TL;DR: Das Wichtigste
- In der Nacht von Sonntag auf Montag wurden die Kühlsysteme von mehreren hundert Supermärkten in ganz Frankreich von einem Cyberangriff betroffen.
- Durch die Ausnutzung nicht aktualisierter industrieller Steuerungen der Marke Danfoss zwangen die Angreifer die Kühlmöbel dazu, kontinuierlich auf bis zu 50 °C zu heizen.
- Dieser Hackerangriff führte natürlich zu einem Bruch der Kühlkette, was erhebliche Lebensmittelverluste und Brandalarme zur Folge hatte.
- Dieser Angriff verdeutlicht die kritischen Schwachstellen von vernetzten IoT-Kühlgeräten, die direkt über das Internet zugänglich sind.
Angreifer haben die Temperaturregler von mehreren hundert Supermärkten in Frankreich aus der Ferne manipuliert, um deren Tiefkühltruhen in Heizkörper zu verwandeln, was zu massiven Verlusten an verderblichen Lebensmitteln führte. Durch die Manipulation der Firmware älterer industrieller Danfoss-Kühlsteuerungen lösten die Angreifer eine künstliche Überhitzung aus, die die Betreiber bei der Öffnung ihrer Geschäfte überraschte. Dieser Angriff verdeutlicht den Wandel von einer klassischen Cyberbedrohung hin zu gezielter physischer Sabotage, die durch fehlende Netzwerkisolierung und mangelnde Softwarewartung ermöglicht wurde.
Durch die Umleitung des Abtauzyklus verwandeln sich die Kühlmöbel in Heizkörper
Der böswillige Angriff zielte weder auf den Diebstahl von Kundendaten noch auf die Blockierung der Kassenterminals ab. Die Hacker nahmen den internen Temperaturregelungsmechanismus ins Visier, indem sie den automatischen Abtauvorgang manuell auslösten. Dieses System, das normalerweise so programmiert ist, dass es die Wände kurzzeitig erwärmt und den angesammelten Frost auflöst, wurde dazu gezwungen, kontinuierlich Wärme abzugeben, bis die Raumlufttemperatur in den Tiefkühlräumen auf 50 °C anstieg.
Das Wichtigste zu Cybersicherheit, KI & Tech
Werden Sie Teil der Community. 3-mal pro Woche erhalten Sie die Trendanalyse von Marc Barbezat (auf Französisch). Kein Spam, nur Informationen.
Der sofortige Bruch der Kühlkette führte dazu, dass die Lebensmittel bereits in den frühen Morgenstunden für den Verzehr ungeeignet wurden. Mehrere hundert Verkaufsstellen und Lebensmittelgeschäfte stellten fest, dass ihre Tiefkühlvorräte vollständig aufgetaut waren, wie Hackread berichtet. Angesichts dieser Schäden und der durch den ungewöhnlichen Temperaturanstieg verursachten Brandausbrüche hat die Staatsanwaltschaft Paris die Einleitung eines strafrechtlichen Ermittlungsverfahrens wegen digitaler Sachbeschädigung angeordnet.
Tausende von Danfoss AK-SM 800A-Reglern sind anfällig und über das Internet zugänglich
Der Hackerangriff basiert auf der Kompromittierung von Danfoss-Überwachungsgeräten, die im Grosshandel weit verbreitet sind. Sicherheitsforscher hatten jedoch bereits kritische Schwachstellen an diesen Konsolen dokumentiert, darunter eine Umgehung der Authentifizierung mit der Referenznummer CVE-2025-41450 sowie eine Befehlsinjektionsschwachstelle mit der Referenznummer CVE-2025-41451. Letztere, die vom Claroty-Team detailliert beschrieben wurde, ermöglicht die Remote-Codeausführung, wenn die Verwaltungsschnittstellen ungeschützt zugänglich sind – eine Warnung, die auch von der CISA weitergeleitet und von BleepingComputer aufgegriffen wurde.
Der öffentliche Zugriff auf diese Geräte hat den Hackern ihre Angriffe erheblich erleichtert. Suchmaschinen für vernetzte Geräte wie Shodan zählen mehr als 4.500 Danfoss-Geräte, die im weltweiten Netzwerk direkt einsehbar sind, davon allein mehr als 1.500 in Frankreich. Die ANSSI hat Massnahmen gegenüber dem dänischen Hersteller eingeleitet, um diesen veralteten Gerätebestand zu sichern, während POLITICO berichtet, dass die französischen Behörden ihre Bemühungen mit ihren europäischen Amtskollegen koordinieren, um ähnliche Vorfälle zu verhindern.
