Kühlanlagen als Einfallstor: OT-Systeme absichern

Kühlanlagen als Einfallstor: Wie Betreiber vernetzte Steuerungssysteme absichern

Anfang November 2026 meldeten Supermärkte in Nordrhein-Westfalen, Niedersachsen und Bayern manipulierte Kühlanlagen. Angreifer hatten die Steuerungen aus der Ferne von Kühlen auf Heizen umgestellt — in einer Edeka-Filiale in Reisbach auf 50 Grad, in Lilienthal auf bis zu 30 Grad. Große Mengen Lebensmittel mussten vernichtet werden. Es handelt sich nicht um Einzelfälle: Bereits Mitte Oktober waren hunderte französische Supermärkte betroffen, weitere Vorfälle wurden aus Belgien, Schweden, Irland, Luxemburg, Estland und den Niederlanden bekannt. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt seit Oktober ausdrücklich vor diesem Angriffsszenario.

Warum trifft es gerade kleinere Anlagen?

Viele Kühlanlagen, Solarwechselrichter, Windkraftanlagen oder Systeme der Wasser- und Abwasserentsorgung verfügen über webbasierte Steuerungsoberflächen für Fernwartung. Sind diese direkt aus dem Internet erreichbar, werden sie von automatisierten Scannern gefunden und angegriffen. Besonders brisant: Bei den europäischen Angriffen waren auch nicht mehr unterstützte Steuerungen betroffen, für die keine Sicherheitsupdates mehr erscheinen. Anfang November 2026 veröffentlichte das BSI zudem eine Warnung zu weiteren Schwachstellen in Danfoss-Controllern des Typs AK-SM 800A (Firmware bis mindestens 5.3.2), die in industriellen Kühlanlagen weit verbreitet sind.

Fünf konkrete Handlungsempfehlungen für IT-Verantwortliche

1. Direkten Internetzugriff unterbinden: Keine Management-Oberflächen von OT-Systemen (Kühlung, HLK, Energie, Wasser) direkt im Internet exponieren. Der Zugriff muss zwingend über VPN erfolgen — idealerweise mit Mehr-Faktor-Authentifizierung (MFA).
2. Bestandsaufnahme aller internetverbundenen Systeme: Prüfen Sie mit Netzwerk-Scans (z. B. Shodan, Censys oder internen Tools), welche Geräte Ihrer Organisation öffentlich erreichbar sind. Dokumentieren Sie Typ, Firmware-Stand und Zuständigkeit.
3. Standardpasswörter ersetzen und MFA erzwingen: Voreingestellte Zugangsdaten sind die häufigste Einfallspforte. Ändern Sie alle Default-Credentials und konfigurieren Sie, wo immer möglich, MFA für administrative Zugänge.
4. Patch-Management für OT-Systeme etablieren: Sicherheitsupdates und Fehlerkorrekturen für Steuerungssysteme zeitnah einspielen. Für Geräte ohne Hersteller-Support (End-of-Life) Netzwerksegmentierung oder Austausch planen.
5. Netzwerksegmentierung und Monitoring: OT-Netze vom IT-Netz und vom Internet trennen (VLANs, Firewalls). Anomalien im Datenverkehr (z. B. ungeplante Temperaturänderungen, unbekannte Login-Versuche) protokollieren und alarmieren.

Was tun, wenn ein Vorfall vermutet wird?

• Betroffenes System sofort vom Netz nehmen (physisch trennen), aber nicht herunterfahren — forensische Spuren (RAM, Logs) bleiben erhalten.
• BSI-CERT-Bund melden (cert-bund@bsi.bund.de) und polizeiliche Anzeige erstatten.
• Hersteller kontaktieren (z. B. Danfoss für AK-SM 800A) und Firmware-Status prüfen.
• Alle Zugriffslogs der letzten 30 Tage sichern und auf verdächtige Logins (neue IPs, ungewoühnliche Uhrzeiten) prüfen.
• Notfallplan für Lebensmittelverlust / Betriebsunterbrechung aktivieren (Versicherung, Lieferanten, Behörden).

Empfehlung für die nächsten 30 Tage

Führen Sie innerhalb der nächsten vier Wochen einen OT-Sicherheits-Check durch: Inventarisieren Sie alle internetverbundenen Steuerungssysteme, sperren Sie direkten Internetzugriff, setzen Sie VPN mit MFA um und dokumentieren Sie den Patch-Stand. Nutzen Sie die BSI-Cybersicherheitsempfehlung 154 (PDF) als Leitfaden — sie beschreibt die Maßnahmen anschaulich und praxisnah. Planen Sie für End-of-Life-Geräte einen Austausch oder eine harte Netzwerksegmentierung ein. Die aktuellen Angriffe zeigen: Auch „kleine“ vernetzte Anlagen können bei unzureichender Absicherung zu direkten Einfallstoren mit physischen Folgen werden.

Quellen

• Behörden Spiegel: Kühung als Angriffsziel (05.11.2026)
• BSI: Cybersicherheitsempfehlung 154 — Gefährdung durch internet-verbundene OT-Systeme (03.11.2026)
• BSI: Angriffe auf Kühlgeräte — Weitere Schwachstellen in Danfoss Controller AK-SM800A (13.11.2026)

Hinweis: Dieser Beitrag wurde mit Unterstützung künstlicher Intelligenz (KI) erstellt.