Hacker manipulieren Kühlanlagen – Schweizer Filiale muss vorübergehend schliessen

12.11.26 von Polizei.news Redaktion

(Schweiz). Cyberkriminelle haben die Temperatureinstellungen gewerblicher Kühlanlagen aus der Ferne verändert und damit auch bei Schweizer Unternehmen Schäden verursacht.

Die Vorfälle zeigen, wie wichtig der Schutz vernetzter Geräte vor unbefugten Zugriffen ist. Dies gilt für Unternehmen ebenso wie für Privatpersonen.

Polizei.news | Schweiz | Cybersicherheit

Das Wichtigste auf einen Blick

Angriffe: Cyberkriminelle verändern Einstellungen gewerblicher Kühlanlagen über unzureichend geschützte Fernzugänge.
Schäden in der Schweiz: Erhebliche Temperaturabweichungen führten bei einem Unternehmen zur vorübergehenden Schliessung einer Filiale.
Manipulierte Warnungen: Auch Alarmgrenzen und Benachrichtigungen können verändert werden. Ein ausbleibender Alarm bietet deshalb keine Sicherheit.
Schutz: Fernzugriffe absichern, Sicherheitsupdates installieren und Kühlsteuerungen in einem getrennten Netzwerk betreiben.
Bei Verdacht: IT und Kältefachbetrieb beiziehen, Temperaturen unabhängig messen und vorhandene Aufzeichnungen sichern lassen.

Die Vorgehensweise

Gewerbliche Kühlanlagen lassen sich häufig aus der Ferne überwachen und warten. Sind die dafür verwendeten Steuerungen direkt über das Internet erreichbar und unzureichend geschützt, können Cyberkriminelle darauf zugreifen. Je nach Anlage können dadurch Temperaturen, automatische Abtauvorgänge oder Grenzwerte für Temperaturalarme verändert werden. Auch Warnmeldungen können manipuliert oder unterdrückt werden.

Bei einem Schweizer Unternehmen führten Manipulationen an den Kühl- und Tiefkühlanlagen zu erheblichen Temperaturabweichungen. Die betroffene Filiale musste vorübergehend schliessen.

Solche Eingriffe können die Kühlung beeinträchtigen und gelagerte Lebensmittel unbrauchbar machen. Werden zusätzlich die Alarmfunktionen verändert, besteht das Risiko, dass Störungen nicht rechtzeitig bemerkt werden.

Vernetzte Geräte im Alltag

Die bekannt gewordenen Angriffe betreffen gewerbliche Kühlanlagen. Vernetzte Geräte sind jedoch längst auch Teil unseres Alltags. Dazu gehören beispielsweise Überwachungskameras, Heizungssteuerungen, smarte Steckdosen und Haushaltsgeräte, die sich über eine App bedienen lassen.

Solche Geräte gehören zum «Internet of Things» (IoT), dem «Internet der Dinge». Sie tauschen über ein Netzwerk Daten aus oder lassen sich darüber steuern. Wie Computer und Smartphones benötigen sie Sicherheitsupdates und ausreichend geschützte Zugänge.

Schwache oder unveränderte voreingestellte Passwörter, fehlende Sicherheitsupdates und unzureichend geschützte Zugriffe aus der Ferne können Cyberangriffe erleichtern. Je nach Gerät können Kriminelle Einstellungen verändern, Funktionen beeinträchtigen oder das Gerät für weitere Cyberangriffe missbrauchen.

Was muss ich tun?

Ersetzen Sie voreingestellte Passwörter durch lange, individuelle Passwörter. Verwenden Sie für jedes Gerät und Benutzerkonto ein anderes Passwort.
Aktivieren Sie nach Möglichkeit die Zwei-Faktor-Authentifizierung. Damit schützen Sie Ihre Zugänge durch eine zusätzliche Bestätigung beim Anmelden.
Installieren Sie regelmässig Sicherheitsupdates. Aktivieren Sie nach Möglichkeit die automatische Update-Funktion.
Deaktivieren Sie nicht benötigte Zugriffe aus der Ferne und Netzwerkfunktionen.
Verbinden Sie smarte Geräte nach Möglichkeit mit einem separaten WLAN, beispielsweise einem Gäste-WLAN ohne Zugriff auf Ihr übriges Heimnetz.
Achten Sie beim Kauf darauf, wie lange der Hersteller Sicherheitsupdates bereitstellt. Ersetzen Sie Geräte, für die keine Sicherheitsupdates mehr angeboten werden, oder prüfen Sie, ob diese ohne Internetverbindung sicher weiterbetrieben werden können.

Zusätzliche Empfehlungen für Betriebe mit Kühlanlagen

Prüfen Sie gemeinsam mit Ihrem Kältefachbetrieb und Ihrer IT, welche Steuerungssysteme eingesetzt werden und wie die Fernwartung erfolgt.
Stellen Sie sicher, dass die eingesetzten Systeme regelmässig aktualisiert werden und noch vom Hersteller unterstützt werden.
Legen Sie fest, wer Updates und Sicherheitskontrollen übernimmt.
Lassen Sie notwendige Zugriffe aus der Ferne absichern, beispielsweise über eine geschützte VPN-Verbindung.
Betreiben Sie Kühlsteuerungen in einem separaten, geschützten Netzwerk, getrennt von Büro-, Kassen- und Gästenetz.
Überprüfen Sie regelmässig die Grenzwerte für Temperaturalarme und testen Sie, ob Warnmeldungen tatsächlich zugestellt werden.
Stellen Sie sicher, dass die Temperaturen auch unabhängig von der Fernsteuerung kontrolliert werden können.

