← Zur Übersicht aller Beiträge
Fernzugriff dreht Kühlanlagen auf Heizen: Deutsche Betriebe betroffen
Fernzugriff dreht Kühlanlagen auf Heizen: Deutsche Betriebe betroffen
Unbekannte Angreifer haben vernetzte Kühlanlagen mehrerer deutscher Betriebe aus der Ferne auf Heizbetrieb gestellt und Warnfunktionen umgangen. Supermärkte mussten große Warenmengen vernichten; eine Metzgerei meldet einen fünfstelligen Schaden. Der Vorfall zeigt eine konkrete Betriebsgefahr internetfähiger Gebäudetechnik und erfordert die Trennung ungesicherter Fernwartungszugänge vom öffentlichen Netz.
Eine Angriffswelle auf vernetzte Kühlanlagen hat Anfang November mehrere deutsche Betriebe direkt getroffen. Unbekannte stellten die Systeme aus der Ferne von Kühlen auf Heizen. Betroffen waren unter anderem Supermärkte in Bayern, Nordrhein-Westfalen und Niedersachsen sowie eine Metzgerei und ein Gastronomiebetrieb. Lebensmittel mussten vernichtet werden; die Polizei ermittelt wegen des Verdachts auf Datenveränderung und Computersabotage.
In einem Edeka-Markt im niederbayerischen Reisbach wurden Kühlanlagen in der Nacht zum 2. November auf 50 Grad gestellt. Nach Angaben des Betreibers wurde zudem die Warnfunktion ausgehebelt. Der Großteil der gekühlten Ware musste entsorgt werden. Der Markt trennte die betroffenen Geräte anschließend vom Internet.
Bis zu 150 Grad und fünfstelliger Schaden
Bei einer Metzgerei im Landkreis Neustadt an der Waldnaab veränderten Angreifer die Temperatureinstellung mehrerer Kühlhäuser auf bis zu 150 Grad. Das Polizeipräsidium Regensburg bezifferte den Schaden laut Tagesschau auf einen fünfstelligen Betrag. Ein weiterer Gastronomiebetrieb im Landkreis Roth meldete am 5. November eine auf 150 Grad gesetzte Zieltemperatur und schätzte seinen Schaden auf rund 5.000 Euro.
Auch CAP-, Rewe- und Edeka-Märkte in mehreren Bundesländern bestätigten manipulierte Kühl- oder Gefriertechnik. In Lilienthal wurden nach Medienangaben 70 Grad an einer Frischetheke und 30 Grad in Kühlhäusern gemessen. Ein kompletter Container Lebensmittel musste entsorgt werden. Diese Angaben dokumentieren keine abstrakte Schwachstelle, sondern physische Folgen in laufenden Betriebsprozessen.
Fernwartung verbindet Software und Gebäudebetrieb
Gewerbliche Kühlanlagen sind häufig online erreichbar, damit Dienstleister Temperaturen überwachen und Störungen aus der Ferne beheben können. Genau diese Verbindung wird zum Betriebsrisiko, wenn Steuerungen oder Wartungszugänge direkt aus dem öffentlichen Internet erreichbar sind. Bei den deutschen Fällen wurde der Angriff nach Angaben eines betroffenen CAP-Marktes über den Fernwartungsdienstleister geführt; in Reisbach bestätigte die Polizei einen unerlaubten Fernzugriff auf Unternehmenssoftware.
Die Sicherheitsanalyse von Censys ordnet die zweite europäische Angriffswelle den Produktfamilien Copeland/Dixell XWEB und Danfoss StoreView zu. Zwischen 9. Oktober und 5. November sank die Zahl der von Censys beobachteten öffentlich erreichbaren Steuerungen dieser Familien von 6.695 auf 3.124. Das ist ein Rückgang um 53 Prozent, lässt aber weiterhin mehr als 3.000 sichtbare Systeme zurück. Die Analyse belegt nicht, welches konkrete Produkt in jedem deutschen Betrieb eingesetzt wurde.
