Wenn Kühlanlagen zum Angriffsziel werden
Angriff auf die Kühlketten: Wenn Produkte im Kühlschrank wegschmelzen.
November 2026
Unbekannte verschafften sich Zugriff auf Steuerungssysteme gewerblicher Kühlanlagen und veränderten deren Betriebsparameter. Statt zuverlässig zu kühlen, wechselten betroffene Anlagen teilweise in Heiz- oder Abtaubetriebszustände. In einzelnen Fällen wurden Temperatureinstellungen von bis zu 50 Grad Celsius gemeldet.
Während ein heimischer Kühlschrank meist direkt am Gerät eingestellt wird, verfügen gewerbliche Kälteanlagen häufig über zentrale Steuerungs- und Fernwartungssysteme. Solche fernzugänglichen Systeme waren bei den aktuellen Angriffen betroffen.
Die Folgen waren für die Betreiber katastrophal. Kühlregale mussten geräumt, Lebensmittel entsorgt und technische Anlagen wieder in einen sicheren Betriebszustand gebracht werden.
Die Tagesschau berichtete am 3. November 2026, dass in Deutschland unter anderem einzelne Märkte von Rewe, Edeka und CAP betroffen waren. Die aktuell bekannten Vorfälle ereigneten sich in Nordrhein-Westfalen, Niedersachsen und Bayern.
Für Betreiber, technische Dienste und Verantwortliche der Kältetechnik stellt sich damit eine dringende Frage:
Wie lässt sich der tatsächliche Zustand einer Anlage zuverlässig erkennen, wenn ihre eigene Steuerung zum Angriffsziel wird?
Kurz erklärt: Was technisch hinter den Angriffen steckt
Moderne Kälteanlagen verfügen häufig über fernmeldende Steuerungssysteme. Sie erfassen Temperaturen, verwalten Betriebsparameter, koordinieren Abtauzyklen und ermöglichen Servicetechnikern die Fernwartung. Das ist im regulären Betrieb sinnvoll. Techniker können Störungen untersuchen und Einstellungen prüfen, ohne jede Filiale persönlich aufsuchen zu müssen. Problematisch wird es, wenn solche Verwaltungszugänge unzureichend geschützt oder unmittelbar über das öffentliche Internet erreichbar sind.
Bereits am 12. Oktober 2026 veröffentlichte das französische CERT-FR eine Sicherheitswarnung zu kompromittierten Fernsteuerungen von Kälteanlagen. Genannt werden unter anderem Gerätefamilien von Danfoss sowie Copeland und Dixell.
Die Behörde empfahl in der Warnung, direkt erreichbare Verwaltungsoberflächen vom Internet zu trennen, Konfigurationen einschließlich der Abtauparameter zu überprüfen und notwendige Fernzugriffe über geschützte Verbindungen abzusichern. Auch veraltete Firmware, unsichere Zugangsdaten und nicht mehr unterstützte Geräte sind dabei zu berücksichtigen.
Welche konkrete Schwachstelle bei jeder einzelnen betroffenen deutschen Filiale ausgenutzt wurde, ist öffentlich nicht abschließend dokumentiert.
Das Risiko
Eine Kühlketten-Steuerung aus der Ferne bietet zahlreiche Vorteile. Wird in diesem Verfahren jedoch eine Sicherheitslücke genutzt, kann die Kühlperipherie zum Albtraum werden. Mögliche Folgen sind Warenverluste, Wasserschäden durch auftauende Ware und technische Defekte durch Überhitzung. Auch Erpressung ist grundsätzlich ein mögliches Cyberrisiko; bei den hier beschriebenen Vorfällen ist sie als Motiv jedoch nicht belegt.
Betreiber in der Pflicht
Im Lebensmitteleinzelhandel gibt es unterschiedliche Organisationsmodelle, darunter selbstständige Kaufleute und zentral geführte Filialen. Wer für Wartung, Betrieb und Absicherung der Kältetechnik verantwortlich ist, hängt von den jeweiligen Zuständigkeiten und Verträgen ab. Aus der Praxis sind die Herausforderungen vertraut: Zeitmangel, Investitionsstau und das Vertrauen in veraltete, scheinbar zuverlässig funktionierende Technik.