Ich vermute einen Cyberangriff

Ziehen Sie bei betrieblichen Kühlanlagen umgehend Ihre IT und den zuständigen Fachbetrieb bei. Stimmen Sie technische Massnahmen mit diesen ab, damit der sichere Betrieb der Anlagen nicht gefährdet wird.
Prüfen Sie bei Kühlanlagen die tatsächliche Temperatur der gelagerten Waren mit einem unabhängigen Messgerät. Verlassen Sie sich nicht allein auf die Fernanzeige oder darauf, dass kein Alarm ausgelöst wurde.
Trennen Sie betroffene Geräte nach Möglichkeit vom Netzwerk. Stimmen Sie bei betrieblichen Anlagen eine Trennung mit den zuständigen Fachpersonen ab.
Dokumentieren Sie auffällige Einstellungen, Zeitpunkte und mögliche Schäden. Lassen Sie vorhandene Aufzeichnungen über Zugriffe und Änderungen am System sichern. Setzen Sie betroffene Geräte nicht ohne Rücksprache mit den zuständigen Fachpersonen zurück.
Ändern Sie betroffene Zugangsdaten über ein vertrauenswürdiges Gerät. Lassen Sie die Software und Einstellungen von einer Fachperson überprüfen und vorhandene Sicherheitslücken beheben.
Begeben Sie sich nach telefonischer Voranmeldung zu Ihrer örtlichen Stelle der Kantonspolizei und erstatten Sie Anzeige.

Quelle: Cybercrimepolice.ch
Bildquelle: Cybercrimepolice.ch

Polizei.news informiert | Vernetzte Kühltechnik

Warum ein ausbleibender Temperaturalarm keine Entwarnung ist

Eine vernetzte Kühlanlage kann mehrere Aufgaben über dieselbe Steuerung abwickeln: die Kühlung regeln, Messwerte anzeigen und bei Abweichungen warnen. Erhält ein Angreifer Zugriff auf diese Steuerung, können deshalb mehrere Schutzfunktionen gleichzeitig betroffen sein.

Eine Alarmmeldung ist nur dann hilfreich, wenn sowohl ihre Auslösebedingungen als auch der Übertragungsweg funktionieren. Eine veränderte Alarmgrenze oder eine deaktivierte Benachrichtigung kann verhindern, dass eine Temperaturabweichung beim zuständigen Mitarbeiter ankommt.

Sollwert, Messwert und Alarmgrenze unterscheiden

Der Sollwert beschreibt die gewünschte Temperatur. Der Messwert gibt die vom jeweiligen Sensor erfasste Temperatur wieder. Die Alarmgrenze legt fest, ab welcher Abweichung eine Warnung ausgelöst werden soll. Diese Angaben erfüllen unterschiedliche Aufgaben.

Ein plausibel wirkender Sollwert bestätigt deshalb noch nicht die tatsächliche Temperatur der Ware. Ebenso beweist eine ausbleibende Meldung nicht, dass alle Messwerte im zulässigen Bereich liegen. Bei Manipulationsverdacht braucht es eine Kontrolle ausserhalb der möglicherweise betroffenen Fernsteuerung.

Diese Fragen helfen im Gespräch mit dem Fachbetrieb

Messung: Wie lässt sich die tatsächliche Temperatur unabhängig von der Anlagensteuerung prüfen?
Alarmierung: Wer kann Grenzwerte und Empfänger ändern, und wie wird die Zustellung getestet?
Zugriff: Welche Fernzugänge bestehen, wer nutzt sie und wer ist für deren Absicherung verantwortlich?

Fernwartung und öffentliche Erreichbarkeit sind verschiedene Dinge

Ein Fachbetrieb kann einen Fernzugang benötigen, ohne dass die Bedienoberfläche der Anlage für jedermann direkt aus dem Internet erreichbar sein muss. Ein geschützter Zugangspunkt ermöglicht, den Zugriff gezielt zu beschränken.

Ein solcher Zugang ersetzt allerdings keine Sicherheitsupdates. Auch nicht mehr unterstützte Steuerungen müssen in die Planung einbezogen werden. Entscheidend ist, dass Betreiber, IT und Wartungsfirma dieselben Informationen über Systeme, Zugänge und Zuständigkeiten haben.

Gut zu wissen

Auch zu Hause bedeutet ein separates Netz für smarte Geräte mehr als einen zusätzlichen WLAN-Namen. Entscheidend ist die tatsächliche Trennung: Die Geräte sollen nicht auf persönliche Daten oder andere geschützte Geräte im Heimnetz zugreifen können. Die entsprechende Einstellung muss der Router unterstützen.

Merksatz: Anzeige, Steuerung und Alarm können denselben verwundbaren Zugang nutzen. Eine unabhängige Messung schafft eine zusätzliche Kontrolle.

Weitere Informationen: Weitere Ratgeber zu Sicherheit und Prävention finden Sie auf sicherheit.ch.

Quelle Infobox: Polizei.news-Redaktion