IT-Sicherheit 06.11.2026 • 4 Min. Lesezeit • von Sven Seele

Angriffe auf vernetzte Kühltechnik: Was Bäcker, Metzger und Gastronomen jetzt prüfen sollten

Kühlräume, Tiefkühltruhen und Kühltheken hängen heute teils am Internet, damit Techniker die Temperatur aus der Ferne überwachen können. Genau diese Steuerungen sind in den vergangenen Wochen in mehreren europäischen Ländern angegriffen worden. Am 5. November 2026 haben nun mehrere US-Behörden gemeinsam eine Warnung veröffentlicht. Wir erklären, was passiert ist und was ein kleiner Betrieb mit eigener Kühltechnik daraus mitnehmen kann.

Das Wichtigste in Kürze

Die US-Behörde CISA, das FBI und drei weitere US-Ministerien warnen seit dem 5. November 2026 vor Angriffen auf Kühlsteuerungen im Lebensmittelhandel und in Kühllagern.
Laut Berichten waren im Oktober in Frankreich schätzungsweise 250 bis 350 Supermärkte betroffen, im November dann mehr als 115 Läden in sechs weiteren europäischen Ländern.
Auch der französische Blutspendedienst EFS meldete veränderte Temperatureinstellungen in drei Einrichtungen, nach eigenen Angaben ohne Schaden für die Blutprodukte.
Angreifbar sind vor allem Steuerungen, die direkt aus dem Internet erreichbar sind, alte Software haben oder noch mit Werkspasswort laufen.
Die wichtigsten Gegenmaßnahmen sind einfach: Fernzugang prüfen, Standardpasswörter ändern, Updates einspielen und die Kühltechnik vom Büronetz trennen.

Was ist passiert?

Nach Berichten von BleepingComputer haben Angreifer im Oktober die Kühlsteuerungen von schätzungsweise 250 bis 350 französischen Supermärkten übernommen. Aus der Ferne schalteten sie das Abtauen ein, also den Modus, in dem ein Kühlgerät vereiste Flächen anwärmt. Die Temperatur stieg, frische und tiefgekühlte Ware musste entsorgt werden.

Im November folgte eine zweite Welle. Betroffen waren laut demselben Bericht mehr als 115 Geschäfte in Belgien, den Niederlanden, Schweden, Luxemburg, Irland und Estland. Manche Anlagen fielen ganz aus, bei anderen wurden die Sollwerte verstellt, in einem Fall bis auf 50 Grad Celsius.

Am 2. November traf es zudem den französischen Blutspendedienst EFS. Angegriffen wurde nicht der Dienst selbst, sondern ein Lieferant seiner Kühltechnik. In drei Einrichtungen wurden Temperatur und Abtau-Einstellungen verändert. Weil die eigene Überwachung schnell Alarm schlug, konnten die Mitarbeiter die Geräte richten oder die Ware umlagern. Nach Angaben des EFS wurden keine Blutprodukte verloren und keine gesundheitlichen Folgen festgestellt.

Die Warnung der US-Behörden

Am 5. November 2026 hat die US-Cybersicherheitsbehörde CISA zusammen mit dem FBI sowie den US-Ministerien für Gesundheit, Landwirtschaft und Verkehr ein Faktenblatt veröffentlicht. Darin heißt es, dass weltweit Angreifer elektronische Temperaturregler und Kühlsteuerungen in Lebensmittelgeschäften und Kühllagern ins Visier nehmen.

Als Einfallstore nennt das Faktenblatt drei Wege: das Umgehen der Anmeldung, das Einschleusen von fremdem Programmcode und schlicht schwache Einstellungen. Wer eine Steuerung übernommen hat, kann sie dauerhaft heizen oder abtauen lassen. Mögliche Folgen reichen laut den Behörden von verdorbener Ware über verkürzte Lebensdauer der Anlage bis zu Brandgefahr. Außerdem können Angreifer die Temperaturanzeige stören, sodass ein Problem gar nicht erst auffällt.

Interessant für kleinere Firmen: Die CISA hat das Dokument ausdrücklich auch für kleine und mittlere Unternehmen als Zielgruppe gekennzeichnet.

Welche Geräte betroffen waren

BleepingComputer zufolge richteten sich die Angriffe in Frankreich gegen Steuerungen der Baureihen Danfoss AK-SM/AK-SC sowie Copeland/Dixell XWEB, die zur Fernüberwachung von Kühlanlagen dienen. Für eine Danfoss-Baureihe waren bereits 2025 zwei Schwachstellen bekannt geworden. Ob genau diese Lücken bei den aktuellen Angriffen ausgenutzt wurden, ist laut dem Bericht nicht bestätigt.

