Chaîne du froid : la CISA alerte sur les contrôleurs

Un entrepôt frigorifique peut tomber en panne sans qu'aucun compresseur ne casse. Dans une fiche publiée le 5 novembre 2026, l'agence américaine de cybersécurité (CISA), le FBI et les ministères de la Santé (HHS), de l'Agriculture (USDA) et des Transports (DoT) appellent à durcir les systèmes de réfrigération industrielle et de surveillance de la chaîne du froid. Des acteurs malveillants ciblent les contrôleurs électroniques de température et les contrôleurs de froid commercial, utilisés dans la grande distribution, les entrepôts frigorifiques et le transport réfrigéré.

Quels équipements sont visés

Ces systèmes servent à surveiller les températures à distance, à les enregistrer en continu, à gérer les cycles de dégivrage et à optimiser la consommation d'énergie. Ils concernent plusieurs secteurs critiques : santé publique, chimie, agriculture et alimentation, et transports.

La fiche ne nomme ni groupe d'attaquants, ni fabricant, ni vulnérabilité (CVE) précise. Elle décrit en revanche le mode opératoire : les attaquants exploitent des contrôleurs non corrigés ou accessibles depuis Internet, en contournant l'authentification, en injectant du code arbitraire ou en profitant de configurations faibles.

Des conséquences physiques

Une fois l'accès obtenu, un attaquant peut modifier les réglages à distance et forcer les unités à enchaîner en continu les cycles de chauffage et de dégivrage. Les agences citent plusieurs effets possibles :

• des pertes de stock, par exemple de denrées ou de produits de santé sensibles à la température ;
• une usure prématurée des équipements, voire un risque d'incendie ;
• un préjudice indirect pour les consommateurs ;
• une perte de visibilité sur les températures réelles, que la fiche qualifie de situation de « déni de vue » (denial-of-view).

Ce dernier point est souvent sous-estimé : un exploitant qui ne voit plus ses relevés ne peut ni réagir à temps, ni prouver que la chaîne du froid a été respectée.

Huit mesures recommandées

Les recommandations s'alignent sur les objectifs de performance en cybersécurité définis par la CISA et le NIST (Cross-Sector Cybersecurity Performance Goals) :

1. supprimer toute exposition directe à Internet des panneaux de contrôle ; si un accès distant est nécessaire, le protéger derrière un pare-feu ou un équipement de bordure tenu à jour ;
2. isoler les équipements OT sur un VLAN dédié, séparé du réseau bureautique ;
3. changer les mots de passe par défaut, renforcer la politique de mots de passe et utiliser une authentification multifacteur résistante au phishing quand c'est possible ;
4. maintenir les firmwares à jour et gérer la fin de vie des appareils pour les identifier, les retirer et les remplacer ;
5. restreindre l'accès par listes d'autorisation d'appareils et d'adresses IP ;
6. conserver des sauvegardes à jour, hors site et hors ligne, et les tester ;
7. activer la journalisation et relire les journaux ; quand les équipements OT ne produisent pas de journaux exploitables, collecter le trafic réseau entre les équipements ;
8. définir des plages de consigne raisonnables et déclencher une alerte en cas d'écart.

Ce qu'il faut retenir

Ces mesures relèvent de l'hygiène de base, mais elles s'appliquent à des équipements que les inventaires informatiques oublient facilement, car ils relèvent de l'exploitation des bâtiments et de la logistique. Repérer les contrôleurs joignables depuis Internet est le premier point de la liste. Pour la partie sauvegarde, la règle du 3-2-1 reste une base simple à appliquer.

Aux États-Unis, les incidents peuvent être signalés à la CISA, au FBI via l'IC3, ou au HHS pour les perturbations de la chaîne d'approvisionnement de santé. La fiche complète est disponible sur le site de la CISA.