Bulletin d'alerte du CERT-FR Json Objet : Incident de sécurité ciblant les Danfoss série AK-SM et AK-SC Gestion du document Référence CERTFR-2026-ALE-012 Titre Incident de sécurité ciblant les Danfoss série AK-SM et AK-SC Date de la première version12 octobre 2026 Date de la dernière version12 octobre 2026 Source(s) Une gestion de version détaillée se trouve à la fin de ce document. Risque Non spécifié par l'éditeur Systèmes affectés série AK-SC série AK-SM Résumé Le CERT-FR a connaissance de nombreuses compromissions de Danfoss série AK-SM et AK-SC. L'exposition d'une interface de gestion sur Internet est contraire aux bonnes pratiques.
Dans le cas où l’administration à distance est impérative, une première mesure temporaire peut consister à restreindre l'accès à des adresses ip de confiance. Il est cependant conseillé de suivre les durcissements et recommandations du CERT-FR [1]. Solutions Déconnecter ou filtrer les accès aux instances AK-SM et AK-SC.
Remédiation En cas de suspicion de compromission : filtrer les accès réseaux uniquement aux prestataires aux instances AK-SM et AK-SC ; réaliser une remise en état d'usine (Factory Reset) ; appliquer tous les correctifs de sécurité disponible ; réaliser une rotation des secrets ; vérifier les comptes existants ; reconfigurer globalement l'équipement. Documentation [1] Recommandations à destination des acteurs du secteur de l’énergie et de l’eau https://www.cert.ssi.gouv.fr/dur/CERTFR-2025-DUR-003/ Gestion détaillée du document Date Description 12 octobre 2026 Version initiale