Kurz gesagt
Seit Oktober manipulieren Unbekannte vernetzte Kältesteuerungen, zuerst in Frankreich, seit dem 2. November auch in weiteren Ländern Europas. Das BSI bestätigt einzelne betroffene Supermärkte in Deutschland und sieht die Versorgung nicht gefährdet. Die wichtigste Maßnahme: Solche Steuerungen gehören nicht ins Internet.
Was ist passiert?
Am 11. und 12. Oktober traf es zuerst Supermärkte in Frankreich. Die französische Behörde CERT-FR nennt die Steuerungen Danfoss AK-SM und AK-SC sowie Copeland/Dixell XWEB. Die Angaben zur Zahl der Märkte gehen auseinander: Der Finanzminister nannte laut SecurityWeek rund 700, andere Berichte 150 oder 300 bis 350.
Am 2. November begann eine neue Welle. Laut SecurityWeek waren über 100 Märkte betroffen, unter anderem in Belgien, Schweden und Irland. In den Niederlanden nennt Danfoss laut dem Sender NOS Standardpasswörter und ungesicherte Netze als Ursache.
In Deutschland bestätigt das BSI einzelne Supermärkte. In Wuppertal spricht die Polizei von Hackern. Im bayerischen Reisbach meldete ein Markt 50 Grad in der Kühlung, einen Cyberangriff bestätigte die Polizei dort nicht. In Lilienthal nennt der Inhaber laut t3n einen Schaden von 360.000 Euro.
Der französische Blutspendedienst EFS meldete am 2. November drei Standorte, an denen Schwellenwerte hochgesetzt wurden. Die Alarme griffen, die Produkte wurden verlagert. Laut Berichten gab es keinen Verlust und keine gesundheitlichen Folgen, die eigenen Systeme des EFS wurden nicht direkt angegriffen.
Am 5. November veröffentlichten CISA, FBI und drei weitere US-Behörden ein gemeinsames Merkblatt. Sie warnen, Angreifer könnten Einstellungen aus der Ferne ändern und Anlagen in Dauerheizen und Abtauen zwingen. Mögliche Folgen sind Warenverlust, kürzere Lebensdauer der Anlage, Brandgefahr und der Ausfall der Temperaturanzeige.
Was bedeutet das?
Eine Kühlanlage ist heute ein vernetzter Computer. Oft hängt sie am Internet, damit der Wartungsdienst von außen zugreifen kann, und oft gehört sie weder zur IT noch zu jemandes Sicherheitskonzept. Genau dort fehlt dann der Schutz.
Der Zugangsweg ist amtlich nicht geklärt. CERT-FR nennt keine Lücke. CISA spricht von möglichen Wegen: Umgehen der Anmeldung, eingeschleuster Code und schwache Konfiguration. Wer eine solche Anlage betreibt, sollte deshalb nicht auf eine einzige Ursache setzen.
Betroffen sein kann jeder Betrieb mit Kühlkette. CISA nennt die Bereiche Gesundheit, Chemie, Lebensmittel und Transport, ausdrücklich auch Kühltransporte.
Was Sie jetzt tun können
- Anlagen finden: Fragen Sie Haustechnik und Kältetechniker: Welche Steuerungen sind verbaut, und sind sie aus dem Internet erreichbar? Oft weiß das nur der Wartungsdienst.
- Vom Internet trennen: CISA rät, Steuerungen und Bedienfelder nicht ins Internet zu stellen. Prüfen Sie vorher, ob Versicherung oder Wartungsvertrag eine Fernüberwachung verlangen, und klären Sie den Ersatz.
- Fernzugriff absichern: Wenn Fernzugriff nötig ist, dann nur über VPN mit zweitem Faktor. Die Firewall oder das Randgerät davor muss aktuell sein.
- Vom Firmennetz trennen: CISA empfiehlt ein eigenes VLAN, das Betriebstechnik vom Büronetz trennt.
- Passwörter ersetzen: Standardpasswörter ändern und starke Passwörter festlegen. Wo es geht, phishing-resistente Mehrfaktor-Anmeldung einrichten.
- Updates einspielen, Altgeräte ausmustern: Firmware aktuell halten und für Geräte einen Lebenszyklus festlegen. Geräte ohne Updates gehören ausgetauscht.
- Einstellungen und Temperaturen prüfen: Kontrollieren Sie die Konfiguration, besonders Sollwerte und Abtauzeiten, und beobachten Sie die Temperaturen in den nächsten Wochen enger.
Häufige Fragen
Gibt es eine bekannte Sicherheitslücke?
Amtlich ist keine bestätigt. CERT-FR nennt weder Lücke noch CVE, Berichte über CVE-2025-41450 und CVE-2025-41451 sind als Angriffsweg nicht bestätigt. Danfoss nennt für die Niederlande Standardpasswörter und ungesicherte Netze.
Wer steckt hinter den Angriffen?
Das ist offen. Die Gruppen NoName057(16) und Z-Pentest haben sich am 3. November bekannt, Belege fehlen und Fachleute zweifeln daran. CISA nennt keine Täter. Ob die Wellen zusammenhängen, ist ebenfalls nicht belegt.
Ist die Lebensmittelversorgung in Deutschland gefährdet?
Nein, das BSI sieht die Versorgung nicht gefährdet und spricht von einzelnen Supermärkten.
Quellen
- CISA: US Government Partners Urge Hardening Industrial Refrigeration and Cold Chain Monitoring Systems (5. November 2026)
- CERT-FR: Alerte CERTFR-2026-ALE-012 (16. Oktober 2026)
- BSI: Absicherung von Steuerungssystemen (3. November 2026)
- SecurityWeek: Over 100 European Stores Hit as Supermarket Fridge Attacks Return (3. November 2026)
- SecurityWeek: Supermarket Refrigeration Attack Widens to Copeland, Dixell Controllers (15. Oktober 2026)
- NOS: Ook koelsystemen in Nederland aangevallen (2. November 2026)
- heise online: Cyberangriffe auf Kühlschränke: Erste deutsche Fälle in Bayern und NRW (3. November 2026)
- t3n: Cyberangriff: Hacker manipulieren Kühleinheiten in deutschen Supermärkten (3. November 2026)
- BleepingComputer: Cyberattack disrupts blood storage refrigeration systems in France (4. November 2026)
- RetailDetail: Pro-Russian hackers claim responsibility for attack on supermarket refrigeration systems (5. November 2026)
Stand: 5. November 2026. Diese Einordnung ersetzt keine Rechtsberatung und keine Prüfung im Einzelfall.
Fragen zur Einordnung oder ein Thema für Ihren Vortrag?
Für fachlichen Austausch, Vorträge und Workshops zu KI, IT und Sicherheit erreichen Sie mich direkt.