Prévention cyber : Cyberattaque et froid connecté

Les incidents observés ont entraîné des dysfonctionnements des installations frigorifiques, avec pour conséquences des pertes de marchandises, des interruptions d'activité et des impacts financiers parfois significatifs. Si la grande distribution a été la plus touchée, cette menace concerne potentiellement toute entité utilisant des systèmes de réfrigération connectés.

Ainsi, si vous utilisez des équipements de réfrigération connectés ou des solutions de télégestion associées, nous vous invitons à vérifier leur niveau de sécurité et à appliquer les recommandations de vigilance présentées ci-dessous.

Quels sont les équipements nécessitant une vigilance particulière ?

Les investigations menées par l’ANSSI ont notamment mis en évidence des vulnérabilités sur certains contrôleurs de réfrigération lorsque leur interface d'administration est directement accessible depuis Internet :

• Danfoss séries AK-SM et AK-SC
• Copeland xWeb
• Dixell xWeb

Plus largement, toute installation frigorifique connectée à Internet peut être concernée.

Pourquoi renforcer la sécurité de ces équipements ?

La compromission de ces équipements par un acteur malveillant peut entraîner :

• L'arrêt des équipements de refroidissement ;
• La modification des consignes de température ;
• La dégradation ou la perte de marchandises ou produits sensibles ;
• Une interruption d'activité ;
• Des impacts financiers et opérationnels importants.

Comment renforcer la sécurité de vos installations et prévenir les risques cyber ?

Si vous exploitez ce type d'installation, nous vous invitons à :

• Identifier l'ensemble des équipements de réfrigération et de télégestion connectés à Internet ou disposant d'une adresse IP publique.
• Supprimer toute exposition directe à Internet des interfaces d'administration.
• Privilégier un accès distant sécurisé via VPN ou réseau privé dédié pour les opérations de maintenance.
• Vérifier la configuration et les journaux d'événements afin de détecter toute activité inhabituelle.
• Mettre à jour sans délai les firmwares et correctifs de sécurité disponibles pour vos équipements.
• Vérifier que tous les mots de passe par défaut ont été modifiés et remplacés par des mots de passe robustes.
• Mettre en place une surveillance renforcée et régulière de ces équipements, les campagnes d'attaques étant toujours en cours.
• Sensibiliser vos équipes techniques ainsi que vos prestataires de maintenance à ces risques.

La sécurisation des équipements industriels connectés constitue aujourd'hui un levier essentiel de prévention et de continuité d'activité.
En appliquant ces quelques mesures de vigilance, vous contribuez à réduire votre exposition aux risques cyber et à protéger durablement votre activité, vos équipements et vos marchandises.

Les informations vous sont données à titre purement indicatif, dans un but préventif.Aucune responsabilité ne sera assumée du fait de ces informations qui recensent notamment les bonnes pratiques et ne peuvent être utilisées dans le cadre du champ d’application des contrats.
Les informations transmises ne vous dispensent pas de mettre en place des mesures spécifiques et/ou de faire appel à un spécialiste qualifié en vue notamment de vous conformer à la réglementation.