Hackerangriffe auf Kühlanlagen: Was Supermärkte, Händler und Gastronomen jetzt prüfen sollten
Ein Hackerangriff auf Kühlanlagen klingt nach Filmstoff, ist im Herbst 2026 aber mehrfach in deutschen Supermärkten passiert. Angreifer haben aus dem Internet erreichbare Steuerungen von Kühltheken und Kühlräumen manipuliert, in einigen Fällen musste Ware vernichtet werden. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt seit Oktober und hat am 3. November 2026 nachgelegt. Die Versorgung ist laut BSI nicht gefährdet, für betroffene Märkte ist der Schaden aber real.
Was passiert ist
Nach Angaben des BSI gab es Vorfälle in einzelnen Supermärkten in Deutschland und in zahlreichen weiteren europäischen Ländern. Ziel waren Steuerungen von Kühlanlagen, die direkt aus dem Internet erreichbar waren. Die Angreifer haben dort Temperaturen verstellt.
In Medienberichten wurden unter anderem diese Fälle genannt:
- Ein Edeka-Markt in Reisbach (Bayern), in dem Kühlregale auf 50 Grad aufgeheizt wurden.
- Ein Rewe-Markt in Raesfeld im Münsterland.
- Ein Edeka-Markt in Lilienthal bei Bremen.
- CAP-Märkte in Wuppertal und Wetter-Volmarstein. In Volmarstein erfolgte der Zugriff laut Lokalpresse über die Fernwartungsfirma der Kühlanlagen.
Auch aus Frankreich wurden ab Mitte Oktober vergleichbare Vorfälle gemeldet. Gemeinsam ist den Fällen, dass Steuerungstechnik ohne ausreichenden Schutz am Internet hing.
Wer betroffen sein kann
Betroffen sein kann jeder Betrieb, dessen Kühlung, Heizung, Lüftung oder andere Gebäudetechnik über das Internet bedient oder gewartet wird. Das sind längst nicht nur Supermärkte:
- Lebensmittelhandel, Bäckereien und Metzgereien mit Kühltheken.
- Gastronomie mit Kühlräumen und Tiefkühlzellen.
- Praxen, Apotheken und Labore mit Medikamenten- oder Probenkühlung.
- Logistik mit Kühllagern.
Oft hat nicht der Betrieb selbst den Fernzugang eingerichtet, sondern der Anlagenbauer oder Kältetechniker, damit er Störungen aus der Ferne beheben kann. Das ist praktisch, aber dann muss dieser Zugang genauso geschützt sein wie jeder andere Zugang ins Firmennetz.
Unsicher, ob Ihre Kühl- oder Gebäudetechnik von außen erreichbar ist? Wir von Gakko-IT prüfen das für Sie, mehr dazu bei der IT fürs Ladenlokal.
So prüfen Sie Ihre Anlage
Für die erste Einschätzung braucht es keine Spezialkenntnisse, nur ein paar Fragen an die richtigen Leute:
- Kältetechniker oder Anlagenbauer fragen: Ist die Steuerung aus der Ferne erreichbar? Wenn ja, wie, und wer hat Zugang?
- Im Router nachsehen, ob Portfreigaben auf Geräte zeigen, die niemand zuordnen kann.
- Klären, ob die Weboberfläche der Steuerung mit einem eigenen, starken Passwort geschützt ist oder noch mit dem Standardpasswort des Herstellers.
- Fragen, wann die Software der Steuerung zuletzt aktualisiert wurde.
- Prüfen, ob Temperaturalarme auch dann ankommen, wenn jemand an der Steuerung etwas verstellt.
Kann niemand diese Fragen beantworten, ist das bereits ein Ergebnis. Dann sollte der Zugang geprüft werden, bevor jemand anderes ihn findet.
Was jetzt zu tun ist
Das BSI empfiehlt im Kern vier Dinge, die sich auf jede Gebäudetechnik übertragen lassen:
- Steuerungen nicht direkt aus dem Internet erreichbar machen. Keine Portfreigaben auf Kühl- oder Gebäudetechnik.
- Fernzugriffe nur über ein VPN mit Zwei-Faktor-Anmeldung erlauben, auch für den Wartungsdienstleister.
- Sicherheitsupdates der Hersteller einspielen und Standardpasswörter ändern.
- Prüfen, welche Systeme von außen sichtbar sind, und das regelmäßig wiederholen.
Sinnvoll ist außerdem, die Steuerungstechnik in ein eigenes Netz zu legen, getrennt vom Kassen- und Büronetz. Wie man so etwas plant, steht in Netzwerk im Büro planen. Für die Fernwartung durch Dritte gelten dieselben Regeln wie in Fernwartung absichern: jeder Zugang bekannt, eigene Konten, Freischaltung nur bei Bedarf.
Und für den Ernstfall: Wer im Betrieb merkt, dass Temperaturen nicht stimmen, sollte wissen, wen er anruft und wie man die Anlage notfalls von Hand betreibt. Das gehört in den IT-Notfallplan.
Was der Fall für Händler und Gastronomen zeigt
Die Angriffe zeigen, dass IT-Sicherheit im Laden nicht an der Kasse endet. Kühlung, Lüftung, Kameras, Musikanlage und Türsteuerung hängen heute oft am selben Internetanschluss. Jedes dieser Geräte ist ein möglicher Zugang, und der Schaden reicht von verdorbener Ware bis zum geschlossenen Markt.
Die Lösung ist selten teuer: eine Liste aller vernetzten Geräte, klare Regeln für Fernzugänge und ein getrenntes Netz für Technik. Was das für einzelne Branchen bedeutet, steht bei Einzelhandel und Gastronomie.
Wenn Sie Ihre Technik im Laden oder Restaurant prüfen lassen möchten, kommen wir für Betriebe in Paderborn und OWL gern vorbei und stimmen uns bei Bedarf direkt mit Ihrem Kältetechniker ab. Was wir für Ladenlokale übernehmen, steht bei der IT fürs Ladenlokal. Einen ersten Überblick gibt der kostenlose Sicherheits-Check.