AKTUELL
FBI und CISA warnen vor Cyberangriffen auf Kühlanlagen
Die Temperatur einer Kühlanlage entscheidet darüber, ob Lebensmittel und Medikamente verwendbar bleiben. FBI und CISA haben am 5. November gemeinsam mit drei US-Ministerien vor laufenden Cyberangriffen auf Kühlanlagen gewarnt. Die offizielle Mitteilung der Behörden richtet sich an Betreiber vernetzter Kühltechnik und Temperaturüberwachung weltweit. Sie fordert dazu auf, öffentlich erreichbare Steuerungen abzusichern und unnötige Fernzugänge zu entfernen.
Wie Cyberangriffe auf Kühlanlagen wirken
In Supermärkten, Kühllagern und beim gekühlten Transport übernehmen elektronische Steuerungen mehr als das Einstellen einer Temperatur. Sie protokollieren Messwerte, regeln Abtauvorgänge und ermöglichen die Überwachung aus der Ferne. Solche Systeme werden auch im Gesundheitswesen und in der chemischen Industrie eingesetzt.
Das gemeinsame Sicherheitsmerkblatt beschreibt mehrere mögliche Angriffswege: umgangene Anmeldeprüfungen, eingeschleusten Programmcode und unsichere Konfigurationen. Die Warnung hebt Steuerungen mit fehlenden Sicherheitsupdates oder direktem Internetzugang hervor. Angreifer könnten Einstellungen verändern und Geräte in dauerhafte Heiz- oder Abtauzyklen versetzen. Auch der Blick auf die tatsächliche Temperatur kann verloren gehen.
Als mögliche Folgen nennen die Behörden verdorbene Waren, Schäden an der Anlage und Brandgefahren. Das sind beschriebene Risiken erfolgreicher Manipulationen; die Warnung belegt nicht, dass all diese Schäden bei jedem bekannten Vorfall eingetreten sind. Eine einheitliche Liste betroffener Hersteller, Modelle oder Firmwareversionen enthält sie nicht.
Frankreichs Blutspendedienst konnte Verluste verhindern
Wie unmittelbar digitale Eingriffe die Lagerung empfindlicher Produkte betreffen können, zeigt ein Fall beim französischen Blutspendedienst. Nach der offiziellen Darstellung des FBI griffen Täter Anfang November die Kühltechnik an drei Standorten an. Alarme erreichten die zuständigen Beschäftigten, die rechtzeitig reagierten. Laut FBI gingen dabei keine Blutprodukte verloren.
Dieser Ausgang zeigt, weshalb neben dem Schutz des Fernzugangs auch die Alarmierung zählt. Eine Temperaturabweichung muss die richtigen Personen erreichen, und vor Ort muss eine Reaktion möglich sein. Das FBI empfiehlt deshalb ausdrücklich sichere Temperaturgrenzen und funktionierende Meldewege. Über konkrete Temperaturen an den französischen Standorten macht die Behörde in ihrer Stellungnahme keine Angaben.
Öffentlich erreichbare Steuerungen bleiben ein Risiko
Unabhängige Daten zur Angriffsfläche liefert das Sicherheitsunternehmen Censys. In seiner Auswertung vom 2. November beobachtete das Forschungsteam weltweit etwas mehr als 1.000 öffentlich erreichbare Danfoss-StoreView-Installationen. Für Frankreich meldete es einen Rückgang von 1.825 am 11. Oktober auf zuletzt 220. Rund 41 Prozent dieser verbliebenen französischen Installationen schienen nach der verwendeten Erkennungsmethode eine korrigierte Firmware einzusetzen.
Diese Zahlen sind eine Momentaufnahme bestimmter erreichbarer Systeme. Sie zählen weder sämtliche Kühlanlagen noch bestätigte Opfer. Censys leitete den mutmaßlichen Firmwarestand aus Zeitstempeln in HTTP-Antworten ab. Eine solche Fernbeobachtung ersetzt keine Prüfung der Anlage und ihrer Konfiguration durch den Betreiber.
Auch ein eingespieltes Update beantwortet daher nicht alle Sicherheitsfragen. Entscheidend bleibt, wer die Steuerung erreichen und Einstellungen verändern darf. Die neue Behördenwarnung ist zudem breiter gefasst als die Untersuchung einer einzelnen Produktfamilie. Sie lässt sich nicht auf einen Hersteller oder einen einzigen Fehler reduzieren.