Analyse
Die Gerätehersteller preisen unablässig die Intelligenz und Energieeffizienz ihrer Systeme an, doch grundlegende Sicherheitsvorkehrungen fehlen nach wie vor auf tragische Weise. Ob es sich nun um eine Kaffeemaschine handelt, die ihren Datenverkehr nicht bewältigen kann und innerhalb von zehn Tagen ein Terabyte an Daten versendet, oder um Cyberkriminelle, die sich einen Spass daraus machen, die Temperatur von Gefrierschränken auf 50 Grad zu erhöhen – die Bilanz ist alarmierend. Ohne Patches, die von den Herstellern zügig bereitgestellt und von den Betreibern unverzüglich installiert werden, wird die thermische Automatisierung zu einer offenen Tür für Saboteure.
Die Anbindung an das Internet birgt verständlicherweise erhebliche Risiken
Der Hackerangriff auf die Kältetechnik-Betreiber verdeutlicht einmal mehr das Risiko, das mit dem direkten Anschluss von Industrie- oder Haushaltsgeräten an unkontrollierte IT-Ökosysteme verbunden ist. Bereits Softwarefehler allein können wichtige Geräte lahmlegen: So hat beispielsweise ein kürzlich über die SmartThings-Plattform von Samsung bereitgestelltes Firmware-Update Modelle der Serien „Bespoke AI“ und „AI Family Hub“ ausser Betrieb gesetzt und damit die Kühlfunktion bei vielen Privathaushalten unterbrochen, wie Developpez.com berichtet.
Die zunehmende Verbreitung falsch konfigurierter vernetzter Geräte gefährdet sowohl Unternehmens- als auch Heimnetzwerke. Das Online-Medium Developpez.com berichtete zudem über den Fall einer vernetzten Keurig-Kaffeemaschine, die innerhalb von zehn Tagen 1 TB an Datenpaketen übertragen hatte, bis das lokale WLAN-Netzwerk überlastet war. Während internationale Handelskonzerne wie Ahold Delhaize angesichts eines IT-Vorfalls bestimmte Server vorsorglich abschalten mussten, verdeutlicht die Übernahme der thermischen Steuerung der Danfoss-Geräte, wie dringend es ist, industrielle Anlagen streng hinter privaten Netzwerken zu segmentieren und Software-Patches sofort nach ihrer Veröffentlichung zu installieren.
Häufig gestellte Fragen zum Hacken von Kältesteuerungen
Wie ist es den Hackern gelungen, die Temperatur auf 50 °C zu erhöhen?
Die Angreifer verschafften sich Zugriff auf die Danfoss-Konsolen, die direkt über das Internet erreichbar waren, und manipulierten die Abtausteuerung. Anstatt das System die Rohrleitungen vorübergehend aufheizen zu lassen, um das Eis zum Schmelzen zu bringen, liessen sie die Heizung ununterbrochen laufen, was zu einem extremen Temperaturanstieg führte.
Welche technischen Schwachstellen werden bei Danfoss-Geräten ausgenutzt?
Die betroffene Hardware gehört zur Danfoss AK-SM 800A-Serie. Die Sicherheitslücken CVE-2025-41450 und CVE-2025-41451 ermöglichen es, die Authentifizierung der Verwaltungsschnittstelle zu umgehen bzw. aus der Ferne böswillige Befehle einzuschleusen, ohne über gültige Anmeldedaten zu verfügen.
Warum waren diese Industrieanlagen für die Öffentlichkeit sichtbar?
Zahlreiche Dienstleister richten einen direkten Fernzugriff ein, um die Temperatur der Schränke zu überwachen und anzupassen, ohne dabei ein virtuelles privates Netzwerk zu nutzen. Dadurch werden diese Geräte für Suchmaschinen für Netzwerkgeräte wie Shodan auffindbar und sind somit anfällig für automatisierte Angriffe.
Welche unmittelbaren Auswirkungen hatte dieser Hackerangriff auf die Geschäfte?
Die Ausfall der Kühlanlagen zwang mehrere hundert Geschäfte dazu, ihre gesamten Frisch- und Tiefkühlwaren zu entsorgen. Der Temperaturanstieg auf 50 °C löste zudem Brände aus, was den Einsatz der Justizbehörden und der nationalen Behörde für IT-Sicherheit (ANSSI) erforderlich machte.
Weitere Informationen zu diesem Thema
OSINT en 2026 : 20 outils pour exploiter 90 % des données web
Besoin d'enquêter efficacement ? Voici les 20 meilleurs outils OSINT de 2026 pour tout trouver : recherche par email, pseudo, photo et réseaux sociaux. Une liste complète et mise à jour. Lire la suite
Keine Paywall. Keine Werbung.
DCOD bleibt dank Ihrer Beiträge frei zugänglich.
