Imprimer

Cybersécurité : vigilance sur certains équipements de réfrigération connectés

Cyber

 

L’Agence nationale de la sécurité des systèmes d’information (ANSSI), par l’intermédiaire du CERT-FR, a publié le bulletin d’alerte CERTFR-2026-ALE-012 concernant des contrôleurs à distance utilisés dans des installations de réfrigération.

Les équipements identifiés à ce stade comprennent notamment :

  • Danfoss : séries AK-SM et AK-SC ;
  • Copeland : xweb ;
  • Dixell : xweb.

Ces matériels sont notamment utilisés dans le froid commercial, par exemple dans les magasins alimentaires. Mais la vigilance ne doit pas se limiter à ce secteur : ces équipementiers peuvent également être présents dans des environnements industriels, notamment au sein des réseaux de chaud/froid et des systèmes de gestion technique des bâtiments (GTB/GTC).

Entreprises : trois vérifications à effectuer

Les entreprises et organisations sont invitées à effectuer une levée de doute sur leurs installations. Concrètement, il convient de vérifier :

  1. La présence des équipements concernés : utilisez-vous des équipements Danfoss AK-SM ou AK-SC, Copeland xweb, Dixell xweb, ou plus largement des groupes froids et composants provenant de ces fabricants ?
  2. Leur exposition à Internet : une interface d’administration ou de télémaintenance est-elle directement accessible depuis Internet ?
  3. Les éventuels signes de compromission : avez-vous identifié ou suspectez-vous une activité anormale sur l’un de ces équipements ?

Ces contrôles doivent associer, selon l’organisation de l’entreprise, les équipes cybersécurité et informatique, mais également les collaborateurs ou prestataires responsables de l’exploitation et de la maintenance des installations techniques.

Une attention particulière aux accès de télémaintenance

L’ANSSI rappelle également un principe essentiel : les équipements industriels ou techniques ne doivent pas être directement exposés sur Internet, y compris lorsque cet accès est destiné à la télémaintenance.

Il est donc recommandé aux entreprises concernées de revoir les conditions d’accès à distance à leurs installations et de s’assurer que des dispositifs de sécurisation adaptés sont en place.

Que faire en cas de suspicion ?

En cas de compromission avérée ou suspectée, le CERT-FR doit être contacté rapidement :

Le bulletin CERTFR-2026-ALE-012 étant susceptible d'être actualisé avec de nouveaux éléments, les entreprises concernées sont également invitées à le consulter régulièrement.

À retenir

Vous exploitez des installations frigorifiques, une GTB/GTC ou des équipements Danfoss, Copeland ou Dixell ? Transmettez cette alerte à votre DSI, votre référent cybersécurité ainsi qu’aux personnes et prestataires chargés de la maintenance technique afin de vérifier sans délai la présence et les modalités de connexion de ces équipements.