Deshalb empfehlen wir ganz klar: Eine zusätzliche, separat erfasste Überwachung liefert sofort eine andere Perspektive.
Sie beantwortet nicht unmittelbar die Frage, ob die Steuerung gehackt wurde, sondern welche Temperatur ein Sensor am überwachten Ort tatsächlich misst. Wer seine Bestandsanlagen um eine rein lesende Überwachung und einen digitalen Zwilling ergänzt, kann erkennen, wenn reale Messwerte von den gewünschten Parametern abweichen.
Das Prinzip SVARTLIND: Unabhängige Überwachung – beobachten, ohne zu steuern
An dieser Stelle setzt das von uns entwickelte Monitoringkonzept an. Mit HJÄRTA als Modul vor Ort und VAKTEN als digitaler Überwachungs- und Auswertungsplattform lassen sich geeignete, separat erfasste Signale einer Anlage sichtbar machen. Je nach Sensorik, Anschlussmöglichkeiten und Konfiguration lassen sich beispielsweise Temperaturwerte sowie Tür- und Schließzustände erfassen.
HJÄRTA nimmt die Signale vor Ort entgegen und leitet sie weiter. VAKTEN als Software ordnet die Informationen, stellt aktuelle Zustände dar und bewertet sie anhand individuell konfigurierter Regeln. Werden festgelegte Grenzen oder Bedingungen verletzt, kann ein Handlungsbedarf sichtbar werden und eine konfigurierte Benachrichtigung ausgelöst werden. Je nach Konfiguration, Messintervall und vorhandener Verbindung können solche Veränderungen zeitnah sichtbar werden. Probieren Sie gern unsere Demo, um das Prinzip besser nachvollziehen zu können.
Dokumentation
Der entscheidende Grundsatz: SVARTLIND beobachtet, ohne in die Steuerung der Kälteanlage einzugreifen.
HJÄRTA ist für die Erfassung von Zuständen und Messwerten ausgelegt, nicht für die Steuerung der überwachten Anlagen. Bei den dafür vorgesehenen 24-V-Signaleingängen der Professional-Ausführung sorgen Optokoppler für eine galvanische Trennung zwischen angeschlossener Signaltechnik und interner Auswerteelektronik.
Diese Trennung ist hardwareseitig realisiert und lässt sich durch einen Softwarebefehl nicht aufheben. Selbst wenn ein Angreifer Zugriff auf VAKTEN oder HJÄRTA erlangen würde, entsteht dadurch über diese Eingänge kein Steuerkanal zur Kälteanlage. Die Schutzwirkung beruht damit nicht allein auf Software und Zugriffsrechten, sondern zusätzlich auf der elektrischen Konstruktion. Sie setzt eine fachgerechte Installation und den Betrieb innerhalb der vorgesehenen elektrischen Grenzen voraus.
Unser System soll auch nicht den Kühlbetrieb regeln, die Kälteanlage ersetzen oder einen Cyberangriff verhindern. HJÄRTA wurde primär entwickelt, um unter anderem folgende Anforderungen zu erfüllen:
Arztpraxen: Überwachung von Medikamentenkühlschränken.
Kliniken: Überwachung von (Brandschutz-) Türen – Ist beispielsweise eine Tür durch einen Keil geöffnet?
Die Aufgabe besteht darin, reale Zustände zu erfassen, Abweichungen erkennbar zu machen und dem Betreiber eine nachvollziehbare Informationsgrundlage bereitzustellen.
Was eine zweite Überwachungsebene im Ernstfall leisten kann
Angenommen, eine gewerbliche Kühlanlage erhält durch eine fehlerhafte oder unberechtigte Änderung einen ungeeigneten Betriebsparameter. Während die Steuerung ihren neuen Vorgaben folgt, verändert sich die reale Temperatur im Kühlraum.
