Ein Supermarkt, dessen Kühltheken plötzlich aufheizen, ein möglicherweise angegriffenes Smartphone des Bremer Bürgermeisters Andreas Bovenschulte und vernetzte Geräte, die irgendwo im Hintergrund offen im Internet stehen: Cyber-Angriffe sind längst kein Problem mehr, das nur große Konzerne betrifft. Sie können Privatpersonen, Unternehmen und Maschinen in Bremen und Umgebung treffen. Heute, am 7.11.2026, ist die Lage durch eine Angriffswelle auf Kühlanlagen in deutschen Supermärkten besonders greifbar.

Am 4. November 2026 wurden erste Fälle bekannt. In Lilienthal bei Bremen und in Reisbach in Niederbayern erhitzten sich nachts Kühltheken, Kühlhäuser und Tiefkühltruhen auf etwa 30 beziehungsweise bis zu 50 Grad Celsius. Weitere Meldungen kamen aus Wuppertal, Wetter-Volmarstein, dem Münsterland und der Westpfalz; ein Fall in Diepholz wird geprüft. In einigen Märkten musste Ware entsorgt werden. Die Lebensmittelversorgung war laut Bundesamt für Sicherheit in der Informationstechnik, kurz BSI, nicht gefährdet – angenehm ist die Vorstellung trotzdem nicht, wenn aus dem Tiefkühlregal plötzlich warme Luft kommt.

Wenn die Kühlung übers Internet läuft

Der Betreiber eines Marktes in Lilienthal bezifferte den Wert der vernichteten Waren laut n-tv auf mehr als 360.000 Euro. In einem früheren Bericht war von Lebensmitteln im Wert von 63.000 Euro die Rede. Die Polizei bestätigte die Cyberangriffe zunächst nicht; inzwischen spricht die Zentrale Kriminalinspektion Oldenburg von Angriffen auf niedersächsische Märkte. Hersteller und Modelle der in Deutschland betroffenen Anlagen wurden zunächst nicht genannt.

Das BSI bestätigte, dass Unbefugte über das Internet erreichbare Kühlsteuerungen manipuliert hatten. In Reisbach wurde die Kühlanlage deshalb vom Internet getrennt. Die Verbindung war eigentlich für Fernüberwachung und Alarme eingerichtet worden, etwa bei Stromausfall oder Kältemittelverlust. Praktisch, solange niemand von außen an der Steuerung herumdreht.

Auch in Lilienthal war die Steuerung der Kühlgeräte über das Internet erreichbar. Laut dem IT-Sicherheitsexperten Dennis-Kenji Kipker von der Universität Bremen wies das System eine Sicherheitslücke auf und war nicht aktualisiert worden. Mit etwas IT-Erfahrung oder dem Einsatz von KI sei es relativ einfach gewesen, solche Geräte zu identifizieren. Alexander Noack vom Chaos Computer Club Bremen sagt: Ohne Zugriff über das Internet wäre der Angriff nicht möglich gewesen.

Hier könnte Ihr Advertorial stehen
Ein Advertorial bietet Unternehmen die Möglichkeit, ihre Botschaft direkt im redaktionellen Umfeld zu platzieren

Für Frankreich nennt die Warnung der Sicherheitsbehörde CERT-FR unter anderem Danfoss AK-SM, Danfoss AK-SC, Copeland und Dixell XWEB als betroffene Systeme. In etwa 150 Intermarché-Filialen schalteten Angreifer ältere Danfoss-Steuerungen in den Abtaumodus. Ein ähnliches Vorgehen wurde aus Belgien gemeldet. Ob in Deutschland dieselbe Methode verwendet wurde, ist nicht belegt.

Als mögliche Zugangswege gelten veraltete Firmware sowie gemeinsam genutzte Zugangsdaten von Wartungsfirmen. Sicherheitsforscher fanden in Danfoss AK-SM 800A eine Anmeldeumgehung (CVE-2025-41450) und eine Befehlsinjektion (CVE-2025-41451). Die Lücken wurden 2025 mit den Firmware-Versionen 4.2 beziehungsweise 4.3.1 behoben. Ein ab Werk gesetztes Danfoss-Administrationspasswort lautete „12345“. Die Firma Previdian registrierte Zugriffsversuche mit diesem Passwort an einem Köder-Controller; ob es bei den realen Angriffen verwendet wurde, ist ungeklärt.

Der Sicherheitsexperte Christoph Fischer fordert deshalb, dass Hersteller bei der Inbetriebnahme individuelle Passwörter erzwingen. Forescout Research erfasste 12.976 öffentlich erreichbare Kühlmanagement-Dienste auf 6.017 IP-Adressen in 99 Ländern und Gebieten. Darunter befanden sich 3.762 AK-SM-800A-Dienste mit Firmware-Versionen vor 4.3.1. Ob die Vorfälle in Deutschland, Frankreich und rund einem Dutzend weiterer europäischer Länder zusammenhängen, ist ungeklärt. Täter und Motiv sind bislang unbekannt.

Die EU-Kommission berief zwei Krisentreffen ein, unter anderem mit ENISA, Europol und dem Cyberkrisen-Netzwerk EU-CyCLONe. In Frankreich wurde auch die Kühlung einer Blutbank angegriffen; als Zieltemperatur wurden 110 Grad Celsius eingestellt. Das klingt fast absurd, ist aber gerade deshalb so unangenehm: Ein paar falsche Werte auf einem Bildschirm können draußen sehr reale Folgen haben.

