Cyberangriffe auf Kühltechnik: Nur 6 von 21 Policen decken Warenschäden

Das Bundesamt für Cybersicherheit (BSI) reagiert mit einer offiziellen Cybersicherheitsempfehlung auf eine Serie von IT-Sicherheitsvorfällen in Supermärkten und lebensmittelverarbeitenden Betrieben in Deutschland sowie weiteren europäischen Ländern. Unbekannte Akteure griffen dabei wiederholt auf vernetzte Steuerungssysteme industrieller Kälteanlagen zu und veränderten deren Betriebsparameter.

In mehreren betroffenen Einrichtungen führte dies zu massiven Temperaturanstiegen, wodurch gelagerte Waren verdarben und vernichtet werden mussten. Nach Angaben der Behörde waren die Angriffe weitgehend ungezielt und opportunistisch; zudem bestätigte das BSI einen vergleichbaren Vorfall bei der Medikamentenkühlung eines deutschen Pharmahändlers.

Zielgerichtete Manipulationen an industriellen Steuerungen

Die Warnungen der Behörden richten sich gezielt an Betreiber kleinerer industrieller Anlagen, darunter Systeme zur Kühlung und dezentralen Stromerzeugung. Nach Erkenntnissen des Schweizer Bundesamts für Cybersicherheit (BACS) nutzen die Angreifer über das Internet frei zugängliche Management-Oberflächen aus.

Betroffen sind vor allem Steuerungsgeräte der Modellreihen Danfoss AK-SM 800 System Manager, veraltete oder nicht mehr unterstützte Geräte wie der AK-SC 355 sowie bestimmte Firmware-Stände der Serie AK-SM 800A. Zudem gerieten Systeme vom Typ Copeland beziehungsweise Dixell XWEB ins Visier.

Eindringlinge veränderten bei den Attacken Soll-Temperaturen, Abtauzyklen und Alarmschwellen, teils wurden Alarme komplett stummgeschaltet. Die Vorfälle betreffen neben dem Lebensmitteleinzelhandel auch Metzgereien, Gastronomiebetriebe, Labore, Logistikunternehmen und landwirtschaftliche Einrichtungen.

Nach Einschätzung von IT-Sicherheitsexperten spielen neben bekannten Schwachstellen vor allem unveränderte Standardpasswörter und ungesicherte Wartungszugänge eine zentrale Rolle beim Eindringen in die Steuerungseinheiten.

Millionenschäden im Handel und Handwerk

Die Serie von Störungen zog erhebliche materielle Schäden nach sich. In der Nacht zum 2. November 2026 heizten sich die Kälteanlagen eines Supermarkts im niedersächsischen Lilienthal bei Bremen auf rund 30 Grad auf.

Immer mehr Unternehmen werden Opfer von Cyberangriffen – diese Checkliste hilft Ihnen, es zu verhindern. Experten erklären im kostenlosen E-Book, wie Sie sich proaktiv absichern, bevor es zu spät ist. Gratis-E-Book: Cyber Security Bedrohungen abwenden

Der Inhaber bezifferte den Wert der vernichteten Waren auf über 360.000 Euro. In Reisbach im Landkreis Dingolfing-Landau wurde die Kühlung einer Edeka-Filiale auf 50 Grad heraufgeregelt; die Kriminalpolizei Landshut ermittelt wegen des Ausspähens und Veränderns von Daten.

Ähnliche Vorfälle ereigneten sich in Bayern bei einer Metzgerei im Landkreis Neustadt sowie am 5. November 2026 bei einem Gastronomiebetrieb im Landkreis Roth, wo Kälteanlagen auf bis zu 150 Grad eingestellt wurden.

Wer sich mit dem Schutz digitaler Infrastrukturen befasst, muss heute auch neue gesetzliche Anforderungen und KI-Risiken im Blick behalten. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen. Kostenlosen Report zu neuen Cyberrisiken anfordern

Auch im europäischen Ausland traten vergleichbare Schäden auf. In der Schweiz meldete eine Metzgerei in Köniz am 5. November 2026 einen Anstieg der Gefriertemperaturen auf 50 bis 70 Grad, was die Schließung des Betriebs bis voraussichtlich zum 20. November 2026 erzwang.

Am selben Tag wurden Manipulationen in drei Filialen der Schweizer Handelskette Volg festgestellt. Zuvor registrierten Behörden bereits in der Nacht vom 11. auf den 12. Oktober 2026 Hunderte Vorfälle in Frankreich, bei denen Ketten wie Intermarché, Carrefour und Monoprix betroffen waren und Gesamtschäden in zweistelliger Millionenhöhe entstanden.

Weitere Attacken trafen Anfang November 2026 Handelsbetriebe in Belgien, den Niederlanden, Schweden und Irland. Eine unmittelbare Gefährdung der gesamten Lebensmittelversorgung sieht die Bundesregierung derzeit jedoch nicht.

Ermittlungen und Schutzmaßnahmen

Die Vorfälle beschäftigen inzwischen Sicherheitsbehörden weltweit. Neben dem BSI haben Computer-Notfallteams (CSIRTs) aus zwölf Ländern entsprechende Warnhinweise veröffentlicht. In Deutschland sind die Vorfälle Gegenstand nachrichtendienstlicher Ermittlungen des Verfassungsschutzes; eine eindeutige Urheberschaft konnte das Bundesinnenministerium bislang nicht feststellen.

Pro-russische Hackergruppen beanspruchten Angriffe für sich, was bisher unbestätigt blieb. Auch US-Behörden wie die CISA und das FBI veröffentlichten Vorgaben zur Absicherung von Kaltketten in kritischen Sektoren. Nach Angaben von FBI-Vertretern wurden bei Angriffen auf drei Blutspendedienste in Frankreich Schutzalarme rechtzeitig ausgelöst, sodass Blutkonserven unbeschädigt blieben.

Das BSI und internationale Partnerbehörden raten Betreibern von Kälteanlagen dringend dazu, den direkten Internetzugriff auf Management-Schnittstellen sofort zu trennen. Fernzugriffe sollten ausschließlich über gesicherte VPN-Verbindungen mit Multifaktor-Authentifizierung erfolgen. Zudem müssen Standardzugangsdaten zwingend geändert, aktuelle Software-Patches unverzüglich eingespielt und Altgeräte ohne Sicherheitsunterstützung ersetzt werden.

Auf Betreiberseite besteht im Schadensfall oft kein ausreichender Versicherungsschutz. Laut einer Marktuntersuchung von Cyberdirekt decken von 21 untersuchten Cyberversicherungstarifen lediglich sechs Policen den Verderb von Kühlgut nach einem Hackerangriff ab. Fünf dieser Tarife begrenzen die Erstattung zudem über Sublimits auf Summen zwischen 50.000 und 250.000 Euro, während 15 Angebote keinerlei Schutz für derartige Schäden bieten.