Hacker an der Kühlung: Warum vernetzte Kühlhäuser angreifbar sind

Ein Kühlhaus, das plötzlich heizen soll: In der Nacht vom 1. auf den 2. November 2026 haben Unbekannte aus der Ferne Kühlanlagen umgestellt, und das offenbar in mehr als einem Land. Betroffen waren nach Medienberichten eine Metzgerei in der Oberpfalz und Kühlräume des französischen Blutspendedienstes EFS. Anders als bei den meisten Cyberangriffen ging es nicht um gestohlene Daten oder verschlüsselte Festplatten. Gefährdet waren sehr greifbare Dinge: Fleisch, Blutplasma und Spenderproben.

Vieles an diesem Fall ist noch offen. Die folgenden Angaben stützen sich auf Berichte von Fachmedien und Nachrichtenportalen. Offizielle Stellungnahmen der beteiligten Behörden und Unternehmen konnten für diesen Artikel noch nicht vollständig ausgewertet werden. Trotzdem zeigt der Vorfall bereits jetzt, wie verwundbar vernetzte Technik gerade in kleinen Betrieben sein kann.

Was in Windischeschenbach passiert ist

Getroffen hat es die Metzgerei Witt in Windischeschenbach im Landkreis Neustadt an der Waldnaab. Wie die Allgemeine Fleischer Zeitung unter Berufung auf die Bayerische Polizei berichtet, manipulierten die Täter in der Nacht auf Montag, den 2. November, die Fernsteuerung und Überwachung der Kühlanlagen. Mehrere Kühlhäuser wurden demnach auf bis zu 150 Grad eingestellt.

Die Kriminalpolizei erfuhr am Montagmittag von dem Vorfall. Der Schaden liegt nach bisherigem Stand im fünfstelligen Eurobereich. Die Polizei hält es laut dem Bericht für möglich, dass der Fall mit weiteren Angriffen auf Kühl- und Tiefkühlsysteme in Europa zusammenhängt.

Blutplasma in Gefahr: Der Angriff auf den EFS-Dienstleister

In derselben Nacht traf es Coolworld, einen Kälteanlagen-Dienstleister des französischen Blutspendedienstes Établissement français du sang (EFS). Zuerst hatte die Zeitung Le Canard enchaîné darüber berichtet. Nach Angaben von Euronews laufen die betroffenen Anlagen normalerweise bei etwa minus 30 Grad Celsius. Die Angreifer stellten als Zieltemperatur 110 Grad ein.

In den Geräten lagerten Proben von Spendern sowie tiefgefrorenes Plasma für Transfusionen. Laut EFS wurde der eingestellte Wert nie erreicht. Es sei kein Blutprodukt verloren gegangen, es habe keine gesundheitlichen Folgen gegeben, und die Blutversorgung sei normal weitergelaufen.

Bemerkenswert ist der Weg des Angriffs: Gehackt wurde nicht der Blutspendedienst selbst, sondern sein Wartungsdienstleister. Fachleute sprechen in solchen Fällen von einem Lieferketten-Angriff. Angreifer nehmen dabei nicht das eigentliche Ziel ins Visier, sondern einen Zulieferer oder Dienstleister, der Zugang zu dessen Systemen hat. Wer einen solchen Dienstleister kompromittiert, kann unter Umständen viele Kunden auf einmal erreichen.

Teil einer größeren Welle?

Die beiden Fälle sind womöglich keine Einzelfälle. Das Portal ms-aktuell berichtet, dass es seit Oktober 2026 in mehreren EU-Ländern Vorfälle bei gewerblichen Kühlanlagen gegeben habe. Anfang November seien Fälle aus Bayern, Niedersachsen und weiteren Bundesländern hinzugekommen. Möglicherweise sei auch ein Gastronomiebetrieb im Landkreis Roth betroffen. Zudem soll in Deutschland ein Pharmahändler angegriffen worden sein, dessen Kühlung für Medikamente manipuliert wurde.

Laut demselben Bericht haben Behörden gemeinsam mit anderen europäischen Stellen eine Stellungnahme veröffentlicht und wollen enger zusammenarbeiten. Welche Stellen das genau sind, geht aus dem Bericht nicht hervor. Diese Angaben sind bislang nicht unabhängig bestätigt und sollten deshalb mit Vorsicht gelesen werden. Wer hinter den Angriffen steckt, ist nach bisherigem Stand nicht bekannt.

Wie Fernzugriff auf Kühlanlagen funktioniert und wo er verwundbar ist

Wie die Täter in die Systeme gelangt sind, ist in den bisherigen Berichten nicht beschrieben. Ein Blick auf die Technik zeigt aber, wo solche Anlagen grundsätzlich angreifbar sind.

