Contrôleurs de réfrigération piratés : le CERT-FR alerte, et un simple « reset usine » ne suffit pas
Le CERT-FR signale de nombreuses compromissions de contrôleurs à distance de chambres froides (Copeland xweb, Dixell xweb, Danfoss AK-SC et AK-SM) exposés sur Internet. Des attaques sont probablement en cours.
Chambre froide de supermarché, de boucherie, de restaurant ou d’entrepôt : derrière, il y a souvent un boîtier connecté à Internet pour surveiller et régler le froid à distance. Le CERT-FR, le centre gouvernemental de veille sur les cyberattaques, vient de lancer une alerte : ces boîtiers sont massivement compromis.
Ce que dit le CERT-FR
L’alerte CERTFR-2026-ALE-012 a été publiée le 12 octobre 2026 et mise à jour le 13 octobre pour ajouter des équipements ciblés. Elle concerne les contrôleurs à distance :
- Copeland xweb ;
- Dixell xweb ;
- Danfoss séries AK-SC et AK-SM.
Le CERT-FR a connaissance de « nombreuses compromissions » et indique que des campagnes d’attaque sont probablement toujours en cours. Aucun identifiant de faille (CVE) n’est cité et l’éditeur n’a pas précisé le risque. Le bulletin ne détaille pas non plus ce que veulent les attaquants, mais il demande de vérifier toute la configuration, en particulier les plages de dégivrage. Cela suggère que des réglages ont pu être modifiés, ce qui peut dérégler le froid et mettre des produits en danger.
Qui est concerné
Les commerces alimentaires, restaurateurs, industriels et logisticiens du froid qui disposent d’un contrôleur de ces marques accessible depuis Internet. Le plus souvent, c’est le frigoriste qui l’a installé, et le propriétaire des lieux n’est pas toujours au courant.
Que faire
- Retirez l’exposition à Internet de ces équipements. Vérifiez d’abord avec votre frigoriste et votre assurance les conséquences.
- Passez par un VPN sécurisé ou un réseau protégé pour l’accès à distance. Filtrer les adresses IP du prestataire sur le pare-feu peut dépanner à court terme, mais ce n’est pas une solution durable.
- Appliquez les bonnes pratiques du fabricant : mise à jour du firmware, mode de sécurité « Strict » (pour Danfoss) et changement des mots de passe par défaut.
- Équipement en fin de vie, sans correctif : il ne doit pas rester accessible depuis Internet.
- Si le contrôleur est compromis : restaurez-le en réglage usine, puis reconfigurez-le et appliquez les mesures ci-dessus. Attention, le CERT-FR précise qu’un simple « reset usine » ne suffit pas, car l’équipement redevient vulnérable s’il est toujours exposé.
Le bulletin n’identifie pas de correctif spécifique. Tout repose donc sur la suppression de l’exposition et la bonne configuration. Si vous êtes concerné, un VPN est la bonne approche : voyez notre guide VPN : à quoi ça sert vraiment.