Votre contrôleur de froid est-il exposé ? La liste du CERT-FR, en clair

Cet article reformule l'alerte du CERT-FR pour un exploitant de magasin ou d'entrepôt, dans sa version du 16 octobre 2026. Le texte officiel reste la référence : lisez l'alerte CERTFR-2026-ALE-012, et faites intervenir votre frigoriste ou votre prestataire informatique.

La première question à poser

Votre contrôleur ou votre superviseur de froid est-il joignable depuis Internet, sur une adresse IP publique ? Le CERT-FR rappelle qu'exposer une interface de gestion sur Internet est contraire aux bonnes pratiques. Posez la question à votre prestataire, et demandez une réponse écrite. L'alerte vise des équipements précis, listés dans le texte officiel, mais ce rappel vaut pour toute unité exposée.

Si l'équipement ne semble pas compromis

1. Retirer l'exposition à Internet des unités concernées et de toutes celles qui sont exposées sur une adresse IP publique.
2. Vérifier votre contrat d'assurance avant de couper la remontée de données vers le prestataire frigoriste.
3. Vérifier toute la configuration, notamment les plages de dégivrage.
4. Rétablir l'accès uniquement par un VPN sécurisé ou un réseau protégé. Dans l'urgence, un filtrage des adresses des prestataires sur un pare-feu est possible, mais le CERT-FR précise que ce n'est pas une solution durable.
5. Appliquer les bonnes pratiques du constructeur : mise à jour du micrologiciel, mots de passe par défaut changés, niveau de sécurité adapté.

Si l'équipement est compromis

1. Retirer l'exposition à Internet, et vérifier le contrat d'assurance comme ci-dessus.
2. Redémarrer l'équipement, sinon le restaurer, selon les indications du texte officiel.
3. Rétablir l'accès uniquement par un VPN ou un réseau protégé.
4. Reconfigurer l'équipement pour sa remise en service.
5. Appliquer les bonnes pratiques du constructeur.

À ne pas oublier

Le CERT-FR avertit que des campagnes sont probablement toujours en cours. Laisser exposé un équipement en fin de vie, sans correctif, c'est l'exposer à une très forte probabilité de compromission. Une simple remise à zéro ne suffit pas dans ce cas : l'équipement resterait vulnérable.

Ce que nous ne faisons pas

Nous ne vendons ni ne sécurisons de régulation frigorifique, et cet article n'est pas un audit. Une sonde séparée ne corrige aucun de ces points. Elle donne seulement une autre lecture de la température : ce qu'elle apporte et ses limites.