Veille Le contrôle des températures en jeu
Le pilotage à distance du froid expose les chaînes alimentaires européennes
Modifier une consigne de température peut suffire à menacer des stocks. Les incidents signalés depuis octobre mettent en lumière la dépendance des commerces et des établissements sanitaires à leurs équipements connectés.
Le contrôle d’une installation frigorifique donne prise sur ce qu’elle conserve. Dans la distribution alimentaire, une modification malveillante de température peut rendre des stocks inutilisables et interrompre une activité, sans immobiliser les caisses ni les logiciels de gestion. Les attaques contre la réfrigération déplacent ainsi le risque informatique vers les équipements dont dépend directement la conservation des marchandises.
En France, le gouvernement fait état d’environ 700 supermarchés visés. Une première série d’incidents a touché des magasins dans les nuits du 11 au 12 puis du 12 au 13 octobre 2026. Certains établissements étaient équipés de contrôleurs Dixell, utilisés pour régler à distance les températures des meubles frigorifiques et des chambres froides.
De nouveaux incidents ont ensuite été signalés dans plusieurs pays européens au début de novembre, notamment en Allemagne et en Italie. Leur rapprochement décrit une exposition commune des installations connectées. Il ne suffit toutefois pas à démontrer que tous les cas relèvent d’un opérateur unique, d’une même faille ou d’une campagne coordonnée.
Les attaques contre la réfrigération touchent un point de dépendance physique
La fonction d’un contrôleur est précisément de traduire une instruction numérique en action physique. Cette capacité facilite l’exploitation et la maintenance d’un parc d’équipements. Mais lorsqu’un accès est détourné, elle peut aussi permettre à un tiers de modifier les conditions de conservation à distance.
Le point critique n’est donc pas seulement la disponibilité du système informatique : c’est l’intégrité de la consigne appliquée. Une installation peut rester alimentée, connectée et apparemment opérationnelle tout en fonctionnant avec des paramètres incompatibles avec son usage. La surveillance doit pouvoir distinguer le fonctionnement de la machine du respect effectif des températures attendues.
La présence de contrôleurs Dixell dans certains magasins concernés ne démontre pas, à elle seule, une vulnérabilité propre à toute cette gamme. Les éléments disponibles ne permettent pas de trancher entre plusieurs voies possibles : exposition d’une interface, compromission d’identifiants ou détournement d’un accès de maintenance. Cette distinction détermine pourtant les mesures à prendre et les responsabilités à examiner.
Le prestataire devient une partie du périmètre de sécurité
L’incident concernant l’Établissement français du sang, le 2 novembre, illustre l’importance de la chaîne de sous-traitance. Des installations frigorifiques utilisées par l’établissement ont été touchées par une attaque visant leur prestataire. Des seuils de température ont été relevés. L’EFS affirme que l’événement n’a eu aucun impact sanitaire.
Le périmètre dépasse donc les seuls supermarchés. Un même service technique — conserver un produit dans une plage de température donnée — intervient dans des activités aux contraintes très différentes. Cela ne signifie pas que leurs protections sont identiques, mais que la sécurité d’un équipement auxiliaire peut conditionner celle d’une activité essentielle.
Pour les exploitants, les attaques contre la réfrigération posent une question de maîtrise des accès. Qui peut modifier une consigne ? Depuis quel réseau ? Avec quelle authentification et quelle trace ? Un contrat de maintenance doit aussi permettre d’identifier les interventions, de retirer rapidement un accès compromis et de maintenir une capacité de reprise locale.
Ces questions relèvent de la cybersécurité des systèmes industriels, un domaine couvert par l’Agence nationale de la sécurité des systèmes d’information. Elles imposent de regarder les équipements techniques et leurs connexions, pas uniquement les postes de travail et les serveurs administratifs.
Une attribution russe reste une hypothèse
Forescout indique que plusieurs attaques contre des installations frigorifiques ont été revendiquées cette année par des groupes se présentant comme prorusses. De son côté, Lupovis rapporte que des leurres techniques déployés par l’entreprise ont été ciblés depuis des infrastructures déjà utilisées par des groupes russes.
Ces observations constituent des indices, non une attribution étatique établie. Une revendication ne prouve pas la responsabilité de son auteur déclaré. La réutilisation d’une infrastructure ne démontre pas davantage, à elle seule, une chaîne de commandement. Il faut distinguer l’identification technique d’une opération, son éventuel rattachement à un groupe et la démonstration d’un soutien gouvernemental.
L’absence de demande de rançon rapportée dans cette série d’incidents laisse ouverte l’hypothèse d’une finalité perturbatrice plutôt que financière. Elle ne permet cependant pas d’établir un objectif politique précis.
À ce stade, l’enjeu le plus concret des attaques contre la réfrigération est la capacité des exploitants à conserver la maîtrise de leurs paramètres techniques. La résilience se mesure ici à des dispositifs vérifiables : accès limités, alertes indépendantes, journalisation des changements et reprise manuelle. La continuité d’approvisionnement dépend aussi de ces fonctions discrètes, situées entre le réseau informatique et le stock physique.
