C
月内に
CERT-FRは、冷蔵設備のリモートコントローラー（Danfoss、Copeland、Dixell製）を標的とした多数の侵害を確認しました
📌 一言でいうと
CERT-FRは、冷蔵設備のリモートコントローラー（Danfoss、Copeland、Dixell製）を標的とした多数の侵害を確認しました。管理インターフェースをインターネットに直接公開していることが主な要因と考えられています。影響を受ける製品のインターネット露出を排除することが強く推奨されています。
🔍該当判定
- Copeland社の「xweb」を導入している
- Danfoss社の「AK-SC」または「AK-SM」シリーズを導入している
- Dixell社の「xweb」を導入している
- 上記製品の管理画面に、社外（インターネット）から直接アクセスできる設定にしている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
対象機器（Danfoss AK-SM/AK-SC, Copeland xweb, Dixell xweb）のインターネット公開を停止し、パブリックIPアドレスへの露出を排除すること。また、保守業者へのデータ送信停止に伴う保険契約への影響を確認すること。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】冷蔵設備リモートコントローラーの侵害への対応について
お疲れさまです。冷蔵設備管理システムに関するセキュリティインシデントの情報共有です。
■ 概要
CERT-FRより、冷蔵設備の管理インターフェースがインターネットに公開されていることを悪用した多数の侵害事例が報告されています。
■ 影響範囲
- Danfoss: AK-SM シリーズ, AK-SC シリーズ
- Copeland: xweb
- Dixell: xweb
■ 対応手順
1. 対象機器がインターネット（パブリックIP）に直接公開されていないか確認してください。
2. 公開されている場合は、直ちにインターネットからのアクセスを遮断し、VPN等の安全な経路に変更してください。
3. 外部ベンダーへのデータ送信を停止する場合、保険契約等の条件に影響がないか事前に確認してください。
■ 参考情報
- CERT-FR Bulletin (CERTFR-2026-ALE-012)
対応優先度: 高
対応期限: 至急
お疲れさまです。冷蔵設備管理システムに関するセキュリティインシデントの情報共有です。
■ 概要
CERT-FRより、冷蔵設備の管理インターフェースがインターネットに公開されていることを悪用した多数の侵害事例が報告されています。
■ 影響範囲
- Danfoss: AK-SM シリーズ, AK-SC シリーズ
- Copeland: xweb
- Dixell: xweb
■ 対応手順
1. 対象機器がインターネット（パブリックIP）に直接公開されていないか確認してください。
2. 公開されている場合は、直ちにインターネットからのアクセスを遮断し、VPN等の安全な経路に変更してください。
3. 外部ベンダーへのデータ送信を停止する場合、保険契約等の条件に影響がないか事前に確認してください。
■ 参考情報
- CERT-FR Bulletin (CERTFR-2026-ALE-012)
対応優先度: 高
対応期限: 至急
Subject: [Security Alert] Compromise of Refrigeration Remote Controllers
Dear IT/Security Team,
We are sharing information regarding security incidents targeting refrigeration remote controllers as reported by CERT-FR.
■ Overview
Numerous compromises have been observed where management interfaces of refrigeration controllers were exposed to the internet, allowing unauthorized access.
■ Affected Products
- Danfoss: AK-SM series, AK-SC series
- Copeland: xweb
- Dixell: xweb
■ Mitigation Steps
1. Identify if any of the affected units are exposed via a public IP address.
2. Immediately remove internet exposure and restrict access to secure internal networks or VPNs.
3. Before disabling data transmission to service providers, verify if this affects any insurance contractual obligations.
■ Reference
- CERT-FR Bulletin (CERTFR-2026-ALE-012)
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing information regarding security incidents targeting refrigeration remote controllers as reported by CERT-FR.
■ Overview
Numerous compromises have been observed where management interfaces of refrigeration controllers were exposed to the internet, allowing unauthorized access.
■ Affected Products
- Danfoss: AK-SM series, AK-SC series
- Copeland: xweb
- Dixell: xweb
■ Mitigation Steps
1. Identify if any of the affected units are exposed via a public IP address.
2. Immediately remove internet exposure and restrict access to secure internal networks or VPNs.
3. Before disabling data transmission to service providers, verify if this affects any insurance contractual obligations.
■ Reference
- CERT-FR Bulletin (CERTFR-2026-ALE-012)
Priority: High
Deadline: Immediate