Quand quelqu’un intervient à distance sur le froid

Le supermarché a fermé. Les lumières sont toujours allumées et les chambres froides semblent en ordre. Mais imaginons que quelqu'un, de l'extérieur, ait changé ce qu'il n'aurait pas dû.

Le froid ne disparaît pas d’un coup. La température commence à évoluer lentement, tandis qu'un panneau peut continuer à transmettre une tranquillité qui ne correspond plus à ce qui se passe à l'intérieur. La scène soulève une question très précise : si le système qui régit la réfrigération tombe en panne, qui vérifie que le produit continue à la température attendue ?

De l’enquête à l’alerte

Le 9 août 2026, l'équipe Team82 de Claroty a publié une recherche sur les vulnérabilités des plateformes de surveillance de la réfrigération Danfoss et Copeland. Une démonstration physique avec XWEB Pro a montré que compromettre le superviseur pouvait permettre de manipuler l'opération et de falsifier les informations présentées. Les fabricants ont publié des correctifs. Il s'agissait d'une recherche de sécurité, pas du récit d'une attaque subie par un client de FredAlarm.

Le 12 octobre 2026, le CERT-FR français a alerté de multiples compromissions des contrôleurs de réfrigération à distance Danfoss AK-SM et AK-SC, Copeland XWEB et Dixell XWEB. Il recommande de supprimer les interfaces de gestion de l’exposition directe à Internet et de protéger l’accès à distance. Votre alerte ne démontre pas que exactement les vulnérabilités de ces enquêtes ont été utilisées.

Une deuxième mesure apporte une autre perspective

La proposition de FredAlarm est simple : mesurer la température avec sa propre sonde et suivre son évolution, en complément du système de régulation de la chambre froide. Si la température réelle s'écarte des limites configurées, la surveillance peut générer un avertissement sans avoir à se fier exclusivement à ce que le contrôleur de réfrigération affiche.

Cette lecture complémentaire peut vous aider à découvrir rapidement les conséquences d’une manipulation. Le moment où l’avertissement est reçu dépend de l’intervalle de mesure, des seuils, des délais et de la connectivité. Il n’identifie pas à lui seul une cyberattaque et ne garantit pas non plus sa détection au premier instant. Ce qu'il fournit, c'est un contrôle physique supplémentaire et un dossier à enquêter.

Surveiller sans gouverner le froid

FredAlarm ne modifie pas le point de consigne, ne commande pas le démarrage du compresseur et ne remplace pas le contrôleur. Les équipements LoRa, Modbus ou PLC de FredAlarm collectent les mesures et les états via une passerelle. Celui-ci transporte les informations via MQTT via une connexion cryptée à la plateforme, où les responsables consultent les chambres froides, les journaux et les alarmes.

Une sonde autonome ne met pas l’ensemble de l’installation à l’abri des attaques : le réseau, la passerelle, les comptes et les accès ont également besoin d’être protégés. La surveillance complète les mesures de maintenance et de sécurité du système de refroidissement. Cela ne les remplace pas.

Parfois il n'y a pas de hacker

Un thermique qui s'est déclenché ou un point de consigne modifié par erreur peut finir par produire un écart similaire. Dans les installations surveillées, nous avons découvert des incidents des deux types après avoir vérifié ce qui se passait. La courbe de température permet de localiser le début du problème et de comparer avant et après l'intervention.

L’avantage est de disposer d’informations lorsqu’il est encore possible de vérifier la chambre froide et de décider quoi faire du produit. Il n’est pas nécessaire de déterminer à l’avance si l’origine sera un oubli, une panne ou une manipulation. Il faut savoir que le froid ne se comporte plus comme il le devrait.

Pour lire l'intégralité des faits

Découvrez comment s'organise la surveillance avec FredAlarm.