Cyberangriffe auf Kühlsysteme: Händler sollten technische Anlagen jetzt absichern
Nach Hackerangriffen auf Supermärkte in Frankreich und Deutschland warnt die Kriminalpolizei vor Manipulationen digitaler Kühlsysteme. IHK und Bundesamt für Sicherheit in der Informationstechnik (BSI) empfehlen Handelsunternehmen, ihre vernetzten Steuerungsanlagen dringend auf Sicherheitslücken zu überprüfen.
Cyberangriffe treffen längst nicht mehr nur klassische IT-Systeme wie Kassensysteme, Warenwirtschaft oder Unternehmensnetzwerke. Zunehmend geraten auch technische Anlagen ins Visier von Angreifern – mit erheblichen Folgen für den Geschäftsbetrieb und die Lebensmittelsicherheit. Besonders betroffen sein können digital gesteuerte Kühl- und Tiefkühlsysteme im Lebensmitteleinzelhandel.
Hunderte Supermärkte in Frankreich betroffen – inzwischen auch Fälle in Deutschland
Mitte Oktober 2026 wurden Hunderte Supermärkte in Frankreich Ziel einer groß angelegten Cyberattacke. Den Angreifern gelang es, die digitalen Steuerungssysteme von Kühlanlagen zu manipulieren und die Temperaturen in Kühl- und Tiefkühlgeräten über mehrere Stunden auf bis zu 50 Grad Celsius anzuheben. Die Folge waren erhebliche Warenverluste: Große Mengen gekühlter und tiefgekühlter Lebensmittel mussten vernichtet werden. Zudem kam es zu Bränden in einzelnen Filialen.
Anfang November wurden vergleichbare Vorfälle auch aus Deutschland bekannt. Betroffen waren unter anderem Supermärkte in Nordrhein-Westfalen, Niedersachsen und Bayern. Auch hier wurden Kühlanlagen aus der Ferne manipuliert, sodass Lebensmittel verdarben und entsorgt werden mussten.
Die Vorfälle zeigen, wie verwundbar vernetzte technische Anlagen sein können. Insbesondere ältere Systeme, die über das Internet fernwartbar sind und nicht mehr mit aktuellen Sicherheitsupdates versorgt werden, bieten potenzielle Angriffsflächen.
Kriminalpolizei bittet Handelsunternehmen um besondere Aufmerksamkeit
Auch die Kriminalpolizei München hat die IHK aktuell auf die Gefährdungslage aufmerksam gemacht und um Weiterleitung eines Präventionshinweises an die Unternehmen des Lebensmitteleinzelhandels gebeten. Nach polizeilichen Erkenntnissen ist eine Zunahme gezielter Cyberangriffe auf digitale Steuerungssysteme von Kühlanlagen zu verzeichnen.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) weist ebenfalls auf die Gefahr hin. Die bislang bekannt gewordenen Vorfälle ordnet das BSI als opportunistische Angriffe ein: Täter suchen demnach nach verwundbaren Systemen, ohne zwingend ein bestimmtes Unternehmen ins Visier zu nehmen. Damit können grundsätzlich auch Betriebe betroffen sein, die selbst nicht mit einem gezielten Angriff rechnen.
IHK und BSI empfehlen konkrete Schutzmaßnahmen
Die IHK empfiehlt ebenso wie das BSI ausdrücklich, insbesondere aus dem Internet erreichbare Steuerungsanlagen nach dem Stand der Technik abzusichern. Das BSI hat hierzu die Cybersicherheitsempfehlung „Gefährdung durch internet-verbundene OT-Systeme“ (BSI-CS 154) veröffentlicht. Sie richtet sich insbesondere an Betreiber kleiner industrieller und vergleichbarer technischer Anlagen – ausdrücklich auch an Unternehmen mit Anlagen zur Kühlung von Lebensmitteln.
Die Betriebe sollten ihre IT- und Technikverantwortlichen sowie gegebenenfalls die zuständigen Anlagenbauer und Fernwartungsdienstleister einbeziehen und insbesondere folgende Maßnahmen überprüfen:
- Direkte Erreichbarkeit aus dem Internet verhindern: Steuerungssysteme von Kühlanlagen sollten nicht ungeschützt über das öffentliche Internet erreichbar sein. Notwendige Fernzugriffe sind über sichere, verschlüsselte Verbindungen abzusichern.
- Fernwartungszugänge schützen: Zugriffe durch externe Dienstleister sollten ausschließlich über abgesicherte VPN-Verbindungen und mit einer zusätzlichen Mehr-Faktor-Authentifizierung (MFA) erfolgen. Nicht benötigte Zugänge sollten deaktiviert werden.
- Netzwerke konsequent trennen: Steuerungsanlagen (IoT/OT) sollten vom übrigen Unternehmensnetzwerk getrennt werden. Eine Netzwerksegmentierung erschwert es Angreifern, von einem kompromittierten System auf weitere Bereiche des Betriebs zuzugreifen.
- Software und Firmware aktuell halten: Unternehmen sollten prüfen, ob für sämtliche vernetzten Steuerungsgeräte Sicherheitsupdates verfügbar sind, und diese zeitnah installieren. Besonderes Augenmerk gilt älteren Anlagen, für die möglicherweise keine Sicherheitsupdates mehr angeboten werden.
- Temperaturüberwachung intensivieren: Digitale Temperaturprotokolle und Alarmmeldungen sollten regelmäßig auf Auffälligkeiten kontrolliert werden. Ungewöhnliche Temperaturverläufe oder unerwartete Änderungen der Einstellungen müssen zeitnah überprüft werden.
Dass auch konkrete Sicherheitslücken in den Steuerungen eine Rolle spielen können, zeigt eine bereits im August 2026 veröffentlichte Sicherheitsanalyse des IT-Sicherheitsunternehmens Claroty. Darin wurden Schwachstellen in bestimmten Danfoss-Steuerungen für Kälteanlagen beschrieben, die unter anderem eine Umgehung der Zugangskontrolle ermöglichten. Der Hersteller hat daraufhin Sicherheitsupdates bereitgestellt. Betreiber entsprechender Anlagen sollten deshalb unbedingt den aktuellen Firmwarestand mit dem Hersteller beziehungsweise ihrem Wartungsdienstleister überprüfen.
Jetzt die Sicherheit der eigenen Anlagen überprüfen
Die IHK appelliert an die Unternehmen des Handels, die aktuellen Vorfälle zum Anlass zu nehmen, die Absicherung ihrer Kühl- und Tiefkühlanlagen gemeinsam mit den zuständigen IT- und Technikverantwortlichen zu überprüfen. Dabei sollte insbesondere geklärt werden, welche Anlagen mit dem Internet verbunden sind, welche Fernwartungszugänge bestehen und ob die eingesetzten Systeme noch mit Sicherheitsupdates versorgt werden.
Die empfohlenen Maßnahmen sind vielfach mit überschaubarem Aufwand umsetzbar und können das Risiko erfolgreicher Cyberangriffe deutlich reduzieren.
Bei konkreten Vorfällen oder Verdachtsmomenten sollten betroffene Unternehmen umgehend die zuständige Polizeidienststelle informieren.
Weiterführende Informationen:
Zurück zur Übersicht