Was Betreiber jetzt absichern sollten
Die Behörden empfehlen, Steuerungen aus dem öffentlichen Internet zu nehmen, Standardpasswörter zu ersetzen und verfügbare Sicherheitsupdates einzuspielen. Notwendige Fernzugänge sollen über eine abgesicherte Firewall oder ein entsprechendes vorgeschaltetes Gerät laufen. Auch dessen Software muss aktuell sein. Weshalb die verbleibende Herstellerpflege dabei zählt, erklärt unser Beitrag zu den FRITZ-Updatefristen anhand von Netzwerkgeräten.
Zur Absicherung gehört außerdem, betriebliche Steuerungstechnik vom Büronetz zu trennen, Zugriffsrechte zu begrenzen und ungewöhnliche Aktivitäten zu überwachen. Temperaturgrenzen und Alarme müssen so eingerichtet sein, dass eine Manipulation möglichst früh auffällt. Für Geräte ohne weitere Herstellerunterstützung empfehlen die Behörden eine geregelte Ablösung.
Solche Änderungen müssen zum Betrieb der Anlage passen. Das britische NCSC betont in seinen Grundsätzen für sichere industrielle Verbindungen, dass auch der Ausfall einer Verbindung und die Abhängigkeit von externen Diensten bewertet werden müssen. Dazu gehören erprobte Möglichkeiten, bei gestörter Kommunikation manuell weiterzuarbeiten. Bei veralteten Systemen können Netztrennung und zusätzliche Schutzmaßnahmen Risiken vorübergehend begrenzen; sie ersetzen nach dieser Einordnung keine längerfristige Austauschplanung.
Für Betriebe in Deutschland ist die Warnung deshalb ein Anlass, Fernwartung, Softwareversorgung und Alarmketten gemeinsam mit den zuständigen Fachfirmen zu prüfen. Eine belastbare deutsche Opferzahl nennt die Veröffentlichung nicht. Sie richtet sich an industrielle Kühl- und Überwachungssysteme; aus ihr lässt sich keine pauschale Betroffenheit privater Haushaltskühlschränke ableiten.
Stand der Recherche: 6. November 2026, 11:48 Uhr MEZ.
Hauptquellen
- CISA: Gemeinsame Warnung vom 5. November 2026
- CISA und Partnerbehörden: Sicherheitsmerkblatt für Kühlanlagen und Kühlketten
- FBI: Stellungnahme mit Transkript zum Vorfall beim französischen Blutspendedienst
- Censys: Untersuchung öffentlich erreichbarer Kühlanlagensteuerungen
- NCSC: Betriebsrisiken und veraltete Systeme bei industriellen Fernverbindungen
Transparenzhinweis: gadgetChecks hat keine Kühlanlagen untersucht und keine eigenen Sicherheitstests durchgeführt. Die Vorfallsangaben stammen von den Behörden, die genannten Erreichbarkeits- und Firmwaredaten aus der Untersuchung von Censys.
Technik-Deals im Überblick
Ausgewählte Angebote und zeitlich begrenzte Preisaktionen rund um Technik und Gadgets.
Mehr auf gadgetChecks
Entdecke mehr bei gadgetChecks
gadgetChecks Technik
Tests, Kaufberatung, Technik-News, Ratgeber, Streaming und aktuelle Angebote.
Technikmagazin öffnenWas sich für dich ändert
Regeln, Fristen, Kosten und Warnungen mit ihren konkreten Folgen für Verbraucher.
Alltag Aktuell öffnenGames, Plattformen und Deals
Aktuelle Meldungen zu Releases, Konsolen, PC Gaming, Mobile, Studios und Abos.
Gaming öffnenProdukte, Angebote und Ideen
Neues für Küche, Reinigung, Wohnen, Garten und Balkon – verständlich und praktisch eingeordnet.
Zuhause öffnenPflege, Kosmetik und Geräte
Produkte und Wissen für Frauen und Männer – ehrlich getestet und verständlich eingeordnet.
Gepflegt öffnenTraining, Ernährung und Supplements
Sport, Ausrüstung und Nahrungsergänzung – verständlich erklärt und kritisch eingeordnet.
Sport & Supplements öffnen
