Angriffe auf Europas Kühlanlagen verdeutlichen Risiken vernetzter Technik

Cyberangriffe haben Anfang November 2026 Kühlanlagen in mehreren europäischen Ländern beeinträchtigt. Zugleich warnt das britische National Cyber Security Centre vor einer Zunahme KI-gestützter Angriffe. Dass künstliche Intelligenz bei den Kühlanlagen-Attacken eingesetzt wurde, ist damit jedoch nicht belegt. [1][2][3] (censys.com)

Kühlsteuerungen als Einfallstor

Am 2. November meldeten Händler in mehreren europäischen Ländern Angriffe auf ihre gewerblichen Kühlanlagen. Nach einer Analyse des Sicherheitsunternehmens Censys betraf die neue Angriffswelle unter anderem Belgien, Estland, Irland, Luxemburg, die Niederlande und Schweden. Bereits im Oktober hatte es ähnliche Vorfälle in Frankreich gegeben. Ob hinter beiden Wellen dieselben Täter stehen, ist laut Censys nicht bestätigt. [2] (censys.com)

Der übergebene Ausgangsartikel des Guardian schildert den Fall des Londoner Obst- und Gemüsegroßhändlers Alex Pearce. Er bemerkte aktivierte Abtaufunktionen an mehreren Kühlanlagen und trennte deren Steuerung vom Internet. Nach seiner Darstellung blieben die Folgen für sein Unternehmen begrenzt; die Internetverbindung hatte er bis zum Bericht vom 8. November nicht wiederhergestellt. Der Guardian berichtet zudem von Temperaturen bis zu 50 Grad Celsius in betroffenen europäischen Geschäften. Diese Temperaturangabe beruht hier auf dem Ausgangsartikel. [1]

Im Mittelpunkt stehen internetfähige Steuerungssysteme für gewerbliche Kühltechnik, darunter Produktfamilien von Danfoss sowie Copeland/Dixell. Censys verweist auf bereits veröffentlichte Schwachstellen bei Danfoss-Steuerungen. Die Untersuchung zeigt zugleich, dass weiterhin Tausende entsprechende Systeme öffentlich über das Internet erreichbar waren. [2] (censys.com)

Nach Angaben von Danfoss gegenüber dem Guardian war ein Großteil der betroffenen Technik veraltet und erhielt keine Sicherheitsupdates mehr. Das Unternehmen erklärte, es habe Kunden seit längerem zu Aktualisierungen beziehungsweise zum Austausch überholter Software geraten. Der NCSC-Betriebsdirektor Paul Chichester betonte dem Ausgangsartikel zufolge, dass Angreifer für die Kühlanlagen-Attacken keine KI benötigt hätten: Ausnutzbare Schwächen, darunter dokumentierte Standardpasswörter, seien bereits bekannt gewesen. [1]

Behördenwarnung vor KI ist eine Risikoprognose

Das britische NCSC veröffentlichte am 3. November eine weitergehende Warnung: Bis 2028 sei es „höchstwahrscheinlich“, dass KI-gestützte Schadsoftware bei einem Ransomware-Angriff auf kritische Infrastruktur des Vereinigten Königreichs eingesetzt werde. Die Behörde erwartet, dass KI Angreifern unter anderem bei Täuschungsversuchen und beim Auffinden sowie Ausnutzen von Schwachstellen hilft. Das ist eine Prognose, keine Feststellung, dass solche Folgen bereits in diesem Umfang eingetreten sind. [3] (ncsc.gov.uk)

NCSC-Chef Richard Horne sieht vor allem das Risiko, dass lange geduldete Sicherheitsmängel künftig schneller und in größerem Maßstab entdeckt und angegriffen werden. Die Behörde hebt zugleich hervor, dass KI auch die Verteidigung stärken kann. Zu ihren Forderungen gehören Investitionen in widerstandsfähige Systeme und das Vermeiden unnötiger Internetverbindungen. [3] (ncsc.gov.uk)

Die dramatische Deutung einer grundsätzlich neuen „Hacking-Epidemie“ ist unter Fachleuten allerdings umstritten. Der frühere NCSC-Gründungschef Ciaran Martin verweist im Ausgangsartikel auf frühere Angriffswellen, darunter WannaCry und NotPetya im Jahr 2017. Seine Einschätzung: Die