Gebäudeverantwortliche müssen Fernzugänge inventarisieren
Für Betreiber, Eigentümer und technische Verwalter folgt daraus eine konkrete Prozessaufgabe: internetfähige Steuerungen von Kälte, Wärme, Lüftung und Energie müssen im Anlagenverzeichnis einschließlich Fernwartungsweg, Dienstleister und Verantwortlichem erfasst sein. Öffentlich erreichbare Verwaltungsoberflächen gehören vom Internet getrennt; notwendige Fernzugriffe sollten über abgesicherte Verbindungen, individuelle Konten und Mehrfaktor-Anmeldung laufen.
Ebenso wichtig ist eine unabhängige Alarmierung. Wenn ein Angreifer Steuerung und Warnfunktion zugleich beeinflussen kann, reicht das Anlagenportal als einzige Kontrolle nicht aus. Temperatursensoren oder Störmeldungen sollten über einen getrennten Weg eskalieren. Für den Notfall braucht der Betrieb einen dokumentierten manuellen Prozess: betroffene Anlage isolieren, Ware oder sensible Güter umlagern, Dienstleister und Polizei informieren sowie Protokolle sichern.
Reale Digitalisierungsfolge statt allgemeiner Sicherheitswarnung
Der Vorfall ist für die Immobilien- und Gebäudewirtschaft relevant, weil dieselbe Betriebslogik auch bei Heizungen, Lüftungen, Photovoltaik, Ladeinfrastruktur und Gebäudeleittechnik vorkommt. Daraus folgt nicht, dass diese Systeme gleichermaßen betroffen sind. Belegt ist jedoch, dass ungesicherte Fernsteuerung physische Zustände in Gebäuden verändern und einen laufenden Betrieb innerhalb weniger Stunden schädigen kann.
Die Prüfung sollte deshalb bei real vorhandenen Anlagen und Zugangswegen beginnen, nicht bei allgemeinen Schwachstellenlisten. Entscheidend sind die Fragen, welche Systeme von außen erreichbar sind, wer sie administriert und ob der Betrieb auch bei abgeschalteter Fernwartung sicher weiterlaufen kann.
Unbekannte Angreifer haben vernetzte Kühlanlagen mehrerer deutscher Betriebe aus der Ferne auf Heizbetrieb gestellt und Warnfunktionen umgangen. Supermärkte mussten große Warenmengen vernichten; eine Metzgerei meldet einen fünfstelligen Schaden. Der Vorfall zeigt eine konkrete Betriebsgefahr internetfähiger Gebäudetechnik und erfordert die Trennung ungesicherter Fernwartungszugänge vom öffentlichen Netz.
Eine Angriffswelle auf vernetzte Kühlanlagen hat Anfang November mehrere deutsche Betriebe direkt getroffen. Unbekannte stellten die Systeme aus der Ferne von Kühlen auf Heizen. Betroffen waren unter anderem Supermärkte in Bayern, Nordrhein-Westfalen und Niedersachsen sowie eine Metzgerei und ein Gastronomiebetrieb. Lebensmittel mussten vernichtet werden; die Polizei ermittelt wegen des Verdachts auf Datenveränderung und Computersabotage.
In einem Edeka-Markt im niederbayerischen Reisbach wurden Kühlanlagen in der Nacht zum 2. November auf 50 Grad gestellt. Nach Angaben des Betreibers wurde zudem die Warnfunktion ausgehebelt. Der Großteil der gekühlten Ware musste entsorgt werden. Der Markt trennte die betroffenen Geräte anschließend vom Internet.
Bis zu 150 Grad und fünfstelliger Schaden
Bei einer Metzgerei im Landkreis Neustadt an der Waldnaab veränderten Angreifer die Temperatureinstellung mehrerer Kühlhäuser auf bis zu 150 Grad. Das Polizeipräsidium Regensburg bezifferte den Schaden laut Tagesschau auf einen fünfstelligen Betrag. Ein weiterer Gastronomiebetrieb im Landkreis Roth meldete am 5. November eine auf 150 Grad gesetzte Zieltemperatur und schätzte seinen Schaden auf rund 5.000 Euro.
