Wenn die Kühlgeräte in Ihrem Geschäft, Restaurant oder Lager über eine Steuerung laufen, auf die Ihr Wartungsdienstleister über das Internet zugreift, stellen Sie ihm heute eine einzige Frage: Ist diese Steuerung online erreichbar? In der Nacht vom 11. auf den 12. Oktober 2026 drangen Angreifer in die Kühlsteuerungen Hunderter europäischer Supermärkte ein und ließen sie stundenlang im Abtaumodus laufen. Die Temperatur in den Kühlmöbeln stieg auf rund 50 °C, Ware im Wert von zig Millionen verdarb. Raffiniert war daran nichts: Sie nutzten Verwaltungsoberflächen, die ohne Updates im Internet standen. Die Abhilfe ist günstig, und Sie können sie umsetzen, bevor Sie Ihre Ware verlieren.

Was genau ist in Frankreich passiert?

Das französische Reaktionszentrum CERT-FR gab am 12. Oktober 2026 eine Warnung heraus, aktualisiert am 16. Oktober, und meldete zahlreiche Kompromittierungen von Fernsteuerungen für Kühlanlagen aus 4 Produkten: Copeland XWEB, Dixell XWEB sowie die Danfoss-Serien AK-SC und AK-SM. Laut Facilities Dive, das Reuters und AFP zitiert, traf der Angriff Geschäfte in 6 Ländern: Frankreich, Spanien, Portugal, Polen, Deutschland und Belgien, darunter rund 150 Kühleinheiten allein bei der Kette Intermarché.

Danfoss erklärte, die meisten betroffenen Geräte seien Altmodelle wie AK-SM 800 und AK-SC 355, die keine Software- oder Sicherheitsupdates mehr erhalten, und man habe Kunden seit Langem geraten, die Firmware zu aktualisieren und auf aktuelle Modelle umzusteigen. Mit anderen Worten: Das Problem war nicht das Kühlgerät, sondern ein Verwaltungsgerät, das am Internet hing und jahrelang vergessen wurde.

Ist das nur ein europäisches Problem?

Nein. Am 22. Oktober 2026 veröffentlichte Forescout einen Internet-Scan, der 12.976 exponierte Kühlverwaltungsdienste auf 6.017 IP-Adressen in 99 Ländern und Gebieten fand. Die meisten waren Copeland- und Dixell-XWEB-Oberflächen mit 7.075, gefolgt von Danfoss StoreView mit 4.697. Dieselben Geräte nutzen Einzelhandelsketten, Restaurants, Zentralküchen, Kühlhäuser und Apotheken in Saudi-Arabien, und vieles davon installiert der Klima- und Kältetechnikbetrieb, der einen Fernzugang offen lässt, um Alarme am Handy zu verfolgen.

Der Bericht nennt keine Zahl für Saudi-Arabien, deshalb raten wir auch keine. Das Installationsmuster ist aber überall gleich: ein kleines Gerät neben dem Schaltschrank, eine öffentliche IP-Adresse, ein Passwort, das sich die Techniker des Dienstleisters teilen, und niemand im Unternehmen, der davon weiß.

5 Schritte zum Schutz Ihrer Kühlware

  • Inventarisieren Sie die Steuerungen: Lassen Sie sich von Ihrem Kältetechnik-Dienstleister eine schriftliche Liste aller Regler und Überwachungseinheiten in Ihren Filialen geben, mit Modell, Firmware-Version und Zugriffsweg.
  • Schließen Sie den direkten Internetzugang: Das ist die erste Empfehlung der CERT-FR-Warnung und die erste auf der Liste von Forescout. Die Verwaltungsoberfläche darf sich außerhalb Ihres Netzes nie in einem gewöhnlichen Browser öffnen lassen.
  • Leiten Sie die Fernwartung über ein VPN oder ein sicheres Zugangs-Gateway: mit einem persönlichen Konto pro Techniker, Multi-Faktor-Authentifizierung, minimalen Rechten und Sitzungsprotokollen. Löschen Sie alte gemeinsam genutzte Passwörter.
  • Patchen Sie, was sich patchen lässt, und ersetzen Sie, was keinen Support mehr hat: CERT-FR warnt, dass ein Gerät am Ende seiner Lebensdauer, das online bleibt, sehr wahrscheinlich kompromittiert wird, und dass ein Zurücksetzen auf Werkseinstellungen allein nicht reicht.
  • Überwachen Sie Einstellungen, nicht nur die Temperatur: Gleichen Sie jede Fernsitzung mit Änderungen an Abtauplänen, Sollwerten, Alarmen oder Benutzern ab, und senden Sie Temperaturalarme über einen Kanal an die Filialleitung, der von der Steuerung selbst unabhängig ist.

Was sagen die saudischen Vorgaben?

Die Nationale Cybersicherheitsbehörde (NCA) hat die Operational Technology Cybersecurity Controls OTCC-1:2022 zum Schutz industrieller Steuerungssysteme herausgegeben, als Erweiterung der Essential Cybersecurity Controls. Sie sind für die Organisationen in ihrem Geltungsbereich verpflichtend, ihre Logik hilft aber jedem Unternehmen mit Betriebsgeräten im Netz, Kühlung eingeschlossen: das Betriebsnetz vom Internet trennen, den Fernzugriff kontrollieren und Schwachstellen sowie Updates managen.

Die Sicht von Origami

Wir lesen diesen Vorfall als Erinnerung daran, dass die gefährlichsten Geräte eines Unternehmens jene sind, die niemand zur IT zählt. Die Kühlsteuerung installiert ein Dienstleister, bezahlt wird sie vom Facility Management, und in der IT-Inventarliste fehlt sie. Also aktualisiert sie niemand und niemand überwacht sie.

Deshalb raten wir saudischen Unternehmen aus Handel und Lebensmittelbranche, eine ausdrückliche Klausel in den Wartungsvertrag für die Kühlung aufzunehmen: die Geräteliste, den Fernzugriffsweg, die Verantwortung für Updates und eine Meldung bei jeder Anmeldung. Wir haben bereits über die Aktualisierung von FortiGate-Firewalls geschrieben, und die Lehre ist dieselbe: Ein exponiertes, ungepatchtes Gerät ist das Erste, was ein Angreifer ausprobiert.

Fazit

Fordern Sie diese Woche bei Ihrem Kältetechnik-Dienstleister die Geräteliste und den Zugriffsweg an, prüfen Sie, dass sich die Verwaltungsoberfläche nicht direkt aus dem Internet öffnen lässt, und lassen Sie jeden Fernzugriff über ein VPN mit persönlichem Konto laufen. Das kostet wenige Arbeitsstunden, gemessen an Ware, die Sie in einer einzigen Nacht verlieren könnten. Wenn Sie Ihre vernetzten Geräte prüfen lassen möchten, kontaktieren Sie uns oder sehen Sie sich unsere Leistungen an.

Quellen