- Le CERT-FR signale de nombreuses compromissions touchant les équipements Danfoss des séries AK-SM et AK-SC.
- Exposer l’interface de gestion de ces appareils directement sur Internet est contraire aux bonnes pratiques de sécurité.
- Si l’accès à distance est indispensable, des mesures de restriction doivent être mises en place en priorité.
De quoi s’agit-il ?
Le CERT-FR, l’organisme gouvernemental français chargé de la cybersécurité, indique avoir connaissance de nombreuses compromissions concernant des équipements Danfoss appartenant aux séries AK-SM et AK-SC. Ces équipements sont notamment utilisés dans la gestion technique de bâtiments ou d’installations de réfrigération.
Selon le CERT-FR, le point d’entrée identifié est commun à de nombreux incidents de ce type : l’interface de gestion de l’équipement est accessible directement depuis Internet. Cette exposition est explicitement décrite comme contraire aux bonnes pratiques de sécurité.
Brancher un équipement industriel ou technique sur Internet sans restriction d’accès, même temporairement, peut suffire à exposer votre organisation à une compromission. Ce type d’accès « ouvert » est souvent mis en place par commodité, mais il constitue un risque réel.
Que faire si l’accès à distance est nécessaire ?
Si votre organisation a absolument besoin d’administrer ces équipements à distance, le CERT-FR indique qu’une première mesure temporaire peut consister à restreindre cet accès. Les modalités précises de cette restriction ne sont pas détaillées dans la description disponible, mais l’idée générale est de limiter au maximum qui peut se connecter et depuis où.
De manière générale, une interface d’administration ne devrait jamais être exposée directement sur Internet. Si un accès distant est indispensable, il vaut mieux passer par un VPN ou une solution équivalente qui restreint l’accès aux seules personnes autorisées.
Ce qu’il faut faire concrètement
Si vous utilisez des équipements Danfoss de série AK-SM ou AK-SC, commencez par vérifier si leur interface de gestion est accessible depuis Internet. Si c’est le cas, restreignez cet accès sans attendre. Consultez l’alerte officielle du CERT-FR pour suivre les recommandations à jour, et rapprochez-vous de votre prestataire informatique ou du fabricant si vous avez un doute sur l’état de vos équipements. Source : CERT-FR – CERTFR-2026-ALE-012.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.