Auch CAP-, Rewe- und Edeka-Märkte in mehreren Bundesländern bestätigten manipulierte Kühl- oder Gefriertechnik. In Lilienthal wurden nach Medienangaben 70 Grad an einer Frischetheke und 30 Grad in Kühlhäusern gemessen. Ein kompletter Container Lebensmittel musste entsorgt werden. Diese Angaben dokumentieren keine abstrakte Schwachstelle, sondern physische Folgen in laufenden Betriebsprozessen.
Fernwartung verbindet Software und Gebäudebetrieb
Gewerbliche Kühlanlagen sind häufig online erreichbar, damit Dienstleister Temperaturen überwachen und Störungen aus der Ferne beheben können. Genau diese Verbindung wird zum Betriebsrisiko, wenn Steuerungen oder Wartungszugänge direkt aus dem öffentlichen Internet erreichbar sind. Bei den deutschen Fällen wurde der Angriff nach Angaben eines betroffenen CAP-Marktes über den Fernwartungsdienstleister geführt; in Reisbach bestätigte die Polizei einen unerlaubten Fernzugriff auf Unternehmenssoftware.
Die Sicherheitsanalyse von Censys ordnet die zweite europäische Angriffswelle den Produktfamilien Copeland/Dixell XWEB und Danfoss StoreView zu. Zwischen 9. Oktober und 5. November sank die Zahl der von Censys beobachteten öffentlich erreichbaren Steuerungen dieser Familien von 6.695 auf 3.124. Das ist ein Rückgang um 53 Prozent, lässt aber weiterhin mehr als 3.000 sichtbare Systeme zurück. Die Analyse belegt nicht, welches konkrete Produkt in jedem deutschen Betrieb eingesetzt wurde.
Gebäudeverantwortliche müssen Fernzugänge inventarisieren
Für Betreiber, Eigentümer und technische Verwalter folgt daraus eine konkrete Prozessaufgabe: internetfähige Steuerungen von Kälte, Wärme, Lüftung und Energie müssen im Anlagenverzeichnis einschließlich Fernwartungsweg, Dienstleister und Verantwortlichem erfasst sein. Öffentlich erreichbare Verwaltungsoberflächen gehören vom Internet getrennt; notwendige Fernzugriffe sollten über abgesicherte Verbindungen, individuelle Konten und Mehrfaktor-Anmeldung laufen.
Ebenso wichtig ist eine unabhängige Alarmierung. Wenn ein Angreifer Steuerung und Warnfunktion zugleich beeinflussen kann, reicht das Anlagenportal als einzige Kontrolle nicht aus. Temperatursensoren oder Störmeldungen sollten über einen getrennten Weg eskalieren. Für den Notfall braucht der Betrieb einen dokumentierten manuellen Prozess: betroffene Anlage isolieren, Ware oder sensible Güter umlagern, Dienstleister und Polizei informieren sowie Protokolle sichern.
Reale Digitalisierungsfolge statt allgemeiner Sicherheitswarnung
Der Vorfall ist für die Immobilien- und Gebäudewirtschaft relevant, weil dieselbe Betriebslogik auch bei Heizungen, Lüftungen, Photovoltaik, Ladeinfrastruktur und Gebäudeleittechnik vorkommt. Daraus folgt nicht, dass diese Systeme gleichermaßen betroffen sind. Belegt ist jedoch, dass ungesicherte Fernsteuerung physische Zustände in Gebäuden verändern und einen laufenden Betrieb innerhalb weniger Stunden schädigen kann.
Die Prüfung sollte deshalb bei real vorhandenen Anlagen und Zugangswegen beginnen, nicht bei allgemeinen Schwachstellenlisten. Entscheidend sind die Fragen, welche Systeme von außen erreichbar sind, wer sie administriert und ob der Betrieb auch bei abgeschalteter Fernwartung sicher weiterlaufen kann.
Quellen
Transparenz: Konzept, Auswahlkriterien und inhaltliche Vorgaben stammen von Christian Hohlfeld. Recherche und Formulierung wurden nach diesen Vorgaben mit KI-Werkzeugen unterstützt. Redaktionell geprüft und freigegeben von Christian Heinrich Hohlfeld am .