Ein Kühlschrank soll Lebensmittel kalt halten. Wird seine Steuerung aus dem Internet umgestellt, kann daraus ein Problem für einen ganzen Supermarkt werden. Der jüngste Angriff auf französische Kühlanlagen ist deshalb mehr als eine kuriose Nachricht. Er zeigt, warum vernetzte Geräte gepflegt und ihre Verwaltungszugänge geschützt werden müssen.
Die SRF-Folge vom 13. Oktober erklärt den Fall mit dem Cybersicherheitsfachmann Bernhard Egger von der Hochschule Luzern. Sein Name wird in den automatischen Untertiteln teilweise falsch erkannt; die Hochschule bestätigt seine Funktion. Der Rat, Geräte aktuell zu halten, ist sinnvoll. Einige weitergehende Aussagen über Zertifikate, künstliche Intelligenz und den Schutz kritischer Infrastruktur brauchen jedoch eine Einschränkung. Prüfstand: 14. Oktober 2026.
Was beim Angriff tatsächlich bestätigt ist
Überwiegend richtig: Französische Supermärkte waren von manipulierten Kühlsteuerungen betroffen. Die staatliche französische Sicherheitsstelle CERT-FR meldete am 12. Oktober kompromittierte Kühlsteuerungen und erweiterte die Warnung am 13. Oktober. Die aktuelle Fassung nennt Danfoss AK-SM und AK-SC sowie Copeland XWEB und Dixell XWEB. Sie warnt zugleich davor, Verwaltungsoberflächen aus dem Internet erreichbar zu machen. Das ist ein konkreter Behördenbefund, keine bloße Vermutung über ein mögliches Risiko.
SRF nennt Temperaturen bis 50 Grad und vernichtete Lebensmittel. AP berichtet am 14. Oktober ebenfalls über bis zu 50 Grad und entsorgte Kühlware; Intermarché nennt Schäden von mehreren zehn Millionen Euro. Das sind aktuelle, zugeschriebene Angaben, keine unabhängige Gesamtbilanz. Die im Podcast grob vermuteten Hunderttausenden Franken sind daher kein belastbarer Endstand. Für behauptete Brände liegen uns keine eigenen Einsatzberichte vor.
Wichtig ist die Unterscheidung zwischen einem industriellen Regler und einem Haushaltskühlschrank. Zentral verwaltete Kühlanlagen können über das Netzwerk Temperaturen, Abtauzyklen und Alarme steuern. Aus diesem Angriff folgt weder, dass jeder private Kühlschrank online ist, noch dass eine App automatisch einen frei zugänglichen Verwaltungszugang bedeutet.
Ein Hersteller, eine Lücke? So einfach ist der Fall nicht
Kontext fehlt: Die aktuelle CERT-FR-Warnung nennt mehrere Reglerreihen. Die Erweiterung um Copeland XWEB und Dixell XWEB stammt bereits aus der Behördenfassung vom 13. Oktober, nicht allein aus späterer Medienberichterstattung. Eine Beschränkung aller betroffenen Anlagen auf einen einzigen Hersteller ist damit nicht tragfähig. Zugleich legt diese Warnung keinen einheitlichen, konkret benutzten Exploit für jede Anlage fest. Herstellerangaben bleiben jeweils Aussagen der Unternehmen.
Die technische Forschung von Claroty Team82 zeigt bereits veröffentlichte Schwachstellen in Danfoss-Reglern. Forschende konnten unter bestimmten Voraussetzungen auf Einstellungen zugreifen und Betriebsparameter verändern. Die Studie beschreibt auch öffentlich erreichbare Systeme. Sie beweist jedoch nicht, welcher konkrete Fehler im Oktober ausgenutzt wurde oder wie der Zugriff bei jedem einzelnen Händler ablief. Einen CVE-Code als feststehenden Tatweg zu nennen, wäre mehr Gewissheit, als die veröffentlichten Befunde hergeben.