Ein separat installierter Temperatursensor kann diesen Anstieg erfassen, sofern Messbereich, Platzierung und Messintervalle dafür geeignet sind. HJÄRTA kann den Messwert an VAKTEN übermitteln. Dort lässt sich prüfen, ob eine konfigurierte Temperaturgrenze überschritten wird oder eine definierte Abweichung vorliegt.
Für den technischen Dienst entsteht so eine zusätzliche Informationsquelle: Welcher überwachte Bereich zeigt eine Abweichung? Seit wann liegen entsprechende Messwerte vor? Welche Zustandsänderungen wurden dokumentiert?
Der Clou: VAKTEN ermöglicht die dezentrale Erfassung und die zentrale Auswertung konfigurierter Regeln. Hinweise und Benachrichtigungen können je nach Einrichtung passenden Verantwortlichen zugeordnet werden. Beispiel: Ein Unternehmen betreibt fünf Supermärkte in einer Stadt und überwacht die Standorte zentral. Weicht im dritten Markt die Temperatur eines überwachten Kühlbereichs vom Sollwert ab, kann gezielt der dafür zuständige Ansprechpartner informiert werden.
Was technische Dienste jetzt überprüfen sollten
Die aktuellen Vorfälle sind ein Anlass, bestehende Überwachungskonzepte über die eigentliche Kälteanlagensteuerung hinaus zu betrachten. Zunächst sollten Betreiber und ihre Kältetechnik-Dienstleister klären, welche Steuerungen eingesetzt werden, wie deren Fernzugänge abgesichert sind und ob Herstellerupdates verfügbar sind.
Nicht benötigte öffentlich erreichbare Verwaltungszugänge sollten entfernt werden. Erforderliche Fernwartung gehört hinter geeignete Schutzmechanismen, beispielsweise gesicherte VPN-Verbindungen, Zugangskontrollen und eine passende Netzwerksegmentierung.
Ebenso wichtig ist die Frage, wie Störungen erkannt werden.
Wer meldet einen ungewöhnlichen Temperaturanstieg außerhalb der Geschäftszeiten? Funktioniert die Alarmierung noch, wenn die zentrale Steuerung nicht vertrauenswürdig oder nicht erreichbar ist? Sind Messwerte und Ereignisse nachvollziehbar dokumentiert?
Und vor allem: Erhält die verantwortliche Person rechtzeitig eine Information, mit der sie tatsächlich handeln kann?
Eine unabhängige Mess- und Auswertungsebene kann diese Sicherheitsmaßnahmen sinnvoll ergänzen. Sie ersetzt jedoch weder eine abgesicherte Anlagensteuerung noch erforderliche Prüfungen, lebensmittelrechtliche Pflichten oder ein betrieblich abgestimmtes Alarm- und Notfallkonzept.
Wissen, was wirklich passiert
Die Angriffe auf gewerbliche Kühlanlagen zeigen, dass Cybersecurity längst nicht mehr ausschließlich eine Frage von IT-Systemen ist. Wenn digitale Steuerungen physische Prozesse beeinflussen, werden aus Softwareproblemen unter Umständen verdorbene Lebensmittel, Betriebsunterbrechungen und erhebliche wirtschaftliche Schäden.
SVARTLIND hilft Betreibern, den Zustand ihrer Anlagen besser einzuordnen – mit einer ergänzenden Überwachung, die auf eine verständliche Bedienung und eine möglichst einfache Integration ausgelegt ist. Nicht als Ersatz der bestehenden Technik, sondern als zusätzliche Wahrnehmungsebene für diejenigen, die für ihren sicheren Betrieb verantwortlich sind.
Bestehende Kühltechnik unabhängig überwachen
Sie betreiben Kühlräume, Kühlmöbel oder andere temperaturkritische Anlagen und möchten deren tatsächliche Betriebszustände überwachen?
SVARTLIND unterstützt den Aufbau einer ergänzenden Überwachungsebene mit HJÄRTA und VAKTEN – abgestimmt auf vorhandene Technik, geeignete Sensorik und konkrete betriebliche Anforderungen. Sprechen Sie mit uns über Ihre Anwendung.