Hackerangriffe auf kritische Technik: Was Betriebe jetzt tun sollten

Was gerade passiert

Nach Medienberichten begann die Welle Mitte Oktober in Frankreich. Dort wurden in der Nacht des 12. Oktober die Kühlregale in rund 700 Filialen großer Handelsketten lahmgelegt, die Temperaturen stiegen stundenlang auf bis zu 50 Grad. Auch aus den Niederlanden wurden Manipulationsversuche gemeldet. Anfang November folgte eine neue Welle: Großhändler und Märkte in Belgien, Schweden, Estland, Irland und weiteren Ländern meldeten Probleme.

In Deutschland untersucht die Polizei Fälle unter anderem in Wuppertal, in Wetter bei Hagen und im Münsterland, in einem weiteren Fall in der Nähe von Bremen. Dort fielen in der Nacht zum 2. November Bedientheken, Kühlhäuser und Tiefkühltruhen aus und erhitzten sich nach Angaben des Inhabers auf 30 Grad. Er spricht von weggeworfener Ware im Wert von über 360.000 Euro. In einem Fall war nach Berichten der Fernwartungsdienstleister für die Kühlanlagen das eigentliche Ziel.

Das Auffällige: Die Täter haben die Anlagen nicht einfach nur ausgeschaltet, sondern gezielt in den Abtau- oder Heizmodus gesetzt. Dadurch verdirbt die Ware besonders schnell, in Einzelfällen kam es sogar zu Schwelbränden. Es gibt bislang keine Lösegeldforderung und kein Bekennerschreiben, die Täter sind unbekannt. Die EU-Kommission hat Krisentreffen einberufen, in Frankreich ermittelt die Staatsanwaltschaft. Wer genau dahintersteckt und wie die einzelnen Fälle abliefen, ist nach den bisherigen Berichten nicht abschließend geklärt.

Nicht nur Kühlanlagen: Was als kritische Technik gilt

Die Kühlung ist nur das aktuelle Beispiel. Kritisch ist alles, bei dem ein Ausfall oder eine Manipulation schnell Schaden, Gefahr oder Stillstand bedeutet. Dazu gehören zum Beispiel:

• Kühl- und Tiefkühlanlagen, Kühlhäuser, Kühlschränke für Medikamente und Proben
• Heizung, Lüftung, Klima und Wärmepumpen
• Pumpen, Wasser- und Abwassertechnik, Druckerhöhung
• Tore, Türen, Zutrittssysteme und Alarmanlagen
• Notstrom, USV und Energiesteuerung (Photovoltaik, Speicher)
• Server, Telefonanlage, Kassen und Netzwerk

Je wichtiger das Gerät für Ihren Betrieb ist, desto genauer sollten Sie hinsehen, wie es angebunden und geschützt ist.

Wie ist so etwas überhaupt möglich?

Die Antwort ist unspektakulär: Unsere Netze sind in den letzten Jahren stark gewachsen, ohne dass jemand die Übersicht behalten hat. Früher hing ein Büro-PC am Router. Heute hängen auch Kühlanlagen, Heizung, Lüftung, Kameras, Kassen, Waagen, Zutrittssysteme und Rolltore daran. Viele dieser Geräte haben einen Netzwerkanschluss, weil der Servicepartner damit Störungen aus der Ferne beheben und die Anlage energiesparend einstellen kann. Das ist praktisch, es wird aber selten jemand gefragt, wie gut dieser Zugang geschützt ist.

Nach den bisherigen Berichten kommen vor allem diese Schwachstellen zusammen:

• Aus dem Internet erreichbar: Steuermodule sind im Router für den Fernzugriff „freigegeben“ (sogenannte Portfreigabe) oder direkt ans Internet angeschlossen. Spezielle Suchmaschinen finden solche Geräte automatisch, in wenigen Minuten und weltweit. Wer „versteckt“ im Netz sitzt, ist es damit leider nicht.
• Standardpasswörter: Viele Geräte laufen noch mit dem Passwort, das ab Werk gesetzt ist und in der Anleitung steht.
• Veraltete Software: Für ältere Steuerungen gibt es keine Updates mehr oder sie wurden nie eingespielt. Bekannte Sicherheitslücken lassen sich dann mit fertigen Werkzeugen ausnutzen.
• Der Servicepartner als Einfallstor: Wer sich bei einem Dienstleister einhackt, der Hunderte Anlagen aus der Ferne betreut, kann viele Kunden gleichzeitig treffen. Das scheint in mehreren der aktuellen Fälle so gewesen zu sein.
• Fehlende Trennung: Kühlung, Kasse, Büro und Gäste-WLAN hängen im selben Netz. Wer an einer Stelle hereinkommt, erreicht alles.

Nicht neu, aber jetzt besonders aktuell

Dass Maschinen und Anlagen über Netzwerke manipuliert werden können, ist seit Jahren bekannt. Bereits 2010 wurden mit der Schadsoftware „Stuxnet“ Steuerungen von Zentrifugen manipuliert. Auch über Angriffe auf Wasser- und Energieversorger wird seit Jahren berichtet. Neu ist, dass solche Angriffe jetzt massenhaft und gegen ganz normale Betriebe stattfinden, nicht mehr nur gegen Industrieanlagen und Behörden.

