Was haben gehackte Kühlschränke mit meinem Betrieb zu tun?

Von /

Montag, 2. November 2026, halb sechs morgens in Stockholm. Wer den Supermarkt aufschließt, findet Pfützen vor den Tiefkühltruhen. Die Anzeige steht auf 55 Grad. Niemand im Markt hat etwas verstellt. Das war jemand anderes, aus der Ferne, um zwei Uhr nachts.

Gehackte Kühlschränke klingen nach Kuriosität. Für jeden mittelständischen Betrieb sind sie ein Lehrstück. Denn das Problem steckt nicht im Kühlschrank. Es steckt in einer Frage, die in vielen Firmen niemand beantworten kann: Was von unserer Technik ist eigentlich aus dem Internet erreichbar, und wer hat darauf Zugriff?

Was bei den Supermärkten passiert ist

Im Oktober 2026 haben Unbekannte in Frankreich die Kühlanlagen von mehreren hundert Supermärkten manipuliert. Betroffen waren Ketten wie Intermarché, Leclerc und Coopérative U. Drei Wochen später folgte die zweite Welle: Supermärkte in Schweden, Finnland, Belgien, Luxemburg, Estland und Irland meldeten Kühltruhen mit bis zu 50 Grad. Der dänische Hersteller Danfoss hat bestätigt, dass seine Steuerungen betroffen sind.

Die Methode ist unspektakulär. Moderne Märkte steuern alle Kühlregale über einen zentralen Rechner. Damit der Kältetechniker nicht für jede Störung anfahren muss, ist dieser Rechner oft über das Internet erreichbar. Die Angreifer haben genau diesen Zugang genutzt und die Abtaufunktion dauerhaft eingeschaltet. Die Ware war verloren, einzelne Filialen sprechen von Schäden im sechsstelligen Bereich.

Die Kühlschränke wurden nicht gehackt, weil sie smart sind. Sie wurden gehackt, weil jemand sie ins Internet gestellt und danach vergessen hat.

Warum dich das betrifft, auch ohne Kühltheke

Jeder Betrieb ab 30 Mitarbeitenden hat Technik, die niemand als IT betrachtet. Die Heizung und die Lüftung. Die PV-Anlage auf dem Dach. Die Zutrittskontrolle. Die Telefonanlage. Produktionsmaschinen. Das Kassensystem. Ein alter Webserver, auf dem noch der Shop von 2017 läuft.

Fast alles davon wird von einem anderen Dienstleister betreut. Fast jeder dieser Dienstleister hat einen Fernzugang eingerichtet. Manche über die Firewall, manche über einen eigenen Mobilfunk-Router im Schaltschrank, an der Firewall vorbei. Eine Gesamtübersicht hat meistens niemand.

Angriffsfläche ist alles, was ein Angreifer von außen erreichen kann, ganz gleich, ob die Geschäftsführung davon weiß.

Die gefährlichste Fernwartung ist die, von der in der Geschäftsführung niemand weiß.

Die alten Risiken: Nichts davon ist neu

Die Schwachstellen hinter solchen Angriffen sind seit Jahren bekannt. Schon vor Jahren ließen sich tausende vernetzte Kühlanlagen mit dem Standardpasswort „1234“ fernsteuern. Geändert hat sich wenig. Die typischen Einfallstore in KMU sind immer noch dieselben:

  • Standardpasswörter, die bei der Installation nie geändert wurden.
  • Offene Fernwartung, eingerichtet für einen Einsatz und dann vergessen.
  • Software ohne Updates, weil das System „läuft“ und niemand es anfassen will.
  • Keine Inventarliste, also auch kein Überblick, was überhaupt gepflegt werden müsste.
  • Passwörter in Excel, auf Zetteln oder überall gleich.

Aus meiner Praxis im norddeutschen Mittelstand: Selbst Betriebe mit mehreren hundert Mitarbeitenden arbeiten oft ohne Passwort-Manager. Zugangsdaten liegen in Tabellen, in E-Mails, im Kopf einzelner Kollegen. Wer geht, nimmt das Wissen mit. Die Zugänge bleiben.

Dazu kommt die Datenbank. In vielen Betrieben ist der Datenbankserver im Keller der wertvollste Datenbestand überhaupt: Kunden, Aufträge, Preise, Lieferanten. Typischer Fehler in KMU: Er läuft seit Jahren, weil er läuft. Wer welche Zugänge dazu hat, weiß niemand mehr so genau.

Das BSI zählt im Lagebericht 2025 im Schnitt 119 neue Schwachstellen pro Tag, ein Plus von 24 Prozent gegenüber dem Vorjahr. Laut Bitkom-Studie Wirtschaftsschutz 2026 haben 58 Prozent der befragten Unternehmen in den vergangenen zwölf Monaten einen Schaden durch Cyberangriffe erlitten. Der Gesamtschaden für die deutsche Wirtschaft liegt bei mindestens 211 Milliarden Euro.

Die meisten Angriffe auf KMU brauchen keine neue Technik. Sie brauchen nur alte Nachlässigkeit.

Das neue Risiko: Angreifen wird schneller und billiger

Neu ist das Tempo. Künstliche Intelligenz hilft Angreifern, Schwachstellen schneller zu finden und Angriffscode schneller zu schreiben.

