Het Franse CERT-FR publiceerde op 12 oktober 2026 alert CERTFR-2026-ALE-012 over een beveiligingsincident gericht op controllers op afstand van koelinstallaties; op 13 oktober 2026 werden andere doelwit-apparaten toegevoegd. Volgens CERT-FR zijn er talrijke compromitteringen bekend van Danfoss AK-SM- en AK-SC-controllers en van Copeland xweb en Dixell xweb.
Kernfeiten
- Getroffen systemen volgens CERT-FR: Copeland xweb, Danfoss-serie AK-SC, Danfoss-serie AK-SM en Dixell xweb. (bron: CERT-FR)
- CERT-FR schrijft dat het blootstellen van een beheerinterface aan internet in het algemeen in strijd is met goede praktijken. (bron: CERT-FR)
- Aanbevolen maatregelen bij niet-gecompromitteerde apparaten: internetblootstelling van de betreffende units en van alle units op een publiek IP-adres verwijderen, de volledige configuratie controleren (met name de ontdooiperiodes), toegang alleen herstellen via een beveiligde VPN of beschermd netwerk, en de aanbevelingen van de fabrikant toepassen (zoals firmware-update). (bron: CERT-FR)
- Bij gecompromitteerde apparaten adviseert CERT-FR daarnaast een fabrieksreset en herconfiguratie voor de ingebruikname. (bron: CERT-FR)
- Volgens CERT-FR zijn aanvalscampagnes op deze apparaten waarschijnlijk nog gaande; alleen een fabrieksreset is onvoldoende bij een apparaat zonder beveiligingsupdates (end of life) dat aan internet blootgesteld blijft. (bron: CERT-FR)
Wat adviseert CERT-FR concreet voor Danfoss-apparaten?
Volgens CERT-FR: de firmware bijwerken, het beveiligingsniveau instellen op de modus Strict en zorgen dat standaardwachtwoorden zijn gewijzigd.
Mag tijdelijk IP-filtering worden gebruikt?
CERT-FR noemt in noodgevallen het filteren van de bron-IP-adressen van koeltechnische dienstverleners op een firewall als mogelijkheid, maar stelt dat dit niet als blijvende oplossing moet worden gezien.
Bron
Datum bron: 13 oktober 2026. Dit bericht geeft alleen weer wat de bron zelf meldt, zonder eigen interpretatie (zie ons bronbeleid).