CERT-FR : compromissions massives des contrôleurs de réfrigération
16 octobre 2026 · Cybersécurité · DNFOSS,EMR
Le CERT-FR signale de nombreuses compromissions actives des contrôleurs à distance d'installations de réfrigération des marques Danfoss (AK-SM, AK-SC), Copeland xweb et Dixell xweb. Ces équipements, exposés directement sur Internet, constituent une cible privilégiée pour des campagnes d'attaques toujours en cours. Les recommandations incluent la suppression immédiate de l'exposition Internet, la restauration des équipements compromis et la mise en place d'accès VPN sécurisés. Des équipements en fin de vie (EOL) sans correctifs disponibles restent particulièrement vulnérables à des recompromissions rapides.
Impact marchés
Secteur industriel de la réfrigération et de la chaîne du froid (agroalimentaire, grande distribution, pharmaceutique). Fabricants concernés : Danfoss (coté à Copenhague), Emerson Electric (Copeland). Risque opérationnel pour toute infrastructure utilisant ces contrôleurs exposés.
Opportunités
Opportunité pour les intégrateurs de solutions OT/ICS sécurisées et les fournisseurs de VPN industriels. Risque pour les exploitants de chaînes du froid non conformes aux bonnes pratiques, notamment en cas de sinistre assurantiel lié à une compromission.