Kühlanlagen gehackt: Wie sich Organisationen vor Angriffen auf IoT- und OT-Geräte schützen können

Eschborn, 12. November 2026 - Cyberangriffe auf vernetzte Kühlanlagen haben in den vergangenen Wochen zahlreiche Unternehmen in Europa getroffen. Allein in Frankreich wurden im Oktober die Kühlmanagementsysteme von mehr als 700 Supermärkten manipuliert. Anfang November folgten weitere Vorfälle in mehreren europäischen Ländern, darunter auch Deutschland. Die Angreifer veränderten aus der Ferne die Einstellungen der Steuerungssysteme und lösten damit erhebliche Störungen im Kühlbetrieb aus.

Betroffen sind damit keine Server oder Clients, sondern Anlagen, die physische Prozesse steuern. Auch vernetzte Kühlanlagen, Gebäudetechnik und industrielle Steuerungen können zum Angriffsziel werden. Auf Firewalls24.de, dem von der Aphos Gesellschaft für IT-Sicherheit mbH betriebenen Shop und Fachportal für IT-Sicherheitslösungen, wurde deshalb ein ausführlicher Ratgeber veröffentlicht, der die aktuellen Ereignisse zusammenfasst und konkrete Schutzmaßnahmen für Unternehmen beschreibt.

Manipulierte Kühlanlagen: Auch Deutschland betroffen

In der Nacht auf den 12. Oktober 2026 manipulierten Angreifer die Steuerungen von Kühl- und Tiefkühlanlagen in mehr als 700 französischen Supermärkten. Dabei wurden unter anderem Abtauprozesse ausgelöst und Temperatur-Sollwerte auf bis zu 50 Grad Celsius verändert.

Anfang November kam es zu einer weiteren Angriffswelle, von der unter anderem Einrichtungen in Belgien, Schweden, Irland und den Niederlanden betroffen waren. Auch aus Deutschland wurden Vorfälle in Supermärkten sowie aus der Pharmabranche bekannt.

Auch das Gesundheitswesen war betroffen. Beim französischen Blutspendedienst EFS wurden die Einstellungen von Plasma-Gefrierschränken manipuliert. Nach Angaben des französischen Gesundheitsministeriums gab es keine schwerwiegenden Folgen.

Für die Angriffe im Oktober macht die französische Regierung eine Cybereinheit der iranischen Revolutionsgarden verantwortlich. Für die Vorfälle im November liegt bislang keine offizielle Zuschreibung vor.

Warum IoT- und OT-Geräte ein Sicherheitsrisiko darstellen

Die betroffenen Anlagen gehören zur sogenannten Operational Technology (OT). Darunter fallen technische Systeme, die physische Prozesse steuern und überwachen. Gemeinsam mit dem Internet of Things (IoT) bilden sie einen zunehmend wichtigen Bestandteil moderner Unternehmensinfrastrukturen.

Viele dieser Geräte sind über Netzwerke erreichbar, um beispielsweise Fernwartung, Temperaturüberwachung oder zentrale Steuerungsfunktionen zu ermöglichen. Problematisch wird dies insbesondere dann, wenn Steuerungssysteme direkt aus dem Internet zugänglich sind oder über unzureichend geschützte Fernwartungszugänge verfügen.

Hinzu kommt, dass solche Anlagen häufig über viele Jahre betrieben werden. Sicherheitsupdates, eine konsequente Netzwerksegmentierung und regelmäßige Überprüfungen der Zugriffsrechte sind dabei nicht immer ausreichend berücksichtigt.

Die aktuellen Vorfälle zeigen außerdem, dass Angreifer nicht zwangsläufig Schadsoftware benötigen. Bereits die missbräuchliche Nutzung vorhandener Steuerungsfunktionen kann erhebliche Auswirkungen auf den Geschäftsbetrieb haben.

Firewalls24 und die Aphos Gesellschaft für IT-Sicherheit mbH empfehlen konkrete Schutzmaßnahmen

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt, vernetzte Steuerungssysteme grundsätzlich nicht direkt aus dem Internet erreichbar zu machen.

Darüber hinaus sollten Unternehmen ihre IoT- und OT-Sicherheit regelmäßig überprüfen und insbesondere folgende Maßnahmen berücksichtigen:

* Internetzugänge absichern: Steuerungssysteme sollten nicht unmittelbar aus dem öffentlichen Internet erreichbar sein. Notwendige Fernwartungszugriffe sollten über geschützte VPN-Verbindungen mit Multi-Faktor-Authentifizierung erfolgen.
* Netzwerke segmentieren: IoT- und OT-Geräte sollten von der klassischen Unternehmens-IT getrennt und Kommunikationsverbindungen auf das erforderliche Maß beschränkt werden.
* Geräte inventarisieren: Unternehmen sollten dokumentieren, welche vernetzten Steuerungen im Einsatz sind, welche Softwareversionen verwendet werden und wer Zugriff darauf hat.
* Updates und Wartung sicherstellen: Verfügbare Sicherheitsupdates sollten nach Prüfung der betrieblichen Verträglichkeit zeitnah eingespielt werden.
* Verdächtige Aktivitäten erkennen: Lösungen für Network Detection and Response (NDR) machen auch Geräte ohne eigenen Schutz-Agenten im Netzwerk sichtbar und helfen, ungewöhnliche Verbindungen frühzeitig zu identifizieren. Den Zugriff auf offen erreichbare Steuerungen verhindern sie nicht, sie ergänzen Abschottung und Segmentierung.

IoT- und OT-Sicherheit betrifft zahlreiche Branchen

Die aktuellen Angriffe auf Kühlanlagen sind ein Beispiel für ein branchenübergreifendes Sicherheitsproblem. Vergleichbare Risiken können überall dort entstehen, wo technische Anlagen mit Unternehmensnetzwerken oder dem Internet verbunden sind.

Neben dem Einzelhandel betrifft dies beispielsweise Krankenhäuser, Produktionsbetriebe, Logistikunternehmen und öffentliche Einrichtungen. Auch Gebäudeautomation, Heizungs- und Klimasteuerungen oder medizinische Kühlsysteme können potenzielle Angriffspunkte darstellen.

Die Aphos Gesellschaft für IT-Sicherheit mbH unterstützt Unternehmen bei der Bewertung ihrer Netzwerksicherheit und der Umsetzung geeigneter Schutzmaßnahmen. Dazu gehören unter anderem die Härtung bestehender Firewalls mit Segmentierung unterschiedlicher Netzwerkbereiche, sichere Fernwartungszugänge über Sophos XGS Hardware Firewalls und die Integration geeigneter Überwachungslösungen.

"Jede Kühlsteuerung mit offener Weboberfläche ist ein Zugang ins Netz, den niemand überwacht", sagt Roman Jacobi, Geschäftsführer der Aphos Gesellschaft für IT-Sicherheit mbH.

Ausführlicher Ratgeber auf Firewalls24.de veröffentlicht

Welche Kühlanlagen von den aktuellen Cyberangriffen betroffen sind, welche technischen Hintergründe bekannt sind und wie sich Unternehmen vor vergleichbaren Angriffen schützen können, erläutert Firewalls24.de in einem ausführlichen Ratgeber.

Der Ratgeber enthält neben einer Zeitleiste der Vorfälle konkrete Handlungsempfehlungen sowie eine Checkliste für Betreiber vernetzter Kühl-, Medizin- und Gebäudetechnik.

Den vollständigen Ratgeber gibt es hier: Kühlschränke gehackt: Wie Unternehmen IoT- und OT-Geräte jetzt absichern