KelvinTrack
Erste Schritte
Aktualisiert am 5. November 2026

Cyberangriffe auf Kühlanlagen: die Fehler, die sie möglich machten, und wie man sich schützt

Im Oktober und November 2026 übernahmen Angreifer aus der Ferne Kälteregler von Supermärkten, in Frankreich und dann in mehreren weiteren europäischen Ländern, sowie Plasma-Kühlräume des französischen Blutspendedienstes (EFS). Sie versetzten Kühlmöbel in den Abtaumodus und setzten Sollwerte auf sehr hohe Temperaturen. Eine ausgefeilte Schwachstelle ist nicht belegt: Die Empfehlungen des CERT-FR und des Herstellers zielen auf Regler, die aus dem Internet erreichbar sind, Geräte am Ende ihrer Lebensdauer ohne Updates und Standardpasswörter. Das sind Praktiken, und sie lassen sich ändern.

Was geschah

  1. Nacht vom 11. auf den 12. Oktober 2026

    Hunderte französische Supermärkte

    Die Kühlmöbel werden in den Abtaumodus versetzt, „bis zu 50 °C“ laut dem Chef der Mousquetaires (Intermarché); ein Carrefour-Market-Leiter sieht seine Tiefkühler „auf 95 °C programmiert“. Die Händler melden mindestens 300 Intermarché- und Netto-Märkte, weniger als 100 U-Märkte, mehrere Leclerc, 80 Carrefour und rund dreißig Monoprix. Genannte Verluste: 55.000 € für einen Markt, 270.000 € für zwei weitere; Intermarché erklärt, seine Versicherer deckten diese Art von Vorfall nicht. Quelle

  2. 12., 13. und 16. Oktober 2026

    Die Warnung des CERT-FR

    Die Warnung CERTFR-2026-ALE-012 betrifft die Fernregler von Kälteanlagen mehrerer Hersteller (Danfoss-Serien AK-SC und AK-SM, dann Dixell und Copeland xweb). Sie meldet zahlreiche Kompromittierungen und Kampagnen, die „wahrscheinlich noch andauern“. Der Hersteller Danfoss erklärt, die meisten in Frankreich betroffenen Systeme seien alte Modelle ohne Sicherheitsupdates gewesen. Quelle

  3. 2. November 2026

    Eine zweite Welle in mehreren Ländern

    Mindestens Schweden, Niederlande, Belgien, Irland, Luxemburg und Estland; die Agentur Belga nennt auch Deutschland und Finnland. In Belgien 15 von über 700 Carrefour-Märkten und 5 Spar-Märkte; in Irland 13 SuperValu-Märkte, deren Gruppe sagt, ihre „Überwachungssysteme“ hätten sie alarmiert; in Schweden 6 Coop-Märkte und einige ICA-Märkte mit einem externen Dienstleister. In Schweden und Estland werden Sollwerte auf 50 °C gesetzt. Quelle

  4. 2. November 2026

    Die Plasma-Kühlräume des französischen Blutspendedienstes

    Bei einem Kälteanlagen-Dienstleister des französischen Blutspendedienstes (EFS) wird die Überwachung von Kühlräumen an drei Standorten übernommen: Temperatur- und Abtauschwellen auf sehr hohe Temperaturen gesetzt. Die Überwachungs- und Alarmsysteme des EFS erkennen die Anomalie schnell, die Plasmabeutel werden vorsorglich verlegt, es gehen keine Blutprodukte verloren. Quelle

Am 4. November bekannten sich zwei prorussische Hackergruppen, NoName057(16) und Z-Pentest, auf inzwischen gelöschten Telegram-Kanälen zu den Angriffen. Laut der Agentur Belga ließen sich diese Bekennungen nicht unabhängig überprüfen, und Experten bezweifeln ihre tatsächliche Beteiligung. Keine Behörde hat einen Täter benannt. In Frankreich hat die Pariser Staatsanwaltschaft Ermittlungen beim Amt für Cyberkriminalität eingeleitet, und die nationale Cybersicherheitsbehörde ANSSI wurde eingeschaltet.

Die Fehler, die es möglich machten

Mehrere Hersteller sind betroffen, und für alle gelten dieselben Empfehlungen: Das Problem ist keine Marke, sondern Gewohnheiten bei Installation und Betrieb.

  1. Ein Regler, der direkt aus dem Internet erreichbar ist

    Die Fernüberwachung ist für den Kältetechniker nützlich; offen im Internet ohne VPN ist sie es für jeden. Das ist die erste Maßnahme des CERT-FR: diese Erreichbarkeit beenden.