Updates helfen – solange es welche gibt
Richtig, mit einer wichtigen Grenze: Sicherheitsupdates schließen bekannte Fehler. Für unterstützte Modelle verweist Danfoss auf korrigierte Softwarestände. Bei der älteren AK-SM-800-Generation beschreibt der Hersteller dagegen einen bereits 2021 erreichten Auslaufstatus. Die ähnlich benannte AK-SM-800A ist eine andere Generation. Man darf deren verfügbare Updates nicht mit dem Support alter Geräte gleichsetzen.
Der Podcast weist selbst auf überalterte Systeme hin. Deshalb reicht die Empfehlung „einfach updaten“ für solche Anlagen nicht aus: Wo die Versorgung mit Sicherheitskorrekturen endet, braucht es eine technische Bewertung und gegebenenfalls Ersatz. Bis dahin müssen Verwaltungszugänge besonders abgesichert werden. Ein Gerätealter allein beweist aber auch keine Kompromittierung; entscheidend sind Modell, Softwarestand, Zugangsmöglichkeiten und Schutzkonzept.
CERT-FR empfiehlt unter anderem, Zugriffe aus dem Internet zu unterbinden beziehungsweise gezielt einzuschränken. Bei bereits kompromittierten Anlagen kommen kontrolliertes Zurücksetzen, verfügbare Aktualisierungen, das Erneuern von Zugangsdaten und die Prüfung von Benutzerkonten hinzu. Ein Patch allein macht eine schon veränderte Konfiguration nicht automatisch wieder vertrauenswürdig. Betreiber sollten Wiederherstellung und Kühlbetrieb mit ihrer IT und den zuständigen Technikern abstimmen.
Zerstörung ist sichtbar, das Motiv bisher nicht
Unbelegt: Der Digitalredaktor deutet den Angriff als Zerstörungswut und vermutet, dass Angst ausgelöst werden sollte. Manipulierte Kühlung kann erhebliche Schäden verursachen. Daraus lässt sich die Absicht der Verantwortlichen jedoch nicht sicher ablesen. Die geprüfte Behördenwarnung benennt kein abschließend geklärtes Motiv und identifiziert keine Täter. Sabotage, Erpressung und andere Erklärungen sollten nicht ohne entsprechenden Ermittlungsbeleg gegeneinander ausgespielt werden.
Ein abgelaufenes Zertifikat schaltet Verschlüsselung nicht ab
Falsch als allgemeine technische Erklärung: Im Interview heißt es sinngemäß, nach Ablauf eines Zertifikats sei die Verbindung nicht mehr verschlüsselt. Ein Zertifikat dient unter anderem dazu, die Identität der Gegenstelle zu prüfen. Nach RFC 5280 muss seine Gültigkeitsdauer den aktuellen Zeitpunkt einschließen. Bei ordnungsgemäßer Prüfung führt ein abgelaufenes Zertifikat zu einem Validierungsfehler.
Der Ablauf verwandelt eine verschlüsselte Verbindung aber nicht von selbst in Klartext. Ein Dienst kann ausfallen, eine Anwendung kann den Verbindungsaufbau verweigern oder fehlerhaft konfigurierte Software kann trotz Warnung fortfahren. Ein unverschlüsselter Ausweichweg wäre eine zusätzliche Eigenschaft dieser Anwendung, keine automatische Folge des Datums. Zertifikate rechtzeitig zu erneuern bleibt wichtig; Verschlüsselung und Prüfung der Gegenstelle sind dennoch unterschiedliche Dinge.
KI beschleunigt Angriffe und hilft bei der Abwehr
Überwiegend richtig: KI kann Recherche, Codeanalyse und bestimmte Angriffsschritte vereinfachen. Das britische NCSC erwartet bis 2027 zusätzliche Risiken und kürzere Reaktionsfenster. Es sieht zugleich Möglichkeiten für Verteidiger, etwa bei der Analyse und Behebung von Schwachstellen. Fähigkeiten, Zugang und menschliche Fachkenntnisse bleiben relevant.
Unbelegt ist die pauschale Zahlenregel, aus früher drei Wochen seien allgemein ein bis zwei Tage geworden. Der Bericht liefert keinen solchen universellen Vorher-nachher-Wert für alle Geräte und Lücken. Manche Fehler werden rasch ausgenutzt, andere brauchen besondere Voraussetzungen. Das verkürzt unter Umständen die Zeit zum Handeln, bedeutet aber nicht, dass jeder KI-Agent beliebige Systeme sofort übernehmen kann.
