Over onsKlantenportaal
Detailsuche:ArtikelgroepDetailsuche:ArtikelnummerDetailsuche:Artikel omschrijvingDetailsuche:OEM - Nr.
NL
Aanmelden
Terug naar het overzicht

02.11.2026

Sicherheitshinweis zu Danfoss AK-System Managern

Nieuwsafbeelding

Wir möchten Sie über aktuelle Cybersicherheitsvorfälle im Zusammenhang mit Danfoss AK-System Managern informieren und Sie auf wichtige Sicherheitsmaßnahmen aufmerksam machen. Am 12. Oktober 2026 wurden an mehreren Standorten in Frankreich verdächtige Veränderungen an Kälteanlagen festgestellt. Hierzu gehörten unter anderem ungewöhnlich hohe Abtautemperaturen, veränderte Temperatursollwerte sowie die ungewollte Aktivierung der elektrischen Abtauung. Nach Informationen von Danfoss waren die betroffenen Systeme direkt mit dem öffentlichen Internet verbunden, ohne ausreichenden Schutz durch VPN-Verbindungen oder Firewalls.

Bisher gemeldete Vorfälle

Laut Danfoss sind dem Hersteller bislang ausschließlich Vorfälle in Frankreich bekannt. Die Situation wird weiterhin beobachtet und geprüft, ob auch Anlagen in anderen Ländern betroffen sind.

Bei den bisher gemeldeten Vorfällen waren folgende Systeme betroffen:
  • AK-SM800 und AK-SC355
  • AK-SM800A mit veralteten Softwareversionen

1. Empfohlene Sofortmaßnahmen

Achtung

Wir empfehlen Ihnen dringend, Ihre bestehenden Anlagen und Fernzugriffsmöglichkeiten zu überprüfen und gegebenenfalls folgende Maßnahmen umzusetzen:

  • Entfernen Sie die direkte Internetanbindung betroffener Geräte sowie aller Systeme, die über eine öffentliche IP-Adresse erreichbar sind.
  • Überprüfen Sie die vollständige Anlagenkonfiguration und stellen Sie diese bei Bedarf aus einer gesicherten Sicherungskopie wieder her.
  • Aktualisieren Sie die Systeme auf die neueste verfügbare Firmware-Version.
  • Aktivieren Sie bei AK-SM800A-Systemen den Sicherheitsmodus „Strict Mode“.
  • Stellen Sie den Fernzugriff ausschließlich über eine sichere VPN-Verbindung oder ein geschütztes Netzwerk wieder her.
  • Danfoss empfiehlt darüber hinaus, ältere Systeme der Baureihen AK-SC355 und AK-SM800 langfristig durch Geräte der aktuellen AK-SM800A-Serie zu ersetzen, um auch zukünftig Cybersicherheits-Updates zu erhalten.

2. Cybersicherheit – Anforderungen an Danfoss AK-System Manager

Danfoss definiert die nachfolgenden Sicherheitsmaßnahmen als verbindliche Anforderungen für den Anschluss der System Manager an digitale Netzwerke. Werden diese nicht eingehalten, besteht ein erhöhtes Risiko für unbefugte Zugriffe und Manipulationen.

AK-SC355: Seit 2016 nicht mehr im Verkauf, ersetzt durch AK-SM800.
  • Keine direkte Verbindung zum öffentlichen Internet oder zu nicht vertrauenswürdigen Netzwerken herstellen.
  • Fernzugriffe ausschließlich über ein sicheres VPN hinter einer Stateful-Firewall mit „Deny-by-Default“-Richtlinie ermöglichen.
  • Werkseitige Benutzernamen und Passwörter ändern.
  • Sicherstellen, dass die neueste verfügbare Softwareversion installiert ist.

AK-SM800: Seit 2023 nicht mehr im Verkauf, ersetzt durch AK-SM800A.
  • Keine direkte Verbindung zum öffentlichen Internet oder zu nicht vertrauenswürdigen Netzwerken herstellen.
  • Fernzugriffe ausschließlich über ein sicheres VPN hinter einer Stateful-Firewall mit „Deny-by-Default“-Richtlinie ermöglichen.
  • Werkseitige Benutzernamen und Passwörter ändern.
  • Softwareversion 08.095.008 gemäß dem vorliegenden Herstellerhinweis verwenden.

AK-SM800A: Aktuelle, weltweit vertriebene und unterstützte Gerätegeneration.
  • Keine direkte Verbindung zum öffentlichen Internet oder zu nicht vertrauenswürdigen Netzwerken herstellen.
  • Fernzugriffe ausschließlich über ein sicheres VPN hinter einer Stateful-Firewall mit „Deny-by-Default“-Richtlinie ermöglichen.
  • Die neueste verfügbare Softwareversion installieren.
  • Sicherheitsstufe auf „Strict Mode“ (Konfiguration >Sicherheit >Streng) einstellen.

3. Zusätzliche Empfehlungen zur Cybersicherheit

Folgende bewährte Sicherheitsmaßnahmen werden empfohlen:
  • Passwörter regelmäßig ändern und nicht an unbefugte Dritte weitergeben.
  • Standard-Verwaltungsports ändern oder den Zugriff auf ausdrücklich freigegebene IP-Adressen beschränken.
  • Steuerungsnetzwerke beispielsweise durch VLANs segmentieren und vom Unternehmens- sowie Gastnetzwerk trennen.
  • Regelmäßige Sicherungen der Anlagenkonfiguration erstellen und sicher aufbewahren.
  • Anerkannte Sicherheitsstandards, beispielsweise die Normenreihe ISO/IEC 27002, berücksichtigen.

4. Allgemeiner Sicherheitshinweis der Frigotechnik Handels-GmbH

Wir möchten ausdrücklich darauf hinweisen, dass vergleichbare Sicherheitsrisiken nicht ausschließlich bei Systemen des Herstellers Danfoss bestehen. Grundsätzlich können sämtliche Kälte-, Klima- und Fernüberwachungssysteme, die ohne ausreichende Sicherheitsmaßnahmen über das öffentliche Internet erreichbar sind, potenziell Ziel unbefugter Zugriffe werden.

Wir empfehlen daher, unabhängig vom eingesetzten Hersteller sämtliche bestehenden Fernwartungs- und Fernüberwachungslösungen auf ausreichende Netzwerksicherheit zu überprüfen. Insbesondere bei Anlagen mit direkter Internetanbindung besteht aus unserer Sicht dringender Handlungsbedarf.

Die Sicherheit Ihrer Anlagen und der zuverlässige Betrieb Ihrer Kälte- und Klimasysteme haben für uns höchste Priorität. Bei Fragen zu den genannten Maßnahmen oder wenn Sie technische Unterstützung benötigen, stehen Ihnen die Ansprechpartner der Frigotechnik Handels-GmbH gerne zur Verfügung.
Ansprechpartner in Ihrer Frigotechnik-Niederlassung ➤