Le 12 octobre 2026, le CERT-FR a émis une alerte concernant de nombreuses compromissions des contrôleurs à distance d’installations de réfrigération Danfoss série AK-SM, AK-SC ainsi que Copeland xweb et Dixell xweb.[1]

Qu’est-ce qu’un contrôleur à distance de réfrigération ?

Un contrôleur à distance de réfrigération est un appareil électronique qui permet de gérer et de surveiller vos systèmes de froid (chambres froides, vitrines réfrigérées, climatisation industrielle, etc.) depuis un emplacement distant. Ces systèmes sont essentiels pour maintenir la chaîne du froid.

Les modèles spécifiquement ciblés dans cette alerte incluent les séries Danfoss AK-SM et AK-SC, ainsi que les contrôleurs Copeland xweb et Dixell xweb, comme l’indique le CERT-FR.[1]

Pourquoi cette alerte est-elle importante pour votre entreprise ?

Cette alerte est importante car, de manière générale, l’exposition d’une interface de gestion sur Internet est contraire aux bonnes pratiques.

Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026) : priorisation et décision

Que faire si vos équipements sont concernés ?

Le CERT-FR propose des mesures claires, que vos équipements soient déjà compromis ou non. L’objectif est de "sortir de la zone de danger" et de "rétablir le service" de manière sécurisée, selon les recommandations du CERT-FR.

Mesures communes, que l’équipement soit compromis ou non :

  • Supprimez l’exposition directe sur Internet : Supprimez l’exposition Internet des unités concernées et de toutes les unités exposées sur une adresse IP publique.
  • Vérifiez vos contrats d’assurance : Vérifiez les conditions contractuelles d’assurance avant de couper la remontée des données Internet vers le prestataire frigoriste.
  • Rétablissez un accès sécurisé : Rétablissez l’accès uniquement via un VPN sécurisé ou un réseau protégé.
  • Solution d’urgence temporaire : Dans l’urgence, un simple filtrage des IP sources des prestataires frigoristes sur un pare-feu est possible, mais cette solution ne doit pas être considérée comme pérenne.[1]
  • Appliquez les bonnes pratiques du constructeur : Mettez en place les bonnes pratiques recommandées par le constructeur (mise à jour du firmware, etc.). Pour les équipements Danfoss, par exemple, le CERT-FR recommande de mettre à jour le firmware, de configurer le niveau de sécurité en mode Strict et de s’assurer que les mots de passe par défaut ont été changés.[1]

Si vos équipements ne sont pas compromis (prévention) :

En complément des mesures communes, si vos équipements ne sont pas compromis, le CERT-FR recommande :

  • Vérifiez la configuration : Vérifiez l’intégralité de la configuration, notamment les plages de dégivrage.

Si vos équipements sont compromis (réponse à incident) :

Si vous suspectez ou confirmez une compromission, en plus des mesures communes, les étapes suivantes sont nécessaires :

  • Restaurez l’équipement : Restaurer l’équipement (Reset Factory).[1]
  • Reconfigurez l’équipement : Reconfigurez l’équipement pour sa remise en service.

Exemple pédagogique pour un responsable de commerce alimentaire ou de chaîne du froid

Pour illustrer les mesures, considérons un scénario hypothétique pour un responsable de commerce alimentaire ou de chaîne du froid utilisant des chambres froides équipées de contrôleurs Danfoss AK-SC.

Actions à entreprendre :

  1. Il contacte son prestataire de maintenance frigorifique pour vérifier si les contrôleurs Danfoss AK-SC sont exposés directement sur Internet.
  2. Il découvre que c’est le cas pour faciliter la maintenance à distance.
  3. Avec l’accord de la direction et après consultation des clauses d’assurance, il demande au prestataire de couper l’accès direct et de mettre en place un accès via un VPN sécurisé.
  4. Il s’assure que les mots de passe par défaut ont été changés et que le firmware est à jour, comme recommandé par Danfoss et le CERT-FR.
  5. Si l’équipement était compromis, il aurait également demandé au prestataire de procéder à une restauration (Reset Factory) et à une reconfiguration complète avant de rétablir l’accès sécurisé.[1]

Points à confirmer et limites de portée

Bien que l’alerte du CERT-FR soit précise sur les modèles affectés, chaque entreprise doit vérifier :

  • Les versions exactes des firmwares de ses contrôleurs.
  • L’exposition locale de ces équipements (sont-ils accessibles depuis le réseau interne uniquement ou aussi depuis Internet ?).

Il est essentiel de ne pas supposer que tous les contrôleurs de réfrigération sont concernés, mais de vérifier spécifiquement les marques et modèles mentionnés.

Le CERT-FR précise que la restauration d’un équipement par un Reset Factory doit être suivie d’une reconfiguration et du rétablissement de l’accès uniquement via un VPN sécurisé ou un réseau protégé, ce qui implique qu’un simple Reset Factory n’est pas une solution complète si l’exposition à Internet persiste.[1]