{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Danfoss s\u00e9rie AK-SC","product":{"name":"s\u00e9rie AK-SC","vendor":{"name":"Danfoss","scada":true}}},{"description":"Copeland xweb","product":{"name":"xweb","vendor":{"name":"Copeland","scada":true}}},{"description":"Dixell xweb","product":{"name":"xweb","vendor":{"name":"Dixell","scada":true}}},{"description":"Danfoss s\u00e9rie AK-SM","product":{"name":"s\u00e9rie AK-SM","vendor":{"name":"Danfoss","scada":true}}}],"affected_systems_content":"","closed_at":null,"content":"## Solutions\n\n- **Si les \u00e9quipements ne sont pas compromis :**\n\t- Sortir de la zone de danger :        \n\t\t1. Supprimer l\u2019exposition Internet des unit\u00e9s concern\u00e9es et de toutes les unit\u00e9s expos\u00e9es sur une adresse IP publique.            \n\t\t\t- V\u00e9rifier les conditions contractuelles d\u2019assurance avant de couper la remont\u00e9e des donn\u00e9es Internet vers le prestataire frigoriste.        \n\t\t2. V\u00e9rifier l\u2019int\u00e9gralit\u00e9 de la configuration, notamment les plages de d\u00e9givrage.    \n\t- R\u00e9tablir le service :        \n\t\t1. R\u00e9tablir l\u2019acc\u00e8s uniquement via un VPN s\u00e9curis\u00e9 ou un r\u00e9seau prot\u00e9g\u00e9.            \n\t\t\t- Dans l'urgence, un simple filtrage des IP sources des prestataires frigoristes sur un pare-feu est possible, mais cette solution ne doit pas \u00eatre consid\u00e9r\u00e9e comme p\u00e9renne.        \n\t\t2. Mettre en place les bonnes pratiques recommand\u00e9es par le constructeur (mise \u00e0 jour du firmware, etc.).            \n\t\t\t- *Exemple pour les \u00e9quipements Danfoss : mettre \u00e0 jour le firmware, configurer le niveau de s\u00e9curit\u00e9 en mode Strict, s'assurer que les mots de passe par d\u00e9faut ont \u00e9t\u00e9 chang\u00e9s, etc.*\n\n- **Si les \u00e9quipements sont compromis :**    \n\t- Sortir de la zone de danger :        \n\t\t1. Supprimer l\u2019exposition Internet des unit\u00e9s concern\u00e9es et de toutes les unit\u00e9s expos\u00e9es sur une adresse IP publique.            \n\t\t\t- V\u00e9rifier les conditions contractuelles d\u2019assurance avant de couper la remont\u00e9e des donn\u00e9es Internet vers le prestataire frigoriste.        \n\t\t2. Restaurer l'\u00e9quipement (Reset Factory).    \n\t\t\n\t- R\u00e9tablir le service :        \n\t\t1. R\u00e9tablir l\u2019acc\u00e8s uniquement via un VPN s\u00e9curis\u00e9 ou un r\u00e9seau prot\u00e9g\u00e9.            \n\t\t\t- Dans l'urgence, un simple filtrage des IP sources des prestataires frigoristes sur un pare-feu est possible, mais cette solution ne doit pas \u00eatre consid\u00e9r\u00e9e comme p\u00e9renne.        \n\t\t2. Reconfigurer l'\u00e9quipement pour sa remise en service.        \n\t\t3. Mettre en place les bonnes pratiques recommand\u00e9es par le constructeur (mise \u00e0 jour du firmware, etc.).            \n\t\t\t- *Exemple pour les \u00e9quipements Danfoss : mettre \u00e0 jour le firmware, configurer le niveau de s\u00e9curit\u00e9 en mode Strict, s'assurer que les mots de passe par d\u00e9faut ont \u00e9t\u00e9 chang\u00e9s, etc..*    \n\n**ATTENTION** : Des campagnes d'attaques sont probablement toujours en cours visant ces \u00e9quipements. Maintenir une exposition Internet \u00e0 un \u00e9quipement sans correctif de s\u00e9curit\u00e9 (End of Life - EOL) est l'exposer \u00e0 une forte tr\u00e8s probabilit\u00e9 de compromission. N'effectuer qu'un *Reset Factory* est dans ce cas insuffisant, les persistances d'une instance compromise seront supprim\u00e9es mais l'\u00e9quipement restera vuln\u00e9rable et sera certainement de nouveau compromis.","cves":[],"links":[],"reference":"CERTFR-2026-ALE-012","revisions":[{"description":"Version initiale","revision_date":"2026-10-12T00:00:00.000000"},{"description":"Ajout d'autres \u00e9quipements cibl\u00e9s","revision_date":"2026-10-13T00:00:00.000000"}],"risks":[{"description":"Non sp\u00e9cifi\u00e9 par l'\u00e9diteur"}],"summary":"Le CERT-FR a connaissance de nombreuses compromissions des controleurs \u00e0 distance d'installation de r\u00e9frig\u00e9ration  Danfoss s\u00e9rie AK-SM, AK-SC ainsi que  Copeland  xweb et Dixell xweb. \n\nDe mani\u00e8re g\u00e9n\u00e9rale l'exposition d'une interface de gestion sur Internet est contraire aux bonnes pratiques. ","title":"Incident de s\u00e9curit\u00e9 ciblant les contr\u00f4leurs \u00e0 distance des installations de r\u00e9frig\u00e9ration","vendor_advisories":[]}