Angriff auf Kühlanlagen: Wenn Fernzugriff Lebensmittel gefährdet

Steigende Temperaturen statt verschlüsselter Dateien: Bei einem Cyberangriff auf Kühlsysteme französischer Supermärkte wurden Kühl- und Gefriereinstellungen manipuliert, Lebensmittel verdarben. Die Pariser Staatsanwaltschaft leitete Ermittlungen ein. Im Mittelpunkt steht damit die Sicherheit technischer Anlagen, deren Fernsteuerung direkt in betriebliche Abläufe eingreift.

Die französische Cybersicherheitsbehörde Agence nationale de la sécurité des systèmes d’information (ANSSI) bestätigt zahlreiche kompromittierte Fernsteuerungen. Ihre Warnung erfasst Systeme von Danfoss, Copeland und Dixell. Öffentlich erreichbare Verwaltungsschnittstellen widersprechen nach Einschätzung der Behörde grundlegenden Sicherheitsregeln.

Alte Geräte, offene Zugänge

Shane Barney, Chief Information Security Officer (CISO) von Keeper Security, sieht Hinweise auf eine Kombination aus veralteten Geräten und unzureichend geschützten Zugriffsmöglichkeiten. Nach seiner Darstellung waren sowohl nicht mehr unterstützte Modelle als auch aktuelle Geräte mit veralteter Firmware betroffen.

Fehlen Herstellerupdates dauerhaft, lässt sich das Risiko nicht durch das Warten auf einen Patch lösen. Betreiber müssen dann besonders streng regeln, welche Verbindungen zur Anlage überhaupt möglich sind. Barney verweist dabei auf eine häufig unklare Zuständigkeit: Externe Wartungsfirmen und Lieferanten betreuen Geräte, während deren Betreiber die eingeräumten Rechte nicht vollständig überblicken.

„Der Fernzugriff ist in der Regel der am wenigsten kontrollierte Zugangsweg in das Netzwerk“, warnt Barney. Relevant ist deshalb nicht allein, ob ein Dienstleister Zugang benötigt, sondern auch, für welche Aufgabe, aus welchem Netz und für welchen Zeitraum.

Adressfilter sind keine dauerhafte Absicherung

Die ANSSI empfiehlt inzwischen ausdrücklich, die direkte Internetanbindung der Verwaltungsschnittstellen zu entfernen. Fernzugriffe sollen ausschließlich über ein abgesichertes virtuelles privates Netzwerk (VPN) oder ein geschütztes Netz erfolgen. Eine Beschränkung auf bekannte IP-Adressen von Wartungsanbietern gilt lediglich als kurzfristige Notlösung.

Auch ein Zurücksetzen kompromittierter Geräte reicht laut Behörde allein nicht aus: Bleibt eine verwundbare Steuerung öffentlich erreichbar, droht eine erneute Übernahme. Zusätzlich sind die gesamte Konfiguration, insbesondere Abtauzeiten, sowie verfügbare Firmwareupdates und Sicherheitseinstellungen zu prüfen.

Wartungsrechte gezielt begrenzen

Barney empfiehlt eine Bestandsaufnahme der Betriebstechnologie (OT), einschließlich des jeweiligen Supportstatus. Daraus leitet er folgende Maßnahmen ab:

• Lebenszyklus erfassen: Für jede OT-Komponente dokumentieren, ob Wartung und Sicherheitsupdates verfügbar sind.
• Direkte Internetzugänge unterbinden: Steuerungen nicht öffentlich erreichbar betreiben.
• Privilegiertes Zugriffsmanagement einsetzen: Lieferanten und Dienstleistern Rechte erst bei Bedarf, zeitlich befristet und auf eine Aufgabe begrenzt erteilen.
• Sitzungen kontrollieren: Fernwartung aufzeichnen und bei Auffälligkeiten abbrechen können.
• Zugangsdaten schützen: In einem Passworttresor speichern und regelmäßig wechseln.
• Nicht mehr unterstützte Geräte ersetzen: Solche Anlagen nach Möglichkeit außer Betrieb nehmen.

Erkennung muss zum Betriebsrisiko passen

Wie schnell missbräuchliche Zugriffe auffallen, ist eine weitere Schwachstelle. Nach einer Keeper-Studie von 2026 können lediglich 22 Prozent der befragten französischen und 24 Prozent der deutschen Organisationen den Missbrauch von Anmeldedaten innerhalb weniger Minuten erkennen. Die Herstellerangaben beschreiben eine Erkennungslücke; einen konkreten Zusammenhang mit dem Angriff belegen sie nicht.

Für Kühlanlagen kann eine verspätete Reaktion dennoch unmittelbar Warenverluste bedeuten. „Eine gute Zugriffssteuerung hingegen begrenzt den Schaden“, sagt Barney. Sie ersetzt weder Updates noch den Austausch unsicherer Technik, schafft aber Eingriffsmöglichkeiten, bevor aus einem unerlaubten Zugriff ein längerer Kontrollverlust wird.