france-refrigeration-2026 · 公表 2026-10-12

フランス：冷凍冷蔵設備の遠隔制御装置の侵害

CERT-FRは冷凍冷蔵設備の遠隔制御装置で多数の侵害を把握したと公表しました。インターネットへの管理画面の露出を解消するよう求めています。個別の店舗数や侵入方法は未確定です。

原因未特定・非公表

確認範囲: 侵害を確認

侵入経路と確認できたこと

公表で確認
CERT-FRはDanfoss AK-SM・AK-SC、Copeland xweb、Dixell xwebの多数の侵害を把握したと説明しています。
[s1]Résumé / Systèmes affectés
公表で確認
CERT-FRはインターネットへの管理画面公開を不適切とし、被害の有無を分けて復旧手順を案内しています。
[s1]Résumé / Solutions

公表で確認
CERT-FRは外部公開の停止、安全なVPN・保護ネットワーク経由の復旧、設定確認と製造元の推奨対策を案内しました。実施済みの被害企業の対応とは区別します。
[s1]Solutions

未評価。この事例には編集者の仮説をまだ追加していません。安全性や原因の確定を示すものではありません。

判断材料が不足

具体的な侵入方法と当時の制御は未確定です。関連ルールで公開範囲、権限、ログを点検します。

編集上の評価。責任や過失の認定ではありません。 [s1]

AIの関与不明

確認した一次資料からは、この事案での攻撃者のAI利用を確定できません。

キャンペーン単位の1記録です。被害店舗数、損害額、特定CVEの実悪用、侵入開始日とAI関与は確認できません。