Wer ist betroffen?

• Lebensmittelhandel und Gastronomie: Supermärkte, Metzgereien, Bäckereien, Getränkemärkte, Hofläden, Restaurants, Hotels, Kantinen.
• Medizin und Labor: Arztpraxen, Apotheken und Labore mit gekühlten Arzneimitteln oder Proben.
• Handwerk und Gewerbe: überall dort, wo Heizung, Lüftung, Tore oder Anlagen per App oder Fernwartung gesteuert werden.
• Privathaushalte: Gefriertruhe an der WLAN-Steckdose, Heizung mit App, Kameras, smarte Rollläden. Das Risiko ist kleiner, die Gegenmaßnahmen sind aber dieselben.

Was Sie jetzt tun sollten: die Checkliste

Die folgenden Schritte sind nach Wichtigkeit sortiert. Vieles davon geht ohne Technikkenntnisse, für einiges brauchen Sie Ihren Kältefachbetrieb oder uns.

1. Bestandsaufnahme: Was hängt bei Ihnen am Netz? Gehen Sie durch den Betrieb: Kühlzellen, Tiefkühltruhen, Bedientheken, Heizung, Lüftung, Kameras, Waagen, Kasse. Wo steckt ein Netzwerkkabel oder gibt es WLAN, eine App oder einen Fernwartungsanschluss? Schreiben Sie es auf. Was Sie nicht kennen, können Sie nicht schützen.
2. Fragen Sie Ihren Kälte- und Servicepartner. Zum Beispiel: Ist die Steuerung aus dem Internet erreichbar? Wie läuft der Fernzugriff, über ein gesichertes VPN oder offen? Gibt es eine Zwei-Faktor-Anmeldung? Wurden die Werkspasswörter geändert? Gibt es aktuelle Software-Updates? Ein seriöser Partner beantwortet das gern.
3. Standardpasswörter ändern. Jedes Gerät, das ein Passwort hat, bekommt ein eigenes, langes Passwort. Nie das Werkspasswort, nie dasselbe wie bei anderen Geräten.
4. Den Router prüfen. Sind dort Portfreigaben oder „UPnP“ aktiv, über die Geräte aus dem Internet erreichbar sind? Das sollte nicht der Fall sein. Fernzugriff gehört, wenn überhaupt, hinter ein VPN (gesicherter Tunnel) mit Zwei-Faktor-Anmeldung. Genau das empfehlen auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) und andere europäische Behörden.
5. Updates einspielen. Software der Steuerungen, Router und Firewalls aktuell halten. Gibt es für ein Gerät keine Updates mehr, planen Sie den Austausch oder schirmen Sie es besonders ab (Punkt 6).
6. Netze trennen, soweit es geht. Prüfen Sie, welche Geräte miteinander sprechen müssen und welche nicht. Was nicht miteinander kommunizieren muss, etwa Kühlung, Kasse, Büro und Gäste-WLAN, sollte möglichst getrennt sein, damit nicht jeder, der in ein Netz hereinkommt, automatisch alles andere erreicht. Das ist nicht immer möglich. Dann helfen strenge Regeln in der Firewall. Wir sehen uns das bei Ihnen an und überlegen mit Ihnen, was sich trennen lässt.
7. Fernzugriff nur bei Bedarf. Den Zugang des Dienstleisters nicht dauerhaft offen lassen, sondern nur nach Absprache freischalten. Ein Protokoll, wer wann zugegriffen hat, ist Gold wert.
8. Einen unabhängigen, autonomen Temperaturalarm einrichten. Das ist die wichtigste Sicherung, falls doch etwas passiert, und wir empfehlen sie bei jeder Kühlanlage: ein einfacher Temperaturfühler mit eigener Batterie und eigenem Mobilfunk oder Funkalarm, der Ihnen bei Überschreitung eine Nachricht aufs Handy schickt, am besten zusätzlich mit Sirene oder Blitzleuchte vor Ort. Er läuft ohne Ihr Netzwerk und ohne Internetanbindung der Anlage und darf nicht an derselben Steuerung hängen wie die Kühlanlage, sonst wird er zusammen mit ihr manipuliert. Weil sich kein Netz zu 100 Prozent absichern lässt, ist das Ihr Sicherheitsnetz. Wichtig auch: Der Alarm muss bei jemandem ankommen, der nachts reagieren kann.
9. Einen Notfallplan aufstellen. Wer wird informiert? Wo kann die Ware im Ernstfall hin (Nachbarbetrieb, Kühlwagen, Lieferant)? Lässt sich die Anlage von Hand weiterbetreiben, also ohne Netz? Wo hängt die Telefonnummer des Kältedienstes? Die Messwerte und Fotos für die Dokumentation sollten Sie sofort sichern.
10. Versicherung prüfen. Fragen Sie bei Ihrer Versicherung nach, ob Schäden durch Cyberangriffe, Warenverderb und Betriebsunterbrechung abgedeckt sind und welche Voraussetzungen es gibt. Das hängt stark vom Vertrag ab, wir können es hier nicht beurteilen.