Wichtig ist deshalb weniger der Herstellername als das Muster: Betroffen sind Geräte, die offen im Internet stehen, deren Software lange nicht aktualisiert wurde oder deren Zugang noch mit dem Passwort aus dem Werk gesichert ist. Das kann bei jedem Hersteller vorkommen.

Wie groß ist das Risiko für kleine Betriebe?

Ehrlich gesagt: Die bekannten Fälle betreffen bisher vor allem Supermärkte und einen Blutspendedienst. Eine Bäckerei mit einer einzelnen Kühltruhe ohne Netzwerkanschluss hat mit dieser Angriffswelle nichts zu tun.

Anders sieht es aus, wenn Ihre Kühlzelle, Ihre Kühltheke oder Ihr Medikamentenkühlschrank über eine App, ein Webportal oder einen Wartungszugang Ihres Kältetechnikers erreichbar ist. Dann gilt für Sie im Kleinen dasselbe wie für die großen Ketten. Ein Schaden kann einen kleinen Betrieb härter treffen, wenn es keinen zweiten Kühlraum gibt, in den man die Ware schnell umlagern kann.

Was heißt das für Betriebe?

Schritt 1: Bestandsaufnahme. Fragen Sie Ihren Kältetechniker, ob Ihre Kühltechnik mit dem Internet verbunden ist, wer darauf zugreifen kann und auf welchem Weg. Lassen Sie sich zeigen, ob die Steuerung direkt aus dem Internet erreichbar ist. Genau das raten die US-Behörden zu vermeiden. Fernwartung sollte nur über einen abgesicherten Zugang laufen, etwa über die Firewall Ihres Betriebs.

Schritt 2: Passwörter und Updates. Steht noch das Passwort aus dem Werk auf dem Gerät, ändern Sie es. Fragen Sie nach, ob für Ihre Steuerung neue Software verfügbar ist, und lassen Sie diese einspielen. Gibt es für ein altes Gerät keine Updates mehr, planen Sie den Austausch ein.

Schritt 3: Trennen und überwachen. Kühltechnik, Kassensystem und Büro-PCs sollten nicht im selben Netz hängen. Ein eigenes Teilnetz für Geräte wie Kühlung, Kameras oder Drucker erschwert es einem Angreifer, von einem Gerät zum nächsten zu springen. Legen Sie außerdem feste Grenzwerte für die Temperatur fest und richten Sie einen Alarm ein, der unabhängig von der Steuerung auslöst. Der Fall des Blutspendedienstes zeigt, wie viel eine funktionierende Überwachung wert ist.

Wenn Sie unsicher sind, welche Ihrer Geräte von außen erreichbar sind, hilft ein Blick von außen auf Ihr Netz. Wir unterstützen bei der Netzwerk-Sicherheit, etwa beim Einrichten getrennter Netze für vernetzte Geräte, und prüfen auf Wunsch mit einem Penetrationstest, welche Zugänge tatsächlich offen sind. Einen Termin für ein erstes Gespräch können Sie hier buchen.

Häufige Fragen

Sind auch deutsche Betriebe betroffen?

In den Berichten, die wir ausgewertet haben, werden Frankreich, Belgien, die Niederlande, Schweden, Luxemburg, Irland und Estland genannt. Die US-Behörden sprechen von Angriffen weltweit. Darum lohnt sich die Prüfung auch hierzulande.

Meine Kühltruhe hat keinen Netzwerkanschluss. Muss ich etwas tun?

Nein. Ein Gerät, das weder per Kabel noch per Funk mit einem Netz verbunden ist, kann auf diesem Weg nicht aus der Ferne verstellt werden.

Wer ist für die Sicherheit der Kühlsteuerung zuständig?

Das klären Sie am besten mit Ihrem Kältetechniker und Ihrem IT-Dienstleister gemeinsam. Oft richtet der eine den Fernzugang ein, während der andere das Netzwerk betreut. Wichtig ist, dass beide voneinander wissen.

Quellen

Fragen dazu?

Wir schauen uns mit Ihnen an, was das Thema für Ihren Betrieb bedeutet, und sagen ehrlich, ob Handlungsbedarf besteht.

Termin buchen Firewall und Netzwerksicherheit →