  2. Ein Gerät am Ende seiner Lebensdauer, nie aktualisiert

    Ein Kälteregler hält Jahre, weit über seinen Software-Support hinaus. Laut CERT-FR wird ein ungepatchtes, aus dem Internet erreichbares Gerät mit sehr hoher Wahrscheinlichkeit kompromittiert.

  3. Standard- oder schwache Passwörter

    Das CERT-FR verlangt, Standardpasswörter zu ändern. Ein von franceinfo befragter ethischer Hacker spricht von einem Passwort, das auf dem Tagesdatum beruht; das ist seine Einschätzung, keine amtliche Feststellung, aber der Rat gilt in jedem Fall.

  4. Ein Zugang beim Dienstleister, ohne zu wissen, wie er geschützt ist

    Beim EFS lief der Vorfall über einen Kälteanlagen-Dienstleister; in Schweden spricht ICA von Märkten mit einem externen Lieferanten. Der Zugang Ihres Kältetechnikers gehört zu Ihrer Anlage.

  5. Kein Alarm, der nicht vom Regler abhängt

    Wo Ware gerettet wurde, hat eine Überwachung angeschlagen: die des EFS, die von SuperValu in Irland. Ein übernommener Regler kann umprogrammiert werden; eine Messung, die nicht über ihn läuft, wird es nicht mit ihm.

Die Checkliste für Ihre Anlage

  • Fragen Sie Ihren Kältetechniker, ob Ihre Kühlmöbel oder Kühlräume aus der Ferne überwacht werden, und wie.
  • Ist die Überwachung aus dem Internet erreichbar, diese Erreichbarkeit beenden; nur Zugang über sicheres VPN oder geschütztes Netz behalten. IP-Filterung ist nur eine Notlösung.
  • Die Firmware aktualisieren. Der Hersteller empfiehlt zudem, Modelle ohne Patches zu ersetzen.
  • Standardpasswörter ändern und die bewährten Verfahren des Herstellers anwenden (zum Beispiel Sicherheitsstufe „Strict“ bei Danfoss).
  • Die gesamte Konfiguration prüfen, insbesondere Sollwerte und Abtauzeiten.
  • Wurde das Gerät kompromittiert: zuerst die Erreichbarkeit beenden. Ein Zurücksetzen auf Werkseinstellungen reicht nicht; vor der Wiederinbetriebnahme neu konfigurieren.
  • Ihren Versicherungsvertrag lesen, bevor Sie die Datenübertragung an den Kältetechniker kappen.
  • Eine Temperaturmessung haben, die nicht über den Regler läuft, mit einem Alarm, der jemanden erreicht.
  • Im Voraus wissen, wohin die Ware verlegt wird und wen man anruft, wie es der EFS tat.

Punkte 2 bis 7: Empfehlungen der Warnung CERTFR-2026-ALE-012.

Die Temperatur getrennt vom System überwachen, das sie regelt

Der Regler steuert die Kälte und zeigt seine eigene Messung an. Wird er übernommen, liegen Steuerung und Anzeige in denselben Händen. Ein Fühler, der nur misst, an etwas anderes als den Regler angeschlossen, und ein Alarm an eine Person: Das hat es dem EFS erlaubt, sein Plasma rechtzeitig zu verlegen. Das leisten auch manuelle Messungen, zweimal täglich, mit ihren Lücken nachts und am Wochenende.

Quellen

Diese Seite wird aktualisiert, wenn eine zitierte Quelle eine neue Tatsache bestätigt. Über Täter und Zugangsweg sagt sie nichts, solange keine Behörde sie veröffentlicht hat.

Weiter: was bei einer unterbrochenen Kühlkette zu tun ist · das Temperaturprotokoll · einen Temperaturlogger auswählen

Häufige Fragen

Zwei prorussische Hackergruppen, NoName057(16) und Z-Pentest, bekannten sich am 4. November 2026 zu den Angriffen, doch laut der Agentur Belga ließ sich das nicht unabhängig überprüfen. Keine Behörde hat einen Täter benannt. In Frankreich hat die Pariser Staatsanwaltschaft Ermittlungen eingeleitet und sie dem Amt für Cyberkriminalität (Ofac) übertragen. In Schweden lehnte das nationale Cybersicherheitszentrum Spekulationen über die Verantwortlichen ab.

Eine Messung, die niemand umprogrammieren kann

Der KelvinTag-Sensor misst und steuert nichts: Er ist weder mit dem Regler noch mit der Regelung verbunden und kann keinen Sollwert ändern. Er alarmiert per E-Mail, SMS und Benachrichtigung, sobald der Bereich verlassen wird, solange das Relais-Telefon online ist.

Den KelvinTag-Sensor ansehen

Siehe auch

Die weiteren Dokumente der Hygieneakte, kostenlos zum Herunterladen oder Erstellen.