Installations frigorifiques exposées sur Internet : l’alerte de l’OFCS et que vérifier

Le 10 novembre 2026, l’Office fédéral de la cybersécurité (OFCS) a publié une alerte sur les systèmes de contrôle des installations frigorifiques. Les attaques mises au jour ces dernières semaines dans plusieurs pays européens ont aussi touché la Suisse, et l’OFCS rappelle que ces systèmes sont très répandus dans les petites et moyennes entreprises.

Le sujet ne concerne pas que la grande distribution. Une chambre froide de restaurant, la vitrine d’une boucherie ou le réfrigérateur à médicaments d’une pharmacie peuvent être pilotés par un contrôleur doté d’une interface web. Si cette interface est accessible depuis Internet, quiconque la trouve peut tenter d’y entrer.

Ce qui s’est passé

Le 12 octobre 2026, le CERT-FR, centre de réponse aux incidents de l’ANSSI, a signalé de nombreuses compromissions de contrôleurs à distance d’installations de réfrigération. L’alerte, mise à jour les 13 et 16 octobre, vise les séries Danfoss AK-SM et AK-SC ainsi que les superviseurs Copeland et Dixell XWEB.

Selon l’OFCS, l’attention s’est d’abord portée sur trois systèmes Danfoss : les produits en fin de vie AK-SM 800 System Manager et AK-SC 355, ainsi que la gamme actuelle AK-SM 800A / AK-SM 8xxA lorsqu’elle fonctionne avec un micrologiciel obsolète. Les systèmes de la gamme Copeland/Dixell XWEB ont ensuite été identifiés comme potentiellement à risque.

Le schéma décrit par l’OFCS est simple : les attaquants passent par des interfaces de gestion directement accessibles depuis Internet, puis modifient à distance les températures, les cycles de dégivrage, les seuils d’alarme ou les paramètres de notification. Résultat possible : des denrées alimentaires ou des médicaments détériorés, des pertes financières et des interruptions d’activité. Des cas ont aussi été signalés à l’étranger dans le secteur de la santé.

Qui est concerné

L’OFCS cite notamment :

• les boucheries et entreprises de production alimentaire ;
• les restaurants et hôtels ;
• les pharmacies ;
• les cabinets médicaux et laboratoires ;
• les entreprises de logistique et entrepôts ;
• les installations industrielles et de production ;
• les exploitations agricoles.

Pour une PME tessinoise, le point critique est souvent ailleurs : beaucoup d’entreprises, observe l’OFCS, ignorent que leur installation est accessible depuis Internet, directement ou indirectement, ou qu’elle est exploitée par un prestataire externe. Le frigoriste installe le contrôleur, active l’accès à distance pour la maintenance, et dès lors personne dans l’entreprise ne le considère comme faisant partie de l’informatique.

Les mesures recommandées

Le CERT-FR apporte quelques précisions utiles. Pour les équipements Danfoss, il recommande de mettre à jour le micrologiciel, de configurer le niveau de sécurité en mode « Strict » et de s’assurer que les mots de passe par défaut ont été changés. Avant de couper la remontée des données vers le frigoriste, il convient de vérifier les conditions du contrat d’assurance. Un filtrage des adresses IP du prestataire sur le pare-feu n’est acceptable qu’en urgence, pas comme solution pérenne.

Cinq questions à poser à votre frigoriste

1. Quels contrôleurs avons-nous, de quelle marque et quel modèle, avec quelle version de micrologiciel ?
2. L’interface de gestion est-elle accessible depuis Internet via une adresse IP publique ?
3. Comment vous connectez-vous pour la maintenance : VPN, filtrage IP ou accès ouvert ?
4. Les mots de passe par défaut ont-ils été changés ? Qui les connaît ?
5. Le modèle reçoit-il encore des mises à jour de sécurité du fabricant ?

Le même raisonnement vaut pour tout appareil connecté. Dans sa page sur les mesures de protection pour l’Internet des objets, l’OFCS rappelle que les appareils accessibles depuis Internet peuvent être trouvés par n’importe qui avec un scanner de ports ou un moteur de recherche spécialisé. Nous en avons aussi parlé à propos des NAS, de Plex et de la redirection de ports.

Si l’installation a déjà été manipulée

Le CERT-FR recommande de supprimer l’exposition sur Internet, de vérifier toute la configuration, notamment les plages de dégivrage, de redémarrer l’équipement ou de le restaurer aux paramètres d’usine puis de le reconfigurer, et de rétablir l’accès uniquement via VPN ou un réseau protégé. Il prévient toutefois qu’une simple réinitialisation ne suffit pas pour un équipement en fin de vie qui reste exposé : il serait très probablement compromis à nouveau.

Les incidents peuvent être signalés à l’OFCS. Les exploitants d’infrastructures critiques sont en outre soumis à l’obligation de signaler les cyberattaques dans les 24 heures suivant leur découverte.

Notre approche

ElaraTeq Sagl aide les PME, restaurants, hôtels et cabinets au Tessin à inventorier les appareils connectés, à fermer les accès inutiles et à organiser l’accès à distance des prestataires via VPN (conseil, hébergement en Suisse). Notre article sur l’étude PME Cybersécurité 2026 montre pourquoi le volet organisationnel compte autant que le volet technique. Pour faire le point sur votre situation, contactez-nous.

Sources

• OFCS, Systèmes de contrôle des installations frigorifiques : identifier, mettre à jour et protéger, 10 novembre 2026
• CERT-FR, CERTFR-2026-ALE-012, Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération, 12 octobre 2026 (mise à jour le 16 octobre)
• BSI, Gefährdung durch internet-verbundene OT-Systeme, 13 octobre 2026
• OFCS, Mesures de protection pour l’Internet des objets (IoT)
• OFCS, Obligation de signaler les cyberattaques contre les infrastructures critiques