Officially

From the publisher, in order, with its history intact.

CERT-FR cert.ssi.gouv.fr

Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)

Imported from official source

Announcement

Cybersecurity Classified by Officially

Objet : Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération

Une gestion de version détaillée se trouve à la fin de ce document.

Le CERT-FR a connaissance de nombreuses compromissions des controleurs à distance d'installation de réfrigération Danfoss série AK-SM, AK-SC ainsi que Copeland xweb et Dixell xweb.

De manière générale l'exposition d'une interface de gestion sur Internet est contraire aux bonnes pratiques.

Si les équipements ne sont pas compromis :

  • Vérifier les conditions contractuelles d’assurance avant de couper la remontée des données Internet vers le prestataire frigoriste.
  • Vérifier l’intégralité de la configuration, notamment les plages de dégivrage.
  • Dans l'urgence, un simple filtrage des IP sources des prestataires frigoristes sur un pare-feu est possible, mais cette solution ne doit pas être considérée comme pérenne.
  • Exemple pour les équipements Danfoss : mettre à jour le firmware, configurer le niveau de sécurité en mode Strict, s'assurer que les mots de passe par défaut ont été changés, etc.
  • Vérifier les conditions contractuelles d’assurance avant de couper la remontée des données Internet vers le prestataire frigoriste.
  • Dans l'urgence, un simple filtrage des IP sources des prestataires frigoristes sur un pare-feu est possible, mais cette solution ne doit pas être considérée comme pérenne.
  • Reconfigurer l'équipement pour sa remise en service.
  • Exemple pour les équipements Danfoss : mettre à jour le firmware, configurer le niveau de sécurité en mode Strict, s'assurer que les mots de passe par défaut ont été changés, etc..

    • This is an extract. The publication continues at the source.

    Source: CERT-FR — Licence Ouverte 2.0. Licence

    Read the original at the source: https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-012/

    Officially imported this from CERT-FR’s own source and shows an extract. If you work there, claiming the profile and verifying the domain lets you choose to show the full text here.

    Provenance

    Organization
    CERT-FR — imported from official source
    Official source
    https://www.cert.ssi.gouv.fr/feed/ RSS
    Imported
    October 14, 2026 16:33
    Versions
    1 recorded
    Identity
    https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-012/

    Officially records where a publication came from, not whether it is true. Imported records are reproduced from an organization's own official source.