  • Der Sicherheitsdienstleister Synack berichtet 2026, dass neu veröffentlichte Lücken inzwischen innerhalb von Stunden ausgenutzt werden. 2022 dauerte das noch Wochen.
  • Mandiant, eine Google-Tochter, kommt im M-Trends-Report 2026 auf eine durchschnittliche Zeit bis zur Ausnutzung von minus sieben Tagen. Das heißt: Angreifer sind im Schnitt schneller als der Hersteller mit seinem Update.
  • Im Mai 2026 hat Googles Threat Intelligence Group den ersten belegten Fall gemeldet, in dem Kriminelle mit KI eine bisher unbekannte Lücke gefunden und ausgenutzt haben.

Der eigentliche Wandel ist wirtschaftlich. Was früher teure Expertenzeit kostete, erledigt heute ein Programm im Akkord. Angreifer wählen ihre Ziele nicht mehr aus. Sie durchsuchen das ganze Internet nach offenen Türen und gehen durch jede, die sie finden.

Früher musste ein Angreifer dich aussuchen. Heute reicht es, dass du im Internet erreichbar bist.

Für einen Mittelständler heißt das: Das Wettrennen gegen jede neue Lücke ist nicht zu gewinnen. Gewinnen lässt sich nur, indem man möglichst selten antreten muss.

Vorsorge: Was Geschäftsführer jetzt anstoßen sollten

Nichts davon erfordert ein großes Sicherheitsprojekt. Es erfordert Ordnung.

  1. Wissen, was man hat. Eine Liste aller Systeme, auch der Haustechnik, mit einem namentlich Verantwortlichen pro System. Was niemandem gehört, wird nicht gepflegt.
  2. Fernzugänge erfassen. Ein Register: Welcher Dienstleister kommt wie auf welches System, und bis wann? Dazu gehört ein Gang durch Technikräume und Schaltschränke. Eigene Mobilfunk-Router von Dienstleistern sind ein Klassiker.
  3. Nichts direkt ins Internet. Fernzugriff nur über einen gesicherten Zugang (VPN) mit zweitem Faktor. Keine offenen Ports auf Steuerungen, Datenbanken oder Admin-Oberflächen.
  4. Passwort-Manager und Zwei-Faktor-Anmeldung für alle. Das BSI hat Ende 2025 zehn Passwort-Manager geprüft und bei einzelnen Produkten Mängel gefunden. Die Empfehlung, überhaupt einen zu nutzen, bleibt trotzdem klar bestehen.
  5. Backups getrennt aufbewahren und den Wiederanlauf üben. Ein Backup, dessen Wiederherstellung nie getestet wurde, ist eine Hoffnung, keine Vorsorge. Dazu ein Notfallplan auf Papier.
  6. Verträge nachschärfen. In Wartungs- und Kaufverträge gehören Updatepflichten, Supportzeiträume und Reaktionszeiten bei Sicherheitslücken. Ab dem 9. Dezember 2026 gilt ein neues Produkthaftungsgesetz, das Software ausdrücklich einbezieht und fehlende Sicherheitsupdates als Produktfehler werten kann. Es schützt aber vor allem Verbraucher. Für Schäden im eigenen Betrieb bleibt der Vertrag die wichtigere Absicherung.
  7. Einmal im Jahr ein Blick von außen. Für kleine Betriebe bis 50 Mitarbeitende hat das BSI mit dem Mittelstandsverband BVMW den CyberRisikoCheck nach DIN SPEC 27076 entwickelt: 27 Anforderungen, ein strukturiertes Gespräch, klare Handlungsempfehlungen. Größere Betriebe brauchen eine umfassendere Prüfung, das Prinzip bleibt dasselbe.

Lösungsansätze: Weniger ist sicherer

Der wirksamste Hebel ist nicht zusätzliche Sicherheitstechnik. Es ist Vereinfachung.

  • Abschalten, was niemand mehr braucht. Jedes vergessene Testsystem und jeder alte Webshop ist ein offenes Fenster.
  • Webseiten raus aus dem eigenen Keller. Ein selbst betriebener Webserver mit jahrelang ungepflegter Software ist eines der häufigsten Einfallstore. Statisch ausgelieferte Seiten oder gepflegte, gemanagte Angebote mit automatischen Updates sind deutlich robuster.
  • Netze trennen. Haustechnik, Produktion und Büro gehören nicht ins selbe Netz. Wird die Lüftungssteuerung gekapert, darf der Weg nicht direkt zur Auftragsdatenbank führen.
  • Eine Stelle mit Überblick. Nicht fünf Dienstleister, die jeweils nur ihren Teil kennen, sondern eine Person oder ein Partner, der das Gesamtbild hält: Inventar, Zugänge, Updates.

Sicherheit im Mittelstand ist zuerst eine Ordnungsfrage und erst danach eine Technikfrage.

Wo das an Grenzen stößt

Kein Betrieb wird durch diese Maßnahmen unangreifbar. Wer gezielt und mit viel Aufwand angegriffen wird, kann trotzdem getroffen werden. Das realistische Ziel ist ein anderes: nicht das leichteste Opfer im Gewerbegebiet sein, und nach einem Vorfall in Tagen wieder arbeitsfähig sein statt in Wochen. Diese Basics verlangen übrigens auch Cyberversicherer, bevor sie einen Vertrag anbieten.

Drei Fragen für die nächste Geschäftsleitungsrunde

Du musst nicht jede Lücke kennen. Du solltest aber diese drei Fragen beantworten können:

  1. Welche unserer Systeme sind von außen erreichbar?
  2. Welche Dienstleister haben heute Fernzugriff, und wer hat das zuletzt geprüft?
  3. Wie lange dauert es nach einem Totalausfall, bis wir wieder Rechnungen schreiben können?

Wenn bei einer der drei Antworten Schweigen im Raum ist, weißt du, wo du anfangen musst.

Quellen

Ähnliche Beiträge

Nach oben scrollen