Gehackte Kühlsteuerungen können mehr als einen IT-Ausfall verursachen: Werden Temperatur- oder Abtaueinstellungen verändert, drohen verdorbene Lebensmittel, beschädigte Anlagen und weitere Gefahren. Nach mehreren gemeldeten Vorfällen in Europa warnten CISA, das FBI und die US-Ministerien für Gesundheit, Landwirtschaft und Verkehr am 5. November 2026 vor laufenden Angriffen auf industrielle Kühlsysteme und die Überwachung von Kühlketten. Die öffentlichen Berichte klären weder, wer hinter den Vorfällen steckt, noch, ob alle Fälle zusammenhängen.
17
19
Welche Anlagen betroffen sein können
In ihrer Warnung nennen die Behörden elektronische Temperaturregler und kommerzielle Kühlsteuerungen, wie sie in Supermärkten und Kühlhäusern eingesetzt werden. Sie steuern unter anderem die Temperatur und Abtauzyklen. Angreifer könnten Schwachstellen in nicht aktualisierten oder aus dem Internet erreichbaren Steuerungen ausnutzen und Einstellungen aus der Ferne verändern.
17
21
26
Berichte über Vorfälle in Europa beschreiben Anlagen, die in den Abtaumodus versetzt oder auf ungewöhnlich hohe Temperaturen eingestellt worden seien. In einigen Meldungen war von Werten um 50 °C die Rede.
5
8
16 Das macht deutlich, warum solche Vorfälle nicht nur die IT betreffen: Ein Eingriff in die Betriebstechnik kann unmittelbar physische Anlagen und Waren beeinträchtigen. Die US-Behörden warnen vor verdorbenen Lebensmitteln, Geräteschäden und Brandgefahren.
13
Die Warnung richtet sich nicht nur an den Einzelhandel. Laut den Behörden kommen industrielle Kühlung und Kühlkettenüberwachung auch im Gesundheitswesen, in der Chemie- und Lebensmittelbranche sowie im Transportwesen zum Einsatz. Überall dort, wo temperaturempfindliche Waren oder Prozesse von zuverlässiger Kühlung abhängen, sind die Steuerungen sicherheitsrelevant.
17
Was über die Vorfälle in Europa bekannt ist
In Frankreich wurde für Oktober über Angriffe auf Hunderte Supermärkte berichtet. Von den Händlern genannte Zahlen, über die WFAE berichtete, umfassen 150 bis 200 Intermarché-Filialen und knapp 100 Standorte der Coopérative U. Die Schätzungen zur Gesamtzahl betroffener Märkte unterscheiden sich; eine verlässliche Gesamtzahl lässt sich aus den Berichten daher nicht ableiten.
2
6
Am 2. November meldete Reuters Probleme mit Kühlschränken und Gefriertruhen in mehr als 100 Geschäften in mehreren europäischen Ländern.
45 Die ersten Berichte nannten unterschiedliche Länder. Die BBC berichtete später von Vorfällen in mindestens zehn Ländern und davon, dass Händler nach Temperaturanstiegen Lebensmittel entsorgten. Die abweichenden Zahlen spiegeln den unterschiedlichen Veröffentlichungszeitpunkt wider und sind keine abschließende Übersicht aller betroffenen Standorte.
44
Ein weiterer Vorfall betraf laut Medienberichten die Temperaturüberwachung oder -steuerung an drei Kühlstandorten des französischen nationalen Blutdienstes. Der Dienst erklärte, es seien keine Blutprodukte verloren gegangen. NPR berichtete außerdem, dass Health ISAC nach Angriffen auf Kühllager, zu denen auch dieser Fall zählte, eine Warnung an Mitglieder aus dem Gesundheitswesen herausgab. Aus den verfügbaren Berichten geht nicht hervor, ob dieser Vorfall mit den Angriffen auf Supermärkte zusammenhing.
20
29
39
Welche Schutzmaßnahmen die Behörden empfehlen
Das gemeinsame Merkblatt rät Betreibern zu konkreten Maßnahmen, um Angriffsflächen zu verkleinern und Zugänge besser zu schützen:
19
- Starke Authentifizierung einsetzen.
- Systeme regelmäßig aktualisieren.
- Ermitteln, welche Kühlsteuerungen aus dem Internet erreichbar sind.
- Nicht benötigte Fernzugriffe abschalten.
- Fernzugriffe, die weiterhin erforderlich sind, absichern.
Die Empfehlungen zielen auf die Schwachstellen, die in der Warnung hervorgehoben werden: Nicht aktualisierte oder öffentlich erreichbare Steuerungen können leichter angegriffen werden. Betreiber sollten deshalb auch die Kühltechnik und ihre Fernverbindungen in ihre Cybersicherheitsmaßnahmen einbeziehen – nicht als etwas betrachten, das außerhalb der IT-Sicherheit liegt.
19
21
Wer hinter den Angriffen steckt, ist nicht geklärt
Die verfügbaren öffentlichen Informationen belegen nicht zuverlässig, wer die Vorfälle ausgeführt hat oder ob dieselben Akteure für verschiedene Fälle verantwortlich waren. NoName057(16) und Z-Pentest sollen für einige Angriffe Verantwortung beansprucht haben. Eine solche Behauptung ist jedoch kein unabhängiger Beleg.
32
33 Die Vorfälle und die Behördenwarnung sind dokumentiert; die Zuschreibung an bestimmte Gruppen bleibt offen.
Die praktische Lehre ist klar: Kühlanlagen und Kühlkettensteuerungen sind kritische Systeme. Wer ihre Erreichbarkeit begrenzt, notwendige Fernzugriffe absichert und die Systeme aktuell hält, verringert das Risiko, dass ein Cybervorfall zu einer Störung im Betrieb wird.