Cyberangriff auf Kühltruhen: Millionenverluste in Belgien und Schweden

Cyberangriff treibt Temperaturen in Kühltruhen in Belgien und Schweden hoch

Was als Störung bei einer französischen Kette begann, hat sich zu einem Muster entwickelt, das sich Land für Land wiederholt. Zum Zeitpunkt dieser Diskussion wurden die Kühlsysteme dutzender Supermärkte in **Belgien und Schweden** manipuliert, um die Temperaturen in den Kühlkammern zu erhöhen, was zum Verlust von Tonnen an Lebensmitteln und zu beschriebenen Millionenschäden führte. Laut einer Nachricht im Thread sind nun auch **Finnland, die Niederlande, Luxemburg, Estland und Irland** betroffen. Es ist kein Stromausfall: Es ist eine per Fernzugriff gesendete Temperaturanweisung.

Das entscheidende Element zur Erklärung ist der Hersteller. Laut einem Teilnehmer gehört das betroffene Steuerungssystem zu **Danfoss**. Nach dem Angriff am 13. Oktober in Frankreich empfahl der Hersteller, diese Controller vom Internet zu trennen. Die meisten Filialen taten dies. Einige wenige nicht. Diese sind nun ausgefallen.

Warum ist ein Kühlschrank mit dem Internet verbunden?

Die kurze Antwort lautet Geld. Die Kühlkammern und Regale eines Supermarkts werden von einer zentralen Steuerung verwaltet, die Sollwerte festlegt, Abtauzyklen plant und Alarme auslöst. Die Verbindung zum Netzwerk ermöglicht es dem technischen Dienst, sie ohne Anfahrtskosten zu überwachen und anzupassen, sodass eine Person dutzende Filialen gleichzeitig beaufsichtigen kann. Die Alternative wäre ein 24/7-Vor-Ort-Service. Wie fast alles ist es eine Kostenfrage.

Das Problem ist, dass dieser Komfort mit einer größeren Angriffsfläche bezahlt wird. Manche fassen es drastisch zusammen: Kritische Systeme sollten nicht exponiert sein, nur ihre Überwachung. Es ist dieselbe Logik wie bei vernetzten Alarmschlössern. Wenn jemand beschließt, dort herumzutüfteln, erleben viele eine böse Überraschung.

Kann man einen Kühlschrank auf 50 Grad stellen?

Dies ist die am häufigsten gestellte und vernünftigste Frage. Ein Kühlschrank erreicht keine 50 Grad: Sein maximaler Sollwert liegt bestenfalls bei 5 oder 10 Grad, und selbst die häusliche Heizung erlaubt keine solche Einstellung. Die plausibelste Erklärung ist keine absurde Temperatur, sondern die **Umkehrung des Kreislaufs**: Um Kälte zu erzeugen, wird Wärme erzeugt, und dieser Zyklus kann erzwungen werden. Endlose Abtauzyklen erledigen den Rest. Die Lebensmittel verderben trotzdem.

Das Internet der Dinge, ohne Filter

Die Liste der exponierten Geräte ist unbequem: Klimaanlagen, Saugroboter, Solarwechselrichter, Waschmaschinen, Autos mit Steuergeräten. Jedes Gerät, das für seine Funktion von einer Cloud und einer proprietären App abhängt. Und nicht nur Haushaltsgeräte: auch Busse, Flugzeuge, Schiffe und Kernkraftwerke. Die Grundfrage ist nicht mehr, ob dies passieren kann, sondern wie oft es passieren muss, bevor wir handeln.

Es gibt eine Nuance, die man nicht übersehen sollte: Die Übereinstimmung mehrerer Länder, die dasselbe Systemtyp angreifen, deutet auf einen **gemeinsamen Vektor** hin – derselbe Hersteller, dieselbe Verwaltungssoftware – eher als auf perfekte Koordination. Bezüglich der Täter bleiben die kursierenden Hypothesen genau das: Hypothesen. Ohne offizielle Zuschreibung ist jeder genannte Name Spekulation.

Der Präzedenzfall, den niemand abtrennte

Der französische Angriff vom 13. Oktober ließ eine gesamte Kette tagelang vom Netz getrennt, mit leeren Regalen. Die Empfehlung zur Trennung kam, wurde halbherzig umgesetzt, und das Ergebnis ist sichtbar. Die bleibende Frage ist unbequem: Wenn der Hersteller gewarnt hat, wer entschied sich dagegen? Und vor allem, welche eingesparten Wartungskosten rechtfertigen es, die Kühlkette eines halben Kontinents zu gefährden?

Mit diesen Bausteinen ist die nächste Episode keine Frage des Ob, sondern des Welchen-Sektors-es-trifft.