Moderne Kühlanlagen werden von elektronischen Reglern gesteuert. Diese sind häufig über eine Weboberfläche, eine App oder einen Fernwartungszugang erreichbar. Für Kältetechnik-Firmen ist das praktisch: Sie können viele Kunden aus der Ferne betreuen, Alarme sehen und Einstellungen ändern, ohne vor Ort zu sein.

Diese Bequemlichkeit hat eine Kehrseite. Typische Schwachstellen sind:

• Geräte, die direkt und ungeschützt am Internet hängen,
• voreingestellte oder schwache Passwörter,
• veraltete Firmware, also die interne Software des Geräts,
• zentrale Fernwartungszugänge beim Dienstleister, über die viele Anlagen gleichzeitig erreichbar sind.

Ist eine solche Oberfläche erst einmal offen zugänglich, lässt sich der Sollwert oft ohne Schadsoftware umstellen, mit wenigen Klicks.

Wichtig ist auch die Einordnung der Zahlen: Eine Kühlanlage kann sich nicht auf 150 oder 110 Grad aufheizen. Es handelt sich um den eingestellten Zielwert. In der Praxis führt ein so hoher Sollwert dazu, dass die Anlage die Kühlung abschaltet oder dauerhaft abtaut. Die Ware wird also nicht gekocht, sondern erwärmt sich nach und nach. Gerade das macht den Angriff tückisch, denn das Auftauen kann unbemerkt über Stunden geschehen.

Was das für Betriebe, Verbraucher und Politik bedeutet

Für Verbraucherinnen und Verbraucher geht es um die Kühlkette. Taut Tiefkühlware unbemerkt auf und wird später wieder gekühlt, kann das ein Gesundheitsrisiko sein. Bei Blutprodukten und Medikamenten steht noch mehr auf dem Spiel. Im Fall des EFS blieb die Versorgung nach Angaben des Dienstes gesichert.

Was Betriebe tun können

Für Metzgereien, Gastronomie oder Supermarktfilialen lassen sich aus dem Fall einige grundlegende Schutzmaßnahmen ableiten:

• Fernzugänge nicht direkt ins Internet stellen, sondern nur über ein VPN, also eine verschlüsselte, abgeschottete Verbindung, erreichbar machen.
• Standardpasswörter ändern und, wo möglich, eine Zwei-Faktor-Anmeldung nutzen.
• Beim Wartungsdienstleister nachfragen, wie er seinen eigenen Zugang absichert.
• Einen unabhängigen Temperaturalarm einrichten, etwa ein separates Thermometer mit SMS-Benachrichtigung.
• Einen Notfallplan für Ausweichkühlung bereithalten.

Regulierung und offene Fragen

Auf politischer Ebene stellt sich die Frage, wer für die Sicherheit solcher Geräte verantwortlich ist. Viele kleine Betriebe dürften nicht unter die strengen Pflichten der europäischen NIS2-Richtlinie fallen, die vor allem größere Unternehmen in wichtigen Sektoren betrifft. Sie hängen aber genauso am Netz. Offen ist, ob Hersteller vernetzter Geräte künftig stärker in die Pflicht genommen werden. Ein Stichwort dafür ist der EU Cyber Resilience Act.

Darüber hinaus sind zentrale Punkte ungeklärt:

• Wer steckt hinter den Angriffen, und welches Motiv verfolgen die Täter?
• Wie gelangten sie in die Systeme: über ein bestimmtes Gerätemodell, eine Fernwartungsplattform oder gestohlene Zugangsdaten?
• Wie viele Fälle gibt es europaweit tatsächlich?
• Welche Rolle künstliche Intelligenz spielt, die in einer Euronews-Überschrift zum Thema erwähnt wird, ist bislang offen.

Fazit: Die Kühlkette als neue Angriffsfläche

Die Angriffe auf die Metzgerei in der Oberpfalz und den Dienstleister des EFS zeigen, dass Cyberangriffe nicht nur Daten betreffen, sondern auch physische Waren. Ein verstellter Sollwert genügt, um Lebensmittel oder medizinische Produkte zu gefährden. Ob es sich tatsächlich um eine koordinierte europäische Welle handelt, müssen die Ermittlungen zeigen. Für Betriebe mit vernetzter Kühltechnik ist der Fall schon jetzt ein Anlass, Fernzugänge und Wartungsverträge kritisch zu prüfen. Ein unabhängiger Alarm kann im Ernstfall den Unterschied machen.