Cyberattaques des systèmes frigorifiques : Cato Networks détaille le déploiement de protections en 24 heures

À la suite des cyberattaques visant des installations frigorifiques en France, les chercheurs de Cato CTRL analysent les risques liés aux équipements industriels connectés et expliquent comment ils ont accéléré le développement de protections grâce à l’IA agentique.

Le 29 octobre 2026 – Cato Networks, le cloud convergé de réseau et de sécurité adapté à l’ère de l’IA, publie une analyse de ses chercheurs Cato CTRL consacrée aux cyberattaques visant les systèmes de réfrigération. Dans une alerte publiée le 12 octobre et actualisée le 16 octobre, le CERT-FR de l’ANSSI a signalé de nombreuses compromissions de contrôleurs Danfoss AK-SM et AK-SC, ainsi que de systèmes Copeland/Dixell XWEB. Les méthodes d’intrusion exactes restent à ce jour non confirmées.

Ces attaques mettent en évidence les risques opérationnels liés à la compromission d’équipements industriels connectés. Des modifications non autorisées des températures de consigne, des cycles de dégivrage ou des alarmes peuvent perturber le refroidissement, entraîner la détérioration de marchandises, interrompre les ventes et générer des pertes financières importantes.

Dans leur analyse, les chercheurs de Cato CTRL identifient plusieurs points de vigilance : interfaces d’administration exposées sur Internet, accès de maintenance insuffisamment sécurisés, équipements vulnérables ou non maintenus, manque de segmentation réseau et connexions 4G/5G susceptibles d’échapper aux dispositifs de surveillance des entreprises.

Les chercheurs expliquent également s’être appuyés sur un agent de recherche utilisant l’IA pour analyser les correctifs publiés par Danfoss et reconstituer des méthodes d’exploitation de vulnérabilités, en l’absence de preuve de concept publique. Ces travaux ont contribué au déploiement, dans les 24 heures suivant les premiers signalements, de signatures de prévention des intrusions (IPS) ciblant des vulnérabilités Danfoss connues, dans le cadre d’une protection par correctifs virtuels.

Cato CTRL précise toutefois que l’exploitation de ces vulnérabilités lors des attaques signalées n’a pas été confirmée et qu’aucune preuve publique ne démontre l’utilisation de l’IA par les attaquants.

Pour réduire les risques, les chercheurs recommandent notamment de limiter l’exposition des équipements sur Internet, de sécuriser les accès de maintenance, de maintenir les systèmes à jour, de segmenter les réseaux industriels et de surveiller toute modification inhabituelle des températures ou des alarmes.

Plus d’informations disponibles dans l’analyse complète des chercheurs de Cato CTRL lien.