avant toute coupure de télémétrie et tester les alarmes après la bascule.
- Contrôler comptes, versions et réglages. Supprimer les mots de passe par défaut, privilégier les comptes nominatifs et protéger l’accès distant par une authentification multifacteur quand elle est disponible. Vérifier les mises à jour avec le fabricant et conserver une copie de la configuration validée.
- Tester une alerte de bout en bout. Comparer, si possible, la valeur du contrôleur à une mesure indépendante. Vérifier que l’écart de température ou la perte de télémétrie est signalé à une personne joignable, y compris hors horaires.
- Préparer la décision sur les marchandises. Avec la qualité, définir qui examine l’historique de température, qui peut mettre un lot en attente et quelles preuves conserver selon les procédures et les produits concernés. La température de l’air aide à évaluer la dérive, et la mesure des produits apporte les éléments nécessaires à la décision sur les lots.
Le test à faire avant une astreinte. Simulez une alerte hors plage avec le frigoriste et la qualité. Vérifiez qui la reçoit, qui se rend sur place, où noter la mesure indépendante et qui prend le relais si personne ne répond. Un acquittement doit laisser la trace d’une vérification ou d’une intervention.
Si un réglage a changé sans intervention prévue
Alerter l’exploitation, la qualité et le frigoriste. Vérifier la température réelle et l’état de l’installation, puis coordonner avec l’informatique l’isolement de l’accès externe et le maintien des alarmes. Lorsque la situation le permet, exporter les journaux et sauvegarder la configuration avant toute réinitialisation. Relever l’écart entre les horloges des équipements pour rapprocher les événements avec le bon fuseau horaire.
Pour la remise en service, suivre les consignes adaptées au modèle, comparer les paramètres à la configuration validée et tester les alarmes. Une remise à zéro seule laisse subsister le risque si l’interface reste exposée. Consignes du CERT-FR
Comment vos prestataires accèdent-ils à vos équipements ?
FAC6 accompagne les PME pour recenser leurs accès à distance et les sécuriser avec les prestataires qui assurent la maintenance.