Contrôleurs de réfrigération exposés sur Internet : nombreuses compromissions signalées par le CERT-FR

En bref

• Le fait. Le 12 octobre 2026, le CERT-FR a publié l'alerte CERTFR-2026-ALE-012 sur de nombreuses compromissions de contrôleurs à distance d'installations de réfrigération : Danfoss séries AK-SM et AK-SC, puis Copeland xweb et Dixell xweb, ajoutés le 13 octobre. Les recommandations ont été mises à jour le 16 octobre 2026. Source : alerte du CERT-FR.
• Êtes-vous concerné ? Les commerces alimentaires, restaurants, pharmacies, entrepôts et sites logistiques dont les chambres froides ou vitrines réfrigérées sont pilotées par l'un de ces superviseurs, en particulier si le frigoriste y accède à distance via une adresse IP publique.
• Quoi faire :
  1. demandez à votre frigoriste si votre superviseur est joignable depuis Internet et faites supprimer cette exposition ;
  2. faites rétablir l'accès du prestataire uniquement par un VPN sécurisé ou un réseau protégé ;
  3. faites vérifier la configuration, notamment les plages de dégivrage, et changer les mots de passe par défaut.
• Urgence : élevée. Le CERT-FR indique que des campagnes visant ces équipements sont probablement toujours en cours.

Détail technique

Identifiants. Pas de CVE ni de version corrective citées par l'alerte. Le CERT-FR rappelle que l'exposition d'une interface de gestion sur Internet est contraire aux bonnes pratiques.

Produits et versions.

• Danfoss série AK-SM : versions affectées non précisées par le CERT-FR (unités exposées sur Internet) ; version corrigée : aucune version précisée : appliquer le dernier firmware et les recommandations du constructeur.
• Danfoss série AK-SC : versions affectées non précisées par le CERT-FR (unités exposées sur Internet) ; version corrigée : aucune version précisée : appliquer le dernier firmware et les recommandations du constructeur.
• Copeland xweb : versions affectées non précisées par le CERT-FR (unités exposées sur Internet) ; version corrigée : aucune version précisée : appliquer les recommandations du constructeur.
• Dixell xweb : versions affectées non précisées par le CERT-FR (unités exposées sur Internet) ; version corrigée : aucune version précisée : appliquer les recommandations du constructeur.

KEV. Non : aucune CVE associée.

Exploitation active. Oui : le CERT-FR a connaissance de nombreuses compromissions.

IOC publics. Aucun indicateur publié dans l'alerte.

Remédiation.

• Équipement non compromis : supprimer l'exposition Internet de l'unité et de toute unité exposée sur une adresse IP publique, vérifier la configuration (plages de dégivrage), rétablir l'accès uniquement via un VPN ou un réseau protégé, appliquer les bonnes pratiques du constructeur (firmware à jour, mode de sécurité strict chez Danfoss, mots de passe par défaut changés).
• Équipement compromis : supprimer l'exposition Internet, redémarrer l'équipement Danfoss ou le restaurer en configuration d'usine, puis le reconfigurer et ne le rétablir qu'à travers un VPN ou un réseau protégé.
• Avant de couper la remontée des données vers le frigoriste, vérifier les conditions du contrat d'assurance, comme le recommande le CERT-FR.
• En urgence, un filtrage des adresses IP du frigoriste sur un pare-feu est possible, mais le CERT-FR précise que cette solution ne doit pas être pérenne.
• Le CERT-FR avertit qu'une simple remise en configuration d'usine d'un équipement en fin de vie et toujours exposé ne suffit pas : il serait de nouveau compromis.