Cyberangriff auf Kühlanlagen: Welche vernetzten Geräte in Ihrem Betrieb gefährdet sind
Seit Mitte Oktober 2026 schalten Unbekannte in Supermärkten die Kühlanlagen aus der Ferne ab. Kühl- und Tiefkühlware verdirbt, ganze Märkte müssen Lebensmittel vernichten. Nach Frankreich hat der Cyberangriff auf Kühlanlagen inzwischen auch Deutschland erreicht. Das BSI hat am 3. November 2026 erneut eindringlich gewarnt.
Das Thema betrifft nicht nur Supermärkte. Auch in kleinen Betrieben und Praxen hängen Geräte am Internet, an die kaum jemand denkt. Hier erfahren Sie, was passiert ist, welche Geräte gefährdet sein können und wie Sie in wenigen Schritten selbst prüfen, wo Sie stehen.
Was ist beim Cyberangriff auf Kühlanlagen passiert?
In der Nacht zum 12. Oktober 2026 wurden in Hunderten französischen Supermärkten die Kühlanlagen über ihre Steuerung in den Abtaumodus geschaltet. Die Ware erwärmte sich und musste entsorgt werden. In den folgenden Wochen kamen weitere Länder dazu, darunter auch Märkte in Deutschland. Der Schaden geht in die Millionen.
Die Angreifer brauchten dafür keine ausgefeilte Technik. Die Steuerungen der Kühlanlagen waren direkt aus dem Internet erreichbar, oft weil sie bei der Installation so eingerichtet wurden, damit der Wartungsdienst bequem von außen zugreifen kann. Nach Medienberichten waren vor allem Steuerungen von Herstellern wie Danfoss betroffen, die französische Cybersicherheitsbehörde nennt außerdem Copeland und Dixell.
Was das BSI rät
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat bereits am 13. Oktober eine Empfehlung für vernetzte Steuerungssysteme veröffentlicht und am 3. November nachgelegt. Die Botschaft ist klar: Solche Anlagen dürfen nicht direkt aus dem Internet erreichbar sein. Wer einen Fernzugriff braucht, soll ihn über ein VPN und mit Mehr-Faktor-Anmeldung absichern, Zugriffe auf bekannte Stellen beschränken und Updates einspielen.
Ausdrücklich richtet sich das BSI dabei auch an Betreiber kleiner Anlagen, also nicht nur an Konzerne. Die gute Nachricht: Die wichtigsten Maßnahmen sind einfach und günstig umzusetzen.
Welche Geräte in kleinen Betrieben und Praxen betroffen sein können
Überall, wo ein Gerät per App oder Webseite aus der Ferne bedient werden kann, lohnt ein Blick:
Kühlung: Kühltheken und Kühlräume in Bäckerei, Metzgerei oder Gastronomie, Medikamenten- und Impfstoffkühlschränke in Praxen
Heizung und Klima: Wärmepumpe, Heizungssteuerung, Lüftung
Energie: Wechselrichter der Photovoltaikanlage, Batteriespeicher, Wallbox
Sicherheit: Überwachungskameras, Alarmanlage, elektronische Türschlösser
Büro: Drucker, NAS-Speicher, Telefonanlage
Nicht jedes dieser Geräte ist automatisch gefährdet. Kritisch wird es, wenn es direkt aus dem Internet erreichbar ist, noch das Standardpasswort hat oder seit Jahren kein Update bekommen hat.
Selbstcheck: In 5 Schritten zu mehr Sicherheit
Geräte auflisten: Notieren Sie alle Geräte im Betrieb, die eine App, eine Weboberfläche oder einen Fernzugang haben. Fragen Sie im Zweifel Ihren Installateur oder Wartungsdienst.
Portfreigaben im Router prüfen: Bei einer FRITZ!Box finden Sie diese unter Internet → Freigaben. Jede Freigabe macht ein Gerät von außen erreichbar. Was Sie nicht kennen oder nicht brauchen, entfernen Sie. Schalten Sie dort auch automatische Portfreigaben durch Geräte ab, sofern sie aktiv sind.
Fernzugriff nur über VPN: Statt Geräte offen ins Internet zu stellen, greifen Sie über einen verschlüsselten Tunnel zu, zum Beispiel über das VPN Ihrer FRITZ!Box. Ich nutze für meine eigenen Systeme ebenfalls ausschließlich einen solchen Tunnel, ohne eine einzige offene Portfreigabe.
Passwörter ändern und Zwei-Faktor einschalten: Ersetzen Sie Standardpasswörter wie „admin“ und aktivieren Sie bei Hersteller-Apps und Cloud-Portalen die Zwei-Faktor-Anmeldung.
Updates und Wartungsdienst: Spielen Sie Firmware-Updates ein und fragen Sie Ihren Wartungsdienst konkret: Wie greifen Sie auf unsere Anlage zu, und wie ist dieser Zugang abgesichert?
Zusätzlich sinnvoll: Geräte wie Kameras, Heizung oder Wechselrichter in ein eigenes Netz packen, getrennt von den Rechnern mit Kunden- oder Patientendaten. Und für Kühlung, auf die es wirklich ankommt, einen Temperaturalarm einrichten, der auch dann meldet, wenn die Steuerung manipuliert wurde.
Fazit
Der Cyberangriff auf Kühlanlagen zeigt, wie schnell ein vergessenes Gerät zum Einfallstor wird. Teuer wurde es nicht wegen raffinierter Hacker, sondern wegen Zugängen, die offen standen. Genau das lässt sich in den meisten Betrieben mit überschaubarem Aufwand schließen.
Sie sind unsicher, welche Geräte in Ihrem Betrieb von außen erreichbar sind? KlarCloudIT prüft das gern für Sie, vor Ort in Hanau und Umgebung oder per Fernwartung. Mehr zu IT-Sicherheit für Betriebe und Praxen finden Sie bei KlarSchild, oder nehmen Sie direkt Kontakt auf.