Une alerte gouvernementale sans précédent
Les agences américaines de cybersécurité, dont le CISA et le FBI, ont publié jeudi une mise en garde collective contre une menace persistante qui vise les systèmes de réfrigération connectés à Internet. Cette alerte fait suite à une série d’intrusions qui ont touché des supermarchés, des entrepôts frigorifiques, des bases militaires et même une banque de sang en France. Les acteurs malveillants exploitent les failles des unités de refroidissement industrielles, compromettant ainsi des maillons essentiels de la chaîne du froid.
Des attaques qui font fondre les stocks
Les cybercriminels ont manipulé à distance la température de congélateurs et de chambres froides dans plus d’une douzaine de pays européens. En augmentant la température, ils ont provoqué la détérioration de denrées alimentaires, la perte de produits pharmaceutiques et, dans certains cas, des risques d’incendie. Parmi les équipements touchés, on compte des unités fabriquées par la société danoise Danfoss, qui n’avait plus fourni de correctifs de sécurité à ses clients, laissant ainsi une porte ouverte aux intrusions.
Un impact qui dépasse le secteur alimentaire
Le périmètre de la menace s’étend aux secteurs de l’agriculture, du transport et de la santé. Un laboratoire de sang français a vu ses réfrigérateurs augmenter subitement de température, mettant en danger des réserves vitales de plasma. Le Département de la Défense des États‑Unis enquête également sur des incidents similaires au sein de bases militaires, où des congélateurs stratégiques auraient été ciblés. Bien que les autorités n’aient pas encore attribué officiellement ces attaques à un groupe précis, les analystes pointent majoritairement vers l’Iran comme probable commanditaire.
Recommandations pour les opérateurs
Face à ce scénario, les agences fédérales ont publié une série de mesures préventives. Elles incitent les entreprises à déconnecter les systèmes de contrôle à distance d’Internet, à renforcer les mots de passe, à appliquer les correctifs disponibles et à remplacer les équipements dont le support logiciel a expiré. En outre, elles avertissent que les hackers pourraient forcer les unités à entrer dans des cycles de chauffage continu, générant ainsi des pertes d’inventaire massives et des dangers matériels.
Le message clé des experts
Chris Butera, chef adjoint de la cybersécurité au CISA, rappelle que toute organisation dépendant de la chaîne du froid doit se préparer à être la cible d’une attaque. La vigilance, la mise à jour régulière des logiciels et la segmentation du réseau sont les piliers d’une défense efficace. Le secteur privé, tout comme les institutions publiques, doit désormais considérer la réfrigération industrielle comme une composante critique de son infrastructure, au même titre que les systèmes d’énergie ou de transport.