WORLDTECHUS-Behörden warnen vor Angriffen auf Kühlsteuerungen der Kühlkette
CISA und das FBI haben gemeinsam mit HHS, USDA und dem Verkehrsministerium vor laufenden Cyberangriffen auf industrielle Kühlanlagen und Überwachungssysteme der Kühlkette weltweit gewarnt. Dem gemeinsamen Merkblatt zufolge richtet sich die Bedrohung gegen elektronische Temperaturregler, die Lebensmittel, Medikamente, Chemikalien und andere temperaturempfindliche Waren schützen.
Was das gemeinsame Merkblatt umfasst
Das am 5. November 2026 veröffentlichte Merkblatt berichtet von schädlichen Aktivitäten gegen elektronische Temperaturregler und gewerbliche Kühlsysteme in Supermärkten und Kühllagern. Betreiber kritischer Infrastruktur werden aufgefordert, diese Steuerungen abzusichern.
Die Warnung betrifft mehrere Branchen, darunter Gesundheitswesen und öffentliche Gesundheit, Chemie, Lebensmittel und Landwirtschaft sowie Transportsysteme. Dort kommen vernetzte Kühltechnik zur automatischen Temperaturüberwachung, zur kontinuierlichen Protokollierung, zur Abtaussteuerung und zur Energieoptimierung zum Einsatz.
Schwachstellen und mögliche Angriffswege
Als mögliche Einfallstore nennt das Merkblatt nicht aktualisierte Software, über das Internet erreichbare Oberflächen und schwache Konfigurationen. Als mögliche Angriffsmethoden werden Umgehung der Authentifizierung und das Einschleusen beliebigen Codes genannt.
Konkrete Sicherheitslücken oder betroffene Hersteller nennt das Dokument nicht.
Mögliche Folgen für die gelagerte Ware
Gelingt ein Angriff, könnte ein Eindringling Einstellungen aus der Ferne verändern und Kühlaggregate in dauerhafte Heiz- oder Abtauzyklen zwingen. Das Merkblatt führt als mögliche Folgen Warenverluste, eine verkürzte Lebensdauer der Geräte, Brandgefahren und mittelbare Schäden für Verbraucher an, die falsch gelagerte Produkte verzehren.
Diese Folgen werden als Möglichkeiten beschrieben, nicht als bestätigte Ergebnisse; das Merkblatt belegt nicht, dass jede betroffene Anlage physische Schäden erlitten hat.
Empfehlungen für Betreiber
Die Handreichung empfiehlt, sichere Betriebsgrenzen festzulegen und Alarme einzurichten, sobald Geräte den zulässigen Temperaturbereich verlassen. Außerdem betont sie ein weiteres Anliegen: die Überwachung verfügbar zu halten und zugleich unbefugte Änderungen an Betriebsparametern zu verhindern.
Offene Fragen
- Welche Hersteller und konkreten Sicherheitslücken sind betroffen?
- Haben Anlagen durch diese Angriffe bereits physische Schäden erlitten?