Supermarkt-Kühlanlagen gehackt: USA warnen vor Angriffen

Nach Hackerangriffen auf Kühlsysteme in europäischen Supermärkten warnen nun auch US-Behörden vor weiteren Attacken. Die Angriffe betreffen Technik, die weltweit eingesetzt wird: Über vernetzte Steuergeräte lassen sich Kühlanlagen aus der Ferne überwachen und einstellen. Sind diese Zugänge unzureichend geschützt, können Unbefugte die Kühlung manipulieren. Die US-Warnung soll deshalb auch Betreiber im eigenen Land zum Handeln bringen, bevor vergleichbare Angriffe ihre Anlagen treffen.

In Europa laufen bereits die Ermittlungen

Die EU-Cybersicherheitsagentur ENISA bestätigt in einer gemeinsamen Erklärung vom 4. November 2026, dass seit dem 11. Oktober gewerbliche Kühlanlagen und ähnliche Geräte in mehreren Mitgliedstaaten von Cybervorfällen betroffen sind. Am 1. und 2. November folgte eine weitere Welle. Nationale Stellen untersuchen die Angriffe; ENISA, die EU-Kommission und Europol tauschen mit den zuständigen Sicherheitsnetzwerken Informationen aus.

Frankreichs Sicherheitsstelle CERT-FR dokumentierte bereits im Oktober zahlreiche kompromittierte Fernsteuerungen. Ihre Warnung nennt Danfoss-Geräte sowie Copeland- und Dixell-XWEB-Systeme. Das niederländische Nationale Cybersicherheitszentrum NCSC bestätigte am 2. November ebenfalls Angriffe im eigenen Land. Solche Eingriffe können laut der Stelle Waren verderben lassen und den Betrieb unterbrechen.

Warum sich jetzt die USA einschalten

Die zusätzliche Warnung vom 5. November stammt von der US-Cybersicherheitsbehörde CISA und dem FBI, gemeinsam mit den Ministerien für Gesundheit, Landwirtschaft und Verkehr. Sie beschreibt eine weltweite Bedrohung für industrielle Kühlung und die Überwachung von Kühlketten. Die Behörden richten sich an die Betreiber solcher Systeme und verlangen, bekannte Sicherheitslücken umgehend zu schließen.

Dass dabei auch europäische Fälle eine Rolle spielen, erklärt FBI-Cyberchef Brett Leatherman in einer begleitenden Videobotschaft: Vergleichbare Systeme schützen in den USA ebenfalls Lebensmittel und medizinische Produkte. Die europäischen Vorfälle sind damit auch für amerikanische Einrichtungen ein Warnsignal. Die Mitteilung ist eine Aufforderung zur Vorsorge und Absicherung; sie ordnet nicht sämtliche geschilderten Angriffe den USA zu.

Wie eine Kühlanlage zum Heizen gebracht werden kann

Die Angreifer setzen bei den Fernsteuerungen an. Das NCSC nennt unter anderem schwache oder unveränderte Standardpasswörter als Zugangsmöglichkeit. Wer die Kontrolle übernimmt, kann Temperatureinstellungen oder Abtauzyklen verändern. Die Abtaufunktion gehört zwar zum normalen Betrieb einer Kühlanlage, lässt sich bei missbräuchlicher Steuerung aber gegen deren eigentlichen Zweck einsetzen.

Die US-Behörden warnen vor dauerhaftem Heizen und Abtauen. Dadurch können Waren unbrauchbar werden; auch Brandgefahren werden als mögliche Folge genannt. Zusätzlich kann die Sicht auf aktuelle Temperaturwerte verloren gehen. Betreiber haben dann Schwierigkeiten, den tatsächlichen Zustand ihrer Anlage zu erkennen. Welche Folgen ein einzelner Angriff hatte, muss jeweils gesondert geprüft werden.

Auch Frankreichs Blutspendedienst war betroffen

Ein vom FBI bestätigter Vorfall zeigt, dass die Gefahr über Supermärkte hinausreicht. Leatherman berichtet von Angriffen auf die Kühlung an drei Standorten des französischen Blutspendedienstes. Die Alarme erreichten die zuständigen Personen, das Personal reagierte, und laut seiner Darstellung gingen keine Blutprodukte verloren.

Die Überwachung begrenzte hier den Schaden. Entsprechend fordert das FBI, sichere Temperaturgrenzen festzulegen und dafür zu sorgen, dass Alarme tatsächlich bei den verantwortlichen Personen ankommen. Wer hinter den Angriffen steckt, benennen die geprüften gemeinsamen US- und EU-Warnungen nicht. Einen staatlichen Auftraggeber oder ein bestimmtes politisches Motiv belegen sie ebenfalls nicht.

Fernwartung braucht einen geschützten Zugang

Die Sicherheitsstellen empfehlen, Steuergeräte aus dem öffentlich erreichbaren Internet zu nehmen und notwendige Fernzugriffe abzusichern. CERT-FR nennt dafür ein gesichertes VPN oder ein geschütztes Netz. Ein VPN schafft eine abgesicherte Verbindung für berechtigte Personen. Außerdem sollen Betreiber die Konfiguration der Anlagen überprüfen, insbesondere die Abtauzeiten, und die Sicherheitsvorgaben der Hersteller umsetzen.

Das NCSC rät Unternehmen, mit ihrem Anbieter zu klären, ob die eigene Anlage verwundbar ist. Sicherheitsupdates und starke Passwörter gehören zur Absicherung. CERT-FR warnt zugleich, dass ein bloßes Zurücksetzen eines Geräts ohne Behebung der Schwachstelle nicht ausreicht: Bleibt es ungeschützt erreichbar, kann es erneut angegriffen werden.

Für Österreich ist bislang kein Vorfall bekannt

CERT.at erklärte am 5. November, von keinem entsprechenden Vorfall in Österreich zu wissen. Zugleich sind auch hier Steuergeräte aus dem Internet erreichbar, darunter eine mittlere zweistellige Zahl von XWEB-Systemen. Das sind keine bestätigten Angriffe. Für österreichische Betreiber besteht deshalb aber ebenso Anlass, ihre Fernzugänge und die Absicherung der Anlagen zu prüfen.