Qui commande le froid à distance : comment un réglage piraté peut perturber des équipements de conservation
Une intrusion chez un prestataire peut permettre de modifier les températures demandées aux équipements qu’il pilote à distance. L’incident concernant l’EFS éclaire le rôle de la surveillance et les protections recommandées par l’ANSSI.
En bref
Le pilotage à distance permet de modifier les consignes du froid : sa compromission peut donc perturber la conservation, d’où la nécessité de protéger les accès et de surveiller les températures.
L'essentiel
- Une consigne de température est un réglage demandé, pas une mesure de la température réelle.
- Un technicien d’astreinte a repéré une hausse anormale pendant la nuit.
- L’ANSSI recommande notamment de retirer d’Internet les interfaces de gestion directement accessibles.
- La sécurisation passe aussi par le contrôle des réglages et les mises à jour.
La commande à distance relie l’informatique au fonctionnement du froid
Une chambre froide pilotée à distance ne dépend pas seulement de son équipement frigorifique. Des outils informatiques permettent aussi d’en superviser le fonctionnement et d’en gérer la température. Ils constituent un point de commande : agir sur leurs réglages peut modifier ce qui est demandé à l’installation, sans intervenir physiquement devant celle-ci.
L’incident impliquant Coolworld illustre ce lien. Ce prestataire, chargé de la maintenance de conteneurs frigorifiques de l’Établissement français du sang, a subi un piratage. Les équipements concernés disposaient de fonctions de supervision et de pilotage à distance. La perturbation est ainsi passée par un prestataire, et non par une attaque directe contre l’EFS, d’après l’établissement.
Pour comprendre le risque, il faut donc considérer toute la chaîne de commande, et pas uniquement l’organisme qui utilise le froid. Une installation peut conserver des produits pour un établissement tout en dépendant d’outils exploités par une autre entreprise. La protection de ces accès fait alors partie de la sécurité de la conservation elle-même.
Un réglage à 110 °C ne prouve pas une température réelle de 110 °C
Dans cet incident, les consignes ont basculé de −30 °C à 110 °C. Ces valeurs désignent les températures demandées aux équipements. Elles ne doivent pas être confondues avec une mesure à l’intérieur des chambres froides : une consigne modifiée et une température effectivement atteinte sont deux informations différentes.
Cette distinction permet de comprendre ce qui doit être contrôlé après une intrusion. Vérifier le réglage indique si la commande a été altérée ; surveiller la température renseigne sur l’évolution de la conservation. Le premier contrôle porte sur l’ordre donné, le second sur la situation observée. L’un ne remplace donc pas l’autre.
Le problème dépasse les équipements médicaux. Des installations frigorifiques de supermarchés ont également subi des attaques en France et ailleurs en Europe, avec des hausses de température. Ces incidents montrent pourquoi la sécurité informatique d’une commande de froid concerne aussi la protection de produits physiques, et pas seulement celle des données.
La surveillance doit permettre de repérer l’écart et d’intervenir
Dans le cas de l’EFS, un technicien d’astreinte a constaté pendant la nuit une augmentation anormale de la température. La détection repose ici sur deux éléments complémentaires : le suivi de la température et la présence d’une personne capable d’identifier l’anomalie. La surveillance a permis de repérer une dérive du fonctionnement, au-delà du seul changement de réglage.
La réponse a ensuite porté sur les produits comme sur les commandes. Le contenu des équipements a été déplacé vers d’autres installations ou mis en sécurité. Les accès permettant le pilotage à distance ont été neutralisés par l’EFS. Ces mesures répondent à deux besoins distincts : protéger ce qui est conservé et empêcher que le même accès continue de perturber le froid.
Une surveillance renforcée a également été instaurée. L’enseignement est celui d’une protection à plusieurs niveaux : sécuriser les commandes réduit le risque d’intrusion, tandis que le suivi des températures permet de détecter un fonctionnement anormal. L’astreinte apporte la capacité humaine d’agir lorsqu’un écart apparaît.
Les recommandations de l’ANSSI ciblent les accès et les réglages
L’ANSSI recommande d’abord de ne plus laisser les interfaces de gestion directement accessibles sur Internet et de sécuriser les connexions à distance. Ces deux mesures sont complémentaires : retirer une interface de l’exposition directe ne dispense pas de protéger les accès qui restent nécessaires au pilotage.
L’agence préconise aussi de contrôler les réglages et d’appliquer les mises à jour disponibles. Après une perturbation, fermer un accès ne suffit pas à vérifier que les consignes sont correctes. Le contrôle des paramètres traite cette question, tandis que les mises à jour participent à la sécurisation des systèmes.
Pour les responsables d’équipements frigorifiques, ces recommandations donnent une grille de vérification : l’interface est-elle exposée sur Internet, les accès distants sont-ils sécurisés, les paramètres ont-ils été contrôlés et les mises à jour installées ? Cette démarche complète la surveillance des températures ; elle ne s’y substitue pas.
Questions fréquentes
Faut-il supprimer tout pilotage à distance ?
L’ANSSI recommande de retirer les interfaces directement exposées sur Internet et de sécuriser les accès distants. L’EFS a, pour sa part, neutralisé ceux des équipements concernés.
Comment l’anomalie a-t-elle été détectée ?
Un technicien d’astreinte a repéré une hausse anormale de température pendant la nuit.
Une consigne à 110 °C signifie-t-elle que les produits ont atteint cette température ?
Non. La consigne correspond au réglage demandé à l’équipement, et non à une mesure de la température des produits.
