Contexte et portée de la menace
Le 5 novembre 2026, la CISA, le FBI et plusieurs départements fédéraux (Agriculture, Santé et Services sociaux, Transports) ont publié un communiqué conjoint décrivant une « menace cyber » ciblant les unités de réfrigération connectées. Les attaques ont touché des supermarchés mondiaux, des bases militaires américaines et un centre de sang français, affectant au moins une douzaine de pays en Europe et au Royaume‑Uni. Les acteurs, non encore identifiés officiellement, sont largement soupçonnés d’être liés à l’Iran selon des analystes de cybersécurité.
Architecture des systèmes de réfrigération connectés
Les réfrigérateurs industriels utilisent des contrôleurs IoT capables de régler à distance la température et de transmettre des données de chaîne du froid via des protocoles TCP/IP. Certains modèles, comme ceux fabriqués par Danfoss (Danemark), ont cessé de recevoir des mises à jour de sécurité, laissant les ports d’administration exposés. Cette absence de correctifs crée une surface d’attaque où les identifiants par défaut ou faibles peuvent être exploités pour accéder aux API de contrôle thermique.
Vecteurs d’attaque et impacts physiques
Les chercheurs ont observé deux vagues d’intrusion : la première a injecté des commandes augmentant la température des congélateurs, la seconde a déclenché des cycles de chauffage continu et de dégivrage. En modifiant la consigne de température, les hackers peuvent provoquer la détérioration de denrées alimentaires, la perte d’inventaire et, dans le pire des cas, des risques d’incendie liés à la surchauffe des compresseurs. Le centre de sang français a vu ses unités de stockage augmenter la température avant d’être neutralisées, illustrant le danger pour les produits médicaux sensibles.
Recommandations opérationnelles et limites
Les autorités conseillent de retirer les systèmes de contrôle à distance d’Internet, de remplacer les mots de passe par des chaînes complexes et de déployer les correctifs disponibles dès que possible. Elles recommandent également la mise hors service des équipements dont le fabricant ne fournit plus de support. Toutefois, la mise en œuvre de ces mesures est freinée par la dépendance opérationnelle aux contrôles à distance et par la difficulté à identifier les appareils non mis à jour dans des réseaux hétérogènes. Le département de la Défense enquête sur les incidents militaires, mais aucune preuve publique ne confirme une compromission complète des systèmes de stockage de la chaîne d’approvisionnement.
