Frankreichs nationales Reaktionsteam für Cybersicherheit, CERT-FR, hat zahlreiche Sicherheitsverletzungen bei Steuerungen mit Fernzugriff gemeldet, die in Kälteanlagen eingesetzt werden. Die ursprünglich am 12. Oktober 2026 veröffentlichte und am 13. Oktober aktualisierte Warnung nennt Steuerungen der Serien Danfoss AK-SM und AK-SC sowie Systeme von Copeland xweb und Dixell xweb als betroffene Geräte.
Laut CERT-FR widerspricht es den bewährten Verfahren der Cybersicherheit, Verwaltungsschnittstellen direkt aus dem Internet erreichbar zu machen. Die Behörde warnt, dass Angriffskampagnen gegen diese Steuerungen wahrscheinlich noch andauern. Besonders hoch sei das Risiko einer Kompromittierung bei Geräten, für die keine Sicherheitsupdates mehr bereitgestellt werden.
Für Geräte, die nicht kompromittiert wurden, empfiehlt CERT-FR, die direkte Erreichbarkeit aus dem Internet zu entfernen. Dies gilt auch für andere Geräte, die über öffentliche IP-Adressen zugänglich sind. Zudem sollte die gesamte Konfiguration überprüft werden, insbesondere die Abtauzeitpläne. Bevor Betreiber die internetbasierte Datenübertragung an Kälteserviceanbieter unterbrechen, sollten sie ihre vertraglichen Versicherungsbedingungen prüfen.
Der Fernzugriff sollte nur über ein sicheres VPN oder ein geschütztes Netzwerk wiederhergestellt werden. Als Notfallmaßnahme können Betreiber den Zugriff mithilfe von Firewall-Regeln auf die IP-Adressen der Serviceanbieter beschränken. CERT-FR betrachtet dies jedoch nicht als dauerhafte Lösung. Die Behörde empfiehlt außerdem, die Sicherheitshinweise der Hersteller zu befolgen, einschließlich Firmware-Updates. Zu den spezifischen Maßnahmen für Danfoss-Steuerungen gehören die Aktivierung des Strict security mode und die Änderung der Standardpasswörter.
Bei kompromittierten Steuerungen empfiehlt CERT-FR, die Erreichbarkeit aus dem Internet zu entfernen, das Gerät auf die Werkseinstellungen zurückzusetzen, neu zu konfigurieren und den Zugriff über eine sichere Verbindung wiederherzustellen. Die Behörde betont jedoch, dass das Zurücksetzen auf die Werkseinstellungen allein bei Geräten am Ende ihres Lebenszyklus, für die keine Sicherheitsupdates verfügbar sind, nicht ausreicht. Zwar werden durch das Zurücksetzen Persistenzmechanismen aus einem kompromittierten System entfernt, die zugrunde liegende Schwachstelle bleibt jedoch bestehen. Damit besteht weiterhin das Risiko, dass die Steuerung erneut kompromittiert wird.
