Seit dem 11. Oktober 2026 sind gewerbliche Kühlsysteme in mehreren EU-Mitgliedstaaten von Cyberangriffen betroffen. Eine weitere Angriffswelle folgte am 1. und 2. November. Angreifer veränderten aus der Ferne Temperaturvorgaben und Abtauzyklen. Lebensmittel wurden unbrauchbar, Geschäfte mussten Ware entsorgen und einzelne Filialen zeitweise schließen. Am 4. November rieten die Europäische Kommission, das Europäische Zentrum zur Bekämpfung der Cyberkriminalität von Europol und weitere Organisationen die Erreichbarkeit betroffener Kühlsysteme zu begrenzen. Betroffen waren unter anderem Supermärkte und Lebensmittelgeschäfte in Belgien, Irland, Schweden, Finnland, Estland, Portugal und den Niederlanden. In mehreren Fällen waren die Managementoberflächen der Kühlungssteuerungen über das Internet erreichbar – mit dem Benutzernamen »admin« und dem aktuellen Datum als Passwort. Angreifer konnten Anlagen abschalten, Temperatursollwerte erhöhen oder verlängerte Abtauvorgänge auslösen.Die Vorfälle zeigen ein Angriffsmuster, das sich auf andere industrielle Steuerungen übertragen lässt: Eine von außen erreichbare Komponente steuert einen physischen Prozess. Der Angreifer benötigt keinen umfassenden Zugriff auf das Unternehmensnetz, wenn er direkt auf diese Komponente oder auf den Fernzugang eines Dienstleisters zugreifen kann.
Mehr lesen »