Die Trennung von Gerätefunktion und Datenschutz erläutert auch unser Faktencheck zu lokalen Sprachassistenten. Beim Fahrzeug ist ein vorhandener Beweisnutzen ebenfalls keine automatische Datenschutzfreigabe; dazu passt unser Check des Tesla-Wächtermodus.
Bei Autos sind Datenschutz und Fernsteuerung verschiedene Risiken
Kontext fehlt: Kamera- und Nutzungsdaten betreffen zunächst die Privatsphäre. Ob ein Angreifer einen Motor beeinflussen könnte, ist eine andere Frage und hängt vom konkreten Fahrzeug sowie der Trennung seiner Systeme ab. Dass solche Risiken real sein können, zeigen dokumentierte Einzelfälle: Die US-Verkehrssicherheitsbehörde NHTSA untersuchte 2015 einen bekannten Fernangriff auf FCA-Fahrzeuge und einen damit verbundenen Rückruf.
Dieser historische Befund bestätigt weder eine aktuell verfügbare Methode für tausende beliebige Autos noch einen solchen Angriff in diesem Fall. Auch die beruhigende Aussage, die Sicherheit sei generell hoch, ersetzt keine Prüfung eines bestimmten Modells. Wer einen Rückruf oder eine Sicherheitsaktualisierung seines Herstellers erhält, sollte diese beachten; aus dem Supermarktvorfall folgt keine Aufforderung, das eigene Auto aus Angst stillzulegen.
Kritische Infrastruktur ist nicht pauschal sicher
Unbelegt als umfassende Zusicherung: Gegen Ende wird wichtige Infrastruktur als ausreichend geschützt bezeichnet. Es gibt Sicherheitsmaßnahmen und Vorgaben. Daraus folgt keine flächendeckende Garantie. Das britische NCSC meldete für die zwölf Monate bis August 2025 insgesamt 204 national bedeutsame Cybervorfälle, gegenüber 89 im vorherigen Zeitraum. Diese Kategorie ist nicht gleichbedeutend mit „204 Angriffe auf kritische Infrastruktur“. Sie zeigt aber, warum ein allgemeiner Entwarnungssatz keine belastbare Sicherheitsprüfung ersetzt.
Auch neue Regeln wirken nicht sofort auf jedes alte Gerät. Der Cyber Resilience Act der EU bringt Anforderungen an Produkte mit digitalen Elementen. Seine Meldepflichten gelten seit 11. September 2026; die wesentlichen Produktpflichten greifen grundsätzlich ab 11. Dezember 2027. Das ist ein Schritt zu besseren Schutzstandards, keine Aussage, dass bestehende Kühlsysteme heute sämtlich sicher wären.
Was Verbraucher aus dem Fall mitnehmen können
Die Empfehlungen des Schweizer Bundesamts für Cybersicherheit zu vernetzten Geräten setzen an mehreren Stellen an: verfügbare Updates installieren, eigene starke Zugangsdaten verwenden, unnötigen Fernzugriff vermeiden und die Internet-Erreichbarkeit begrenzen. Vor dem Kauf sollte zudem klar sein, wie lange Sicherheitsupdates angeboten werden. Eine Funktion nur im heimischen Netz zu nutzen, kann weniger Zugriffswege eröffnen als ein öffentlich erreichbarer Verwaltungsdienst.
Im Privathaushalt lässt sich die Konfiguration vieler Geräte über die vorgesehene App oder Bedienoberfläche prüfen. In Unternehmen gehören Zuständigkeiten, Inventar, Supportfristen und ein Wiederherstellungsplan dazu. Sicherheit entsteht durch mehrere Maßnahmen, nicht durch das beruhigende Etikett „smart“ oder einen einzelnen Updateknopf. Der nützliche Kern des SRF-Gesprächs bleibt: Risiken ernst nehmen und konkret handeln, ohne daraus eine diffuse Angst vor jedem vernetzten Gegenstand zu machen.