Réfrigération : retirer les contrôleurs d’Internet avant de les réinitialiser

Le contrôleur compte autant que le réseau du magasin

Le CERT-FR dit avoir connaissance de nombreuses compromissions de ces familles de contrôleurs. Il déconseille l’exposition directe des interfaces de gestion sur Internet. Le bulletin ne fournit pas de liste complète de modèles et de versions permettant de déclarer toute une marque vulnérable ou corrigée.

Relevez la référence exacte, le firmware et le chemin utilisé par le prestataire pour intervenir. Une installation séparée du réseau de caisse peut tout de même avoir une interface publique. Cette vérification doit se faire avec les personnes qui assurent son fonctionnement ; elle ne consiste pas à tester des adresses de magasins tiers.

Le BSI confirme aussi des incidents en Allemagne

Dans sa révision du 3 novembre, le BSI dit avoir connaissance de manipulations non autorisées de contrôleurs de réfrigération accessibles depuis Internet, dans certains supermarchés allemands et de nombreux autres pays européens. Des denrées ont dû être détruites dans certains cas. L’autorité précise que la sécurité de l’approvisionnement en Allemagne n’est pas menacée.

Le BSI demande de supprimer l’accès direct depuis Internet, puis de protéger les accès nécessaires par VPN et authentification multifacteur et de tenir les équipements à jour. Ce complément ne désigne ni une marque unique ni une CVE universelle et ne remplace pas l’examen de votre installation.

Préserver l’exploitation pendant la fermeture de l’accès

L’alerte demande de supprimer l’exposition Internet des unités concernées et des unités disposant d’une adresse IP publique. Elle précise aussi de vérifier les conditions contractuelles d’assurance avant de couper la remontée des données vers le frigoriste. Préparez cette intervention avec lui, sans interrompre à l’aveugle la surveillance de température.

Pour le retour à distance, le CERT-FR recommande un VPN sécurisé ou un réseau protégé. Le filtrage des seules adresses IP du prestataire est présenté comme une mesure d’urgence, pas comme une solution pérenne. Vérifiez ensuite toute la configuration, notamment les plages de dégivrage.

• Comprendre les accès qui exposent votre réseau↗

Une remise à zéro ne corrige pas un équipement en fin de vie

Le bulletin distingue les équipements compromis des autres. Pour les premiers, il décrit un redémarrage Danfoss ou une restauration, puis une reconfiguration avant la remise en service. Confiez ce choix au mainteneur de l’installation, après conservation des éléments utiles à l’examen de l’incident. Ne lancez pas une remise d’usine comme un essai sans conséquence.

Dans les deux cas, appliquez les recommandations du constructeur : firmware, mots de passe et réglages de sécurité. Le mode Strict est un exemple donné pour Danfoss, pas une option universelle de tous les contrôleurs.

Le CERT-FR avertit qu’un équipement en fin de vie, sans correctif, peut être compromis à nouveau s’il reste exposé après un reset. Faire disparaître une persistance ne supprime donc pas la vulnérabilité ni le besoin de revoir l’accès.

Ce que cette alerte établit

Cette lecture s’appuie sur l’alerte française d’octobre, relue le 2 novembre. Elle ne lui attribue ni le nombre de magasins ni l’ensemble des pays évoqués dans les nouveaux articles de presse. Le bulletin évoque des campagnes probablement toujours en cours ; il ne démontre pas une attaque identique sur chaque installation.

SecuFocus n’a examiné aucun contrôleur et ne fournit pas de diagnostic de conservation des aliments. Si le fonctionnement ou les températures ont changé, faites traiter ces questions par les responsables techniques et sanitaires compétents, séparément du seul rétablissement informatique.

• Siemens IoT2050 : une interface Node-RED sans authentification↗
• Zyxel GS1900 : relever le modèle du commutateur↗