Was wir für Sie tun können

Wir sind IT-Dienstleister und keine Kältetechniker. Die Einstellungen am Kältegerät selbst nimmt Ihr Fachbetrieb vor. Wir kümmern uns um das, was darum herum liegt:

• Bestandsaufnahme Ihres Netzes: Was ist angeschlossen, was ist von außen erreichbar?
• Prüfung und Absicherung von Router und Firewall, Portfreigaben schließen, Fernzugriff sauber über VPN einrichten
• Prüfen, welche Netze getrennt werden können und wo das nicht geht, und strenge Regeln dort, wo eine Trennung nicht möglich ist
• Abstimmung mit Ihrem Kälte- und Servicepartner
• Einrichtung eines unabhängigen Temperaturalarms
• Passwörter, Updates und ein einfacher Notfallplan

Rufen Sie uns einfach an: 07424 960 71-41. Je früher Sie sich melden, desto früher können wir Ihr Netz überprüfen und desto geringer ist die Chance, dass etwas passiert.

Ehrlich gesagt: Einen hundertprozentigen Schutz können wir nicht garantieren, und das kann niemand. Täter finden immer wieder neue Schlupflöcher, inzwischen auch mit Hilfe von KI. Wir können das Risiko senken, schließen aber nicht jede Lücke für immer. Deshalb empfehlen wir, alle kritischen Geräte möglichst mit einem autonomen Alarm auszustatten, der unabhängig vom Netzwerk arbeitet, etwa Kühltruhen mit einem autonomen Temperaturwächter, Heizung und Wärmepumpe mit einem eigenen Störungsmelder, Pumpen und Keller mit einem Wassermelder und wichtige Räume mit einem Stromausfallmelder.

Häufige Fragen

Kann man wirklich eine Kühltruhe hacken?

Ja, wenn sie oder ihre Steuerung mit dem Netzwerk verbunden und von außen erreichbar ist. Die aktuellen Fälle zeigen genau das. Eine Truhe, die nicht am Netz hängt, kann auf diesem Weg nicht angegriffen werden.

Ich habe nur eine kleine Gefriertruhe an einer smarten WLAN-Steckdose. Ist das auch ein Risiko?

Das Risiko ist kleiner, aber vorhanden: Wer Ihr Konto bei der Steckdosen-App übernimmt, kann sie ausschalten. Nutzen Sie ein eigenes, starkes Passwort und die Zwei-Faktor-Anmeldung, und lassen Sie bei wertvollem Gefriergut besser keine Steckdose zwischen Truhe und Strom.

Können Sie einen Angriff mit Sicherheit ausschließen?

Nein. Einen hundertprozentigen Schutz gibt es nicht, und wir können ihn nicht garantieren. Wir können das Risiko durch Prüfung, Trennung der Netze (wo möglich), gesicherte Zugänge und Updates aber senken. Und ein autonomer Temperaturalarm sorgt dafür, dass Sie trotzdem rechtzeitig Bescheid wissen.

Reicht ein Virenschutz?

In der Regel nicht. Steuerungen laufen meist ohne Virenschutz. Entscheidend sind Netztrennung, sichere Zugänge, Passwörter und Updates.

Wer haftet für den Schaden?

Das lässt sich nicht pauschal sagen. Es hängt von Vertrag, Versicherung und Umständen ab. Fragen Sie Ihre Versicherung und im Zweifel eine Rechtsberatung.

Warum ist ein eigener Temperaturalarm so wichtig?

Weil Sie nur so merken, wenn die Anlage manipuliert wird. Ein Alarm, der an derselben Steuerung hängt, kann mit ausgeschaltet werden. Ein unabhängiger Fühler meldet sich trotzdem.

Quellen und weiterführende Hinweise

• ZDFheute: Was hinter den Hacker-Angriffen auf Supermärkte steckt
• t3n: Hacker kapern auch Kühleinheiten in deutschen Supermärkten
• 20 Minuten: Hacking-Welle trifft europäische Supermärkte
• WirtschaftsWoche: Cyberangriffe auch auf Kühlanlagen deutscher Supermärkte
• Bundesamt für Sicherheit in der Informationstechnik (BSI)

Die Lage entwickelt sich schnell, Ursachen und Täter sind nach den bisherigen Berichten noch nicht abschließend geklärt. Die Angaben beruhen auf Medienberichten (Stand 4. November 2026). Dieser Beitrag ersetzt keine Rechts-, Versicherungs- oder Fachberatung und stellt allgemeine Empfehlungen dar. Eingriffe an Kälte-, Heizungs- und Elektrotechnik gehören in die Hände von Fachbetrieben. Einen vollständigen Schutz vor Cyberangriffen kann es nicht geben.