L’essentiel
- Le 12 octobre 2026, le CERT-FR publie l’alerte CERTFR-2026-ALE-012 : de nombreuses compromissions touchent les contrôleurs Danfoss séries AK-SM et AK-SC.
- L’Agence rappelle qu’exposer une interface d’administration sur Internet va à l’encontre des bonnes pratiques ; en attendant un durcissement, restreindre l’accès à des adresses IP de confiance.
- Mesures immédiates : déconnecter ou filtrer l’accès aux instances concernées ; en cas de suspicion, reset usine, correctifs, rotation des secrets et reconfiguration complète.
- Le renvoi vers le guide CERT-FR énergie/eau (CERTFR-2025-DUR-003) situe l’incident dans la continuité des recommandations sectorielles OT.
Ce que dit l’alerte CERT-FR
Le 12 octobre 2026, le CERT-FR émet l’alerte CERTFR-2026-ALE-012 sur un incident de sécurité visant les équipements Danfoss des séries AK-SM et AK-SC. Le bulletin indique que l’Agence a connaissance de nombreuses compromissions sur ces modèles. Il ne détaille pas un vecteur d’attaque unique : l’enjeu opérationnel est de couper l’exposition et de remettre en état les installations suspectes.
Le document insiste sur un point de gouvernance : mettre une interface de gestion accessible depuis Internet est contraire aux bonnes pratiques. Lorsque la télémaintenance est indispensable, une mesure temporaire consiste à limiter l’accès à des adresses IP de confiance — en sachant que le durcissement complet doit suivre les recommandations publiées par le CERT-FR pour les acteurs de l’énergie et de l’eau.
Pourquoi ces contrôleurs comptent pour les DSI
Les séries AK-SM et AK-SC pilotent la régulation frigorifique : alarmes, consignes, cycles de dégivrage, parfois télémaintenance via une interface web pour les prestataires. Ce ne sont pas des serveurs « IT » classiques : ils vivent en périphérie de magasin, en entrepôt ou sur site industriel, souvent sous la responsabilité d’un mainteneur frigoriste plutôt que du RSSI. La compromission ne se limite pas à une fuite de données : une consigne aberrante peut interrompre la chaîne du froid et rendre des stocks invendables.
Dans la nuit du 11 au 12 octobre 2026, la presse spécialisée relate une cyberattaque touchant des enseignes de la grande distribution en France (Intermarché, Coopérative U, E.Leclerc, avec d’autres enseignes évoquées sans confirmation éditoriale), impliquant des systèmes de régulation frigorifique manipulés à distance — un scénario cohérent avec le type d’équipements visés par l’alerte CERT-FR, même si le bulletin officiel ne cite pas d’enseigne.
Mesures d’urgence et remédiation
Le CERT-FR recommande en première ligne de déconnecter ou filtrer les accès aux instances AK-SM et AK-SC. En cas de suspicion de compromission, la procédure officielle enchaîne : filtrer les accès réseau aux seuls prestataires autorisés ; effectuer une remise en état d’usine ; appliquer tous les correctifs disponibles ; rotater les secrets ; vérifier les comptes ; reconfigurer globalement l’équipement.
- Inventaire OT : cartographier AK-SM/AK-SC par site, version firmware, et chemin d’accès (VPN, IP publique, VLAN).
- Segmentation : séparer IT et OT ; interdire l’administration directe depuis Internet sans bastion.
- Prestataires : comptes nominatifs, journalisation, révocation rapide en fin de contrat.
- Correctifs : aligner le plan de patch sur les bulletins éditeur — avec preuve de date d’application pour l’audit.
- Plaquettes de continuité : limites locales sur le dégivrage et alarmes autonomes lorsque le fabricant le permet.
Sources
Cette note a été rédigée avec l’aide d’outils d’intelligence artificielle à partir des sources citées, puis relue et publiée sous la responsabilité de Jordan FOUASSIER, directeur de la publication. Nous résumons les faits et proposons notre lecture ; les textes et visuels des sources ne sont pas reproduits. Une erreur ? Écrivez à contact@aigyrosgroup.com.