Jede offene Tür kann reichen

Das Bremer Innenressort sagt klar: Betroffen sein kann jeder, der online ist oder vernetzte Geräte nutzt. Angreifer suchen ihre Opfer häufig nicht gezielt aus. Programme lassen stattdessen das Internet nach Sicherheitslücken durchsuchen – automatisiert, geduldig und ohne Rücksicht darauf, ob am anderen Ende ein privates Smartphone, ein Betrieb oder eine Kühltheke steht.

Vor zweieinhalb Jahren richtete Bremens Innenressort die „Zentralstelle Cybersicherheit“ ein, um Angriffe auf die IT-Infrastruktur Bremens zu verhindern. Als Gesprächspartner zu den aktuellen Fällen werden neben dem Innenressort und dem BSI auch Dennis-Kenji Kipker sowie Alexander Noack genannt.

Die Motive reichen weit auseinander. Manche greifen aus technischem Interesse an oder wollen Sicherheitslücken aufdecken. Andere handeln aus Zerstörungsabsicht. Wirtschaftlich motivierte Täter schleusen etwa Verschlüsselungstrojaner ein, legen Systeme lahm und fordern Lösegeld. Staatlich gelenkte Akteure können versuchen, Infrastruktur zu beschädigen oder Fehlinformationen zu verbreiten.

Die typischen Einfallstore sind oft erstaunlich unspektakulär: gefälschte Nachrichten per E-Mail, SMS oder Messenger, die zum Öffnen eines Links oder Anhangs auffordern oder nach einem Passwort fragen. Dazu kommen schwache oder mehrfach verwendete Passwörter, Konten ohne Zwei-Faktor-Authentifizierung, fehlende Software-Updates, schlecht gesicherte Fernzugänge und veraltete Geräte im Netzwerk.

Router, Überwachungskameras und Maschinensteuerungen können ebenfalls angegriffen werden. Kleine und mittlere Unternehmen gelten als besonders gefährdet, weil ihnen häufig IT-Sicherheitsexperten und Notfallpläne fehlen. Da steht dann vielleicht eine Anlage, die jahrelang zuverlässig läuft – aber niemand weiß mehr genau, wer von außen darauf zugreifen kann.

Was im Alltag hilft

Updates sollten zeitnah auf Smartphones, Computern, Routern und anderen vernetzten Geräten installiert werden. Für jedes Konto empfiehlt sich ein eigenes, langes Passwort; wenn möglich, sollte die Anmeldung in zwei Schritten aktiviert werden. Wichtige Daten gehören regelmäßig gesichert. Das ist nicht glamourös, rettet im Ernstfall aber den Nachmittag, die Kundendaten oder gleich den ganzen Betrieb.

Misstrauisch werden sollte man bei unerwarteten Nachrichten, Zeitdruck, ungewöhnlichen Links oder Fragen nach Zugangsdaten. Banken und Behörden fragen laut Innenressort nie per E-Mail, SMS oder Telefon nach einem Passwort. Das BSI rät außerdem zu Vorsicht bei der Installation neuer Programme.

Unternehmen sollten regelmäßig kontrollieren, wer von außen auf ihre Systeme zugreifen kann, insbesondere bei Fernwartung. Für Kühlsteuerungen empfiehlt das BSI, keine direkte Verbindung mit dem Internet einzurichten, Fernwartung über VPN und Mehr-Faktor-Authentifizierung abzusichern und die Firmware zu aktualisieren.

Auch bei Smartgeräten lohnt ein prüfender Blick vor dem Kauf: Braucht das Gerät zwingend eine Internetverbindung oder ein Abo? Bei solchen Produkten können Kunden vom Hersteller und dessen Servern abhängig werden. Werden Server oder Updates eingestellt, kann die Nutzung eingeschränkt sein. Die Internetanbindung schafft außerdem zusätzliche Angriffsmöglichkeiten. Alexander Noack empfiehlt, sogenannte Smartgeräte zurückhaltend einzusetzen.

Nach einem möglichen Angriff sollten verdächtige Inhalte nicht gelöscht werden. E-Mails, Chatnachrichten, Bildschirmfotos und Informationen zu verdächtigen Absendern gehören gesichert. Unternehmen sollten zusätzlich die Protokolldateien ihrer Systeme aufbewahren. Wenn Geld überwiesen wurde, sollte sofort die Bank kontaktiert werden.

Bei akuter Gefahr oder einer gerade beobachteten Straftat ist die Polizei Bremen unter 110 erreichbar. Ansonsten kann auf jeder Polizeidienststelle oder telefonisch Anzeige erstattet werden.

Warum Kühlanlagen nicht wie Bürocomputer behandelt werden

Kühlanlagen gehören in einen Bereich, den das BSI gesondert betrachtet: Industrial Control Systems, kurz ICS. Sie werden zum Messen, Steuern und Regeln industrieller Abläufe eingesetzt, etwa für die Prozessautomation und die Überwachung großer Systeme. Zu finden sind sie besonders in produzierenden Unternehmen und in kritischen Infrastrukturen wie Energie, Wasser, Ernährung