TL;DR
- Angreifer veränderten Temperatur- und Abtaueinstellungen; Lebensmittel verdarben.
- Für Finnland nennt Traficom ähnliche Verdachtsfälle.
- Bei französischen Oktoberfällen wurden 50 °C als Sollwert eingestellt, eine entsprechende Warentemperatur ist damit nicht belegt.
- Allgemeine Behördenempfehlungen betreffen kontrollierte Fernzugänge und unterstützte, aktualisierte Zugangsgeräte.
Erneute Angriffe auf Kühlanlagen führten zu verdorbenen Lebensmitteln
Anfang November wurden erneut Angriffe auf gewerbliche Kühltechnik in mehreren europäischen Ländern gemeldet. Das berichtet Traficom am 3. November 2026. Die Behörde nennt unter anderem Estland und verweist auf ähnliche Angriffe im Oktober.
Angreifer griffen in Temperatur- und Abtaueinstellungen ein; Lebensmittel verdarben. Die beschriebenen Fälle betreffen damit Einstellungen, die unmittelbar zum Betrieb der Kühlanlage gehören.
Für Finnland nennt Traficom vergleichbare Verdachtsfälle. Nachgewiesene Angriffe auf DACH-Hotels oder Großküchen sind durch die verwendeten Quellen nicht belegt. Auch ein gemeinsamer Angriffsweg sämtlicher Fälle bleibt ungeklärt; eine belastbare Gesamtzahl betroffener Betriebe und eine bezifferte Schadenssumme liegen ebenfalls nicht vor.
In Frankreich stellten Angreifer 50 Grad als Zieltemperatur ein
Für französische Oktoberfälle nennt Traficom Danfoss-Steuerungen, an denen eine Zieltemperatur von 50 °C eingestellt worden sei. Diese Angabe beschreibt den Sollwert der Steuerung. Welche Temperatur die Luft im Kühlmöbel oder die Ware tatsächlich erreichte, ist damit nicht dokumentiert.
Der Unterschied betrifft die Aussage über den Schaden: Ein veränderter Sollwert dokumentiert den Eingriff in die Steuerung. Für eine Aussage über die erreichte Warentemperatur wären entsprechende Messwerte erforderlich. Die gemeldeten verdorbenen Lebensmittel bleiben als Folge der beschriebenen Eingriffe festgehalten.
Für Hotels und Großküchen führt das Beispiel zur eigenen Anlagentechnik. Dort lässt sich klären, wer Einstellungen verändern kann und über welchen Zugang der Wartungsdienst die Steuerung erreicht.
Behörden empfehlen kontrollierte Fernzugänge
Die Kühlsteuerung gehört zur sogenannten OT, der Technik zur Überwachung und Steuerung physischer Anlagen. Kältefachbetrieb und IT betreuen dabei unterschiedliche Teile derselben Verbindung: die Anlage und den technischen Weg, über den ein externer Dienst sie erreicht.
Das National Cyber Security Centre, die britische Cybersicherheitsbehörde NCSC, gibt in seinem Hinweis vom 27. August 2026 allgemeine Schutzempfehlungen. Es empfiehlt, OT-Geräte und ihre externen Verbindungen zu erfassen und eine direkte öffentliche Erreichbarkeit über das Internet zu vermeiden.
Für ein Hotel wird diese Empfehlung am vorhandenen Fernwartungsweg konkret. Der Wartungsdienst kann erläutern, welche Geräte zwischen seinem Zugang und dem Regler im Kühlraum liegen. Dazu zählen gegebenenfalls vorgeschaltete Router oder Fernwartungs-Gateways.
Das NCSC empfiehlt außerdem, Standardzugangsdaten zu ersetzen und individuelle Konten sowie Mehrfaktor-Authentisierung zu verwenden, soweit diese unterstützt wird. Getrennte Netze und auf das Erforderliche begrenzte Verbindungen sollen unerwünschte Zugriffswege einschränken. Externe Zugangsgeräte sollen innerhalb der Herstellerunterstützung bleiben und aktualisiert werden.
Für alte Steuerungen fehlen teils Sicherheitsupdates
Traficom beschreibt in seinem Beitrag betroffene Altgeräte ohne verfügbare Schutzupdates und eine bereits 2025 entdeckte, ungepatchte Schwachstelle. Diese Angaben beziehen sich auf die dort beschriebenen Fälle.
Für die eigene Anlage helfen Modellbezeichnung und Softwarestand dem Fachbetrieb zu klären, ob der Hersteller noch Sicherheitsaktualisierungen bereitstellt und welche Schutzmöglichkeiten bestehen. Die Unterstützung des Reglers und die Unterstützung eines vorgeschalteten Zugangsgeräts sind dabei jeweils zu betrachten.
Die technische Bewertung beginnt deshalb bei den einzelnen Komponenten. Ein Unterstützungsende des Steuerungsgeräts begründet für sich genommen keine pauschale Austauschpflicht für die gesamte Kühlanlage. Welche Komponente weiterbetrieben, zusätzlich abgesichert oder ersetzt werden kann, hängt von der konkreten Ausführung ab.
Fernzugang und Updates betreffen Kältetechnik und IT
Haustechnik und IT können die Auskunft des Kältefachbetriebs gemeinsam besprechen. So lassen sich die Zuständigkeit für den Fernzugang und die Betreuung der Kühlsteuerung an derselben Anlage zuordnen.
Bitten Sie Wartungsdienst und IT, für Ihre Kühlanlage zu erläutern, wie die Anmeldung erfolgt und wer die Zugänge verwaltet. Lassen Sie außerdem Modell und Softwarestand von Steuerung und Zugangsgeräten benennen und klären, ob dafür noch Sicherheitsupdates verfügbar sind.
Weitere Bilder
