Angriffe auf Supermarkt-Kühlanlagen: Fernzugänge absichern
Eine Kühlanlage kann mechanisch funktionieren und trotzdem ihre Ware verlieren. Berichten zufolge manipulierten Angreifer bei im Oktober 2026 gemeldeten Cyberangriffen auf französische Supermärkte die Steuerung vernetzter Kühlsysteme. Sie sollen Temperatureinstellungen auf bis zu 50 Grad Celsius erhöht oder einen dauerhaften Abtaubetrieb ausgelöst haben. Große Mengen Lebensmittel verdarben demnach. Genannt wurden bis zu 700 betroffene Märkte und Schäden in zweistelliger Millionenhöhe.
Der praktische Befund: Zur Betriebssicherheit einer Kühlanlage gehört auch die Kontrolle darüber, wer ihre Einstellungen verändern kann. Betreiber sollten deshalb wissen, welche Steuerungen vernetzt sind, welche Software darauf läuft und wie die Fernwartung abgesichert ist. Ein funktionierendes Gerät ist noch kein ausreichend geschütztes Gerät.
Der Angriff trifft die Steuerung, der Schaden liegt im Regal
Genannt wurden unter anderem Anlagen mit Steuerungstechnik des dänischen Herstellers Danfoss. Die beschriebenen Schwachstellen betrafen vor allem ältere Modelle der Reihen AK-SM 800 und AK-SC 355, veraltete Firmware und ungesicherte Fernwartungszugänge. Einige der relevanten Sicherheitslücken waren bereits seit 2023 öffentlich bekannt.
Das grenzt den Fall ein. Aus den Angriffen lässt sich kein pauschales Urteil über sämtliche Geräte eines Herstellers ableiten. Ebenso wenig belegen sie, dass jede vernetzte Kühlanlage leicht zu übernehmen wäre. Sie zeigen aber, welche Folgen bekannte Lücken haben können, wenn sie in laufenden Anlagen bestehen bleiben.
Bei Betriebstechnik, kurz OT, steuert Software einen physischen Vorgang. Hier war es die Kühlung von Lebensmitteln. Eine manipulierte Einstellung kann deshalb Schäden verursachen, ohne dass Daten gestohlen oder Dateien verschlüsselt werden. Für den Supermarkt zählt dann, wie lange die Ware außerhalb der vorgesehenen Bedingungen gelagert wurde. Die Wiederherstellung des Zugangs allein macht verdorbene Lebensmittel nicht wieder verkäuflich.
Fernwartung braucht eine klare Grenze
Fernwartung hat einen nachvollziehbaren Zweck: Anlagen lassen sich aus der Entfernung kontrollieren und einstellen. Genau diese Eingriffsmöglichkeit macht einen schlecht gesicherten Zugang gefährlich. Wenn Unbefugte darüber Betriebsparameter verändern können, wird eine Wartungsfunktion zum Werkzeug für Sabotage.
Die erste Aufgabe für Betreiber ist daher eine Bestandsaufnahme. Welche Steuerungen sind vorhanden? Welche Firmware nutzen sie? Welche Zugänge sind aus dem Internet erreichbar? Und welche davon werden tatsächlich benötigt? Ohne diese Übersicht lässt sich kaum verlässlich entscheiden, wo ein Update fehlt oder ein Zugang geschlossen werden muss.
Unnötig erreichbare Verwaltungsoberflächen sollten aus dem öffentlichen Netz verschwinden. Benötigte Fernzugänge müssen gezielt abgesichert werden, etwa mit Mehrfaktor-Authentifizierung. Das ersetzt keine Sicherheitsupdates. Es ergänzt sie. Eine bekannte Schwachstelle bleibt ein Problem, auch wenn der reguläre Zugang besser geschützt wird.
Ebenso wichtig ist eine benannte Zuständigkeit. Bei einer Kühlanlage müssen Wartung und IT-Sicherheit zusammenpassen. Wer den technischen Betrieb betreut, sollte wissen, wer Firmwarestände prüft und Sicherheitsupdates einplant. Sonst bleibt eine Lücke zwischen zwei Aufgabenbereichen liegen.
Ein getrenntes Netz begrenzt die Angriffsfläche
Die Verbindung von Büro-IT und Betriebstechnik schafft zusätzliche Wege zwischen Systemen. Daraus folgt eine konkrete Sicherheitsaufgabe: Eine Kühlsteuerung sollte nur die Netzwerkverbindungen erhalten, die sie für ihren Betrieb und ihre Wartung braucht. Dass zwei Geräte zum selben Unternehmen gehören, ist noch kein Grund für uneingeschränkten Zugriff untereinander.
Netzwerksegmentierung kann solche Verbindungen begrenzen. Sie ist allerdings kein Ersatz für die Absicherung der Steuerung selbst. Ein getrenntes Netz hilft wenig gegen einen Fernwartungszugang, der weiterhin ungeschützt von außen erreichbar ist. Bestandsaufnahme, Zugangsschutz, Updates und Netztrennung müssen deshalb zusammen geplant werden.
Bei laufenden Anlagen kommt eine weitere Anforderung hinzu: Änderungen müssen mit dem Betrieb abgestimmt werden. Kühlung lässt sich nicht beliebig unterbrechen. Das spricht für vorbereitete Wartungsabläufe und klare Verantwortlichkeiten. Dauerhaft auf Updates zu verzichten, verschiebt das Risiko dagegen nur in den laufenden Betrieb.
Was der Fall für andere vernetzte Geräte bedeutet
Die Angriffe sind kein Beleg dafür, dass ein privater WLAN-Kühlschrank dieselben Schwachstellen besitzt wie eine gewerbliche Steuerung. Eine solche Übertragung wäre zu pauschal. Für andere vernetzte Technik lässt sich aber dieselbe Prüfung anlegen: Welche Eingriffe erlaubt der Fernzugriff, wer darf ihn nutzen und wie lange wird die Software gepflegt?
Für Verbraucher stehen in diesem Fall die Folgen im Handel im Vordergrund. Verdorbene Bestände können Warenverfügbarkeit und Kosten belasten. Konkrete Lieferengpässe oder Preissteigerungen lassen sich daraus noch nicht ableiten.
Für Betreiber ist die Konsequenz direkter. Die Sicherheitsprüfung darf nicht am Bürorechner enden. Auch eine ältere Kühlsteuerung gehört auf die Liste der Systeme, deren Zugänge und Softwarestände regelmäßig kontrolliert werden. Entscheidend ist dabei keine neue Geräteklasse, sondern eine bisher leicht übersehene Betriebsaufgabe.
