Cyberangriffe auf Kühlsysteme können mehr als einen IT-Ausfall verursachen: Werden Temperaturen aus der Ferne verändert, drohen verdorbene Lebensmittel und möglicherweise Schäden an Anlagen. Nach Vorfällen in Europa veröffentlichten die US-Behörden am 5. November 2026 eine gemeinsame Warnung vor laufenden Bedrohungen für industrielle Kühlanlagen und Systeme zur Überwachung der Kühlkette.
1
6
Was die US-Warnung besagt
Die Warnung stammt von der US-Cybersicherheitsbehörde CISA, dem FBI sowie den Ministerien für Gesundheit, Landwirtschaft und Verkehr. Sie richtet sich an Betreiber von Kühlsystemen, die etwa im Gesundheitswesen, in der Lebensmittelwirtschaft, der Chemiebranche oder im Transport eingesetzt werden.
1
Die Behörden raten dazu, starke Authentifizierung einzurichten, Systeme aktuell zu halten und zu prüfen, ob Steuerungen aus dem öffentlichen Internet erreichbar sind. Nicht benötigte Fernzugriffe sollen abgeschaltet werden; notwendige Fernzugriffe müssen abgesichert sein.
3
Wie die Angriffe abliefen
Sicherheitsberichte nennen internetverbundene Steuerungen für gewerbliche Kühlsysteme als Ziel. Angreifer sollen Einstellungen aus der Ferne verändert haben – darunter den Wechsel in den Abtaumodus und eine deutliche Erhöhung der Solltemperatur. In Berichten zu europäischen Vorfällen werden Temperaturen von bis zu etwa 50 Grad Celsius genannt; das gilt nicht zwingend für jedes betroffene Geschäft.
11
12
15
Die Folgen waren teilweise physisch: Lebensmittel verdarben, und Berichte warnten außerdem vor möglichen Schäden an Geräten und Brandgefahren.
6
13
Vorfälle in Europa und im Gesundheitswesen
Am 11. und 12. Oktober wurden in Frankreich Angriffe auf zahlreiche Supermärkte gemeldet. Angaben von Händlern zufolge waren darunter 150 bis 200 Intermarché-Märkte und fast 100 Filialen der Coopérative U. Die Schätzungen zur Gesamtzahl der betroffenen Standorte gingen auseinander.
9
10
Am 2. November meldeten Händler erneut Probleme mit Kühl- und Gefriergeräten: Reuters berichtete von mehr als 100 betroffenen Geschäften in mehreren europäischen Ländern, darunter Filialen von Delhaize in Belgien und Luxemburg.
5 Die BBC zählte später Meldungen aus mindestens zehn Ländern und berichtete, dass Lebensmittel wegen gestiegener Temperaturen entsorgt werden mussten.
4
Auch ein französischer Blutlagerstandort taucht in der Berichterstattung auf. NPR zufolge warnte die Gesundheitsbranche ihre Mitglieder nach Angriffen auf Kühllager, darunter nach einem Vorfall bei einer großen französischen Blutbank.
8 Die verfügbaren Angaben belegen jedoch nicht, dass dadurch Blutprodukte verloren gingen.
Wer steckt dahinter?
Eine bestätigte Zuordnung zu bestimmten Tätern liegt anhand der verfügbaren Informationen nicht vor. In sozialen Medien wurden zwar Verantwortungsansprüche von NoName057(16) und Z-Pentest verbreitet; solche Behauptungen sind für sich genommen kein unabhängiger Beleg.
53
Auch Störungen von Gefrieranlagen auf US-Militärstützpunkten im August werden nicht als bewiesener Cyberangriff dargestellt: Das Pentagon behandelte sie laut Reuters als mutmaßlichen Hack.
7
Was Betreiber jetzt tun können
Die zentrale Empfehlung der US-Behörden ist, unnötige Verbindungen zum Internet und nicht benötigte Fernzugänge zu entfernen. Wo ein Fernzugriff erforderlich ist, soll er abgesichert und mit starker Authentifizierung geschützt werden. Regelmäßige Updates und eine Überprüfung erreichbarer Systeme gehören ebenfalls zu den empfohlenen Maßnahmen.
3