Kühlsteuerungen im Netz: Wenn die Kühlung zum Angriffsziel wird

Was bei den Kühlsteuerungen passiert ist

Der erste Angriffsschub traf in der Nacht zum 12. Oktober 2026 französische Supermärkte. Nach Angaben der Nachrichtenagenturen waren rund 150 Filialen einer Kette betroffen; Angreifer verschafften sich Zugang zu den Steuergeräten der Kühlsysteme und schalteten sie in den Abtaumodus. In den Kühl- und Gefrierschränken stiegen die Temperaturen für etwa sechs Stunden auf 50 Grad Celsius, Fleisch, Tiefkühlware und Gemüse mussten entsorgt werden. Nach dem ersten Schub dauerte es nicht lange, bis öffentliche Proof-of-Concept-Programme für die bekannten Lücken kursierten; eine zweite Angriffswelle folgte Anfang November.

Betroffen war überwiegend ältere Technik, für die der Hersteller keine Sicherheitsupdates mehr bereitstellt. Genau deshalb wiegt der aktuelle Befund schwer: Das niederländische Sicherheitsunternehmen Midnight Blue hat nach eigener Darstellung in der aktuellen Firmware des verbreiteten Steuergeräts innerhalb einer Stunde sechs Lücken gefunden, die eine vollständige Übernahme erlauben – noch vor der Anmeldung des Nutzers. Nach Einschätzung der Forscher fehlen dem Gerät grundlegende Schutzmechanismen, die in moderner Software Standard sind; ein Angreifer könnte dauerhaft veränderte Firmware installieren.

Das BSI hat daraufhin am 12. November 2026 eine dringende Sicherheitswarnung veröffentlicht und fordert Betreiber zum unverzüglichen Handeln auf. Die Behörde kann nicht ausschließen, dass auch das brandneue Update vom selben Tag noch betroffen ist. Der Hinweis der Forscher ist ungewöhnlich deutlich: Es sei sinnvoller, knappe Ressourcen in die Reduzierung der Erreichbarkeit zu stecken als in das Nachpatchen.

Warum das auch kleinere Betriebe trifft

Kühlung ist in vielen Betrieben kein Nebenthema, sondern die Grundlage des Geschäfts: Metzgereien, Bäckereien, Gastronomie, Einzelhandel, Apotheken, Logistik und Produktion. Gleichzeitig werden Kühlanlagen heute fast immer ferngewartet. Das ist für Wartungsverträge, Reaktionszeiten und Versicherungsauflagen sinnvoll – und genau deshalb steht die Steuerung oft direkt am Internet, damit der Dienstleister nicht jedes Mal anreisen muss.

Vier Muster gelten unabhängig von der Größe des Betriebs:

• Der Wartungszugang ist die Angriffsfläche, nicht die Maschine. Wer eine Steuerung von außen erreichen kann, kann sie auch von außen übernehmen – die technische Lücke ist nur der Weg dorthin.
• Patchen allein reicht nicht. Das BSI formuliert selbst, dass neue Patches keine Garantie dafür sind, dass nicht in kurzer Zeit weitere Lücken bekannt werden. Bei einer so grundlegend unsicheren Codebasis ist die Erreichbarkeit die wirksamere Stellschraube.
• Fernzugänge entstehen oft außerhalb des eigenen Inventars. Wartungsfirmen, Kältetechniker oder Systemintegratoren richten Mobilfunk-Router und SIM-Karten ein, damit ihre Systeme erreichbar sind. Diese Wege tauchen in der eigenen Liste selten auf – in den Analysen sind sie ausdrücklich als Fundstelle genannt.
• Der Ausfall trifft Ware, Kunden und Versicherung. Ein übernommenes Kühlgerät ist kein IT-Problem, sondern ein Waren- und Hygieneproblem. Für Betriebe im Umland von Fürstenfeldbruck und Augsburg mit eigenen Kühlräumen oder Ladengeschäften ist genau das der kritische Fall.

Was Sie jetzt konkret prüfen sollten

1. Inventar der Fernzugänge. Listen Sie auf, welche Geräte überhaupt aus dem Internet erreichbar sind: Kühl- und Gefriersteuerungen, aber auch Heizung, Lüftung, Zeiterfassung, Kameras. Fragen Sie ausdrücklich bei Wartungsdienstleistern nach eingerichteten Mobilfunk-Routern oder Freigaben.

2. Erreichbarkeit testen. Prüfen Sie, ob die Weboberfläche einer Steuerung aus dem offenen Netz antwortet. Ziel ist der Grundzustand „nicht erreichbar aus dem Internet“.

3. Zugang umstellen. Wartungszugriff gehört hinter ein VPN, einen privaten APN oder eine enge, auf einzelne Adressen begrenzte Freigabe in der Firewall – nicht hinter eine breite Länder- oder Adresssperre.

4. Firmware-Stand und Ersatzplanung. Notieren Sie Firmware-Version und Herstellerhinweise je Gerät. Für Geräte ohne Update-Versorgung ist der Austausch kein Schönheitsprojekt, sondern die einzige saubere Lösung.

5. Störfallplan. Klären Sie vorab: Wer alarmiert die Kältetechnik, wie wird die Ware bewertet, welche Nachweise verlangt die Versicherung, wer kann die Steuerung notfalls tauschen.

6. Zugänge und Protokolle. Prüfen Sie, wer Zugangsdaten hat, ob Standardkennwörter noch im Einsatz sind und ob Anmeldeversuche protokolliert werden.