Bulletin d'alerte du CERT-FR
Objet : Incident de sécurité ciblant les Danfoss série AK-SM et AK-SC
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Non spécifié par l'éditeur
Systèmes affectés
- série AK-SC
- série AK-SM
Résumé
Le CERT-FR a connaissance de nombreuses compromissions de Danfoss série AK-SM et AK-SC.
L'exposition d'une interface de gestion sur Internet est contraire aux bonnes pratiques. Dans le cas où l’administration à distance est impérative, une première mesure temporaire peut consister à restreindre l'accès à des adresses ip de confiance. Il est cependant conseillé de suivre les durcissements et recommandations du CERT-FR [1].
Solutions
Déconnecter ou filtrer les accès aux instances AK-SM et AK-SC.
Remédiation
En cas de suspicion de compromission :
- filtrer les accès réseaux uniquement aux prestataires aux instances AK-SM et AK-SC ;
- réaliser une remise en état d'usine (Factory Reset) ;
- appliquer tous les correctifs de sécurité disponible ;
- réaliser une rotation des secrets ;
- vérifier les comptes existants ;
- reconfigurer globalement l'équipement.
Documentation
-
[1] Recommandations à destination des acteurs du secteur de l’énergie et de l’eau
https://www.cert.ssi.gouv.fr/dur/CERTFR-2025-DUR-003/
Gestion détaillée du document
| Date | Description |
|---|---|
| 12 octobre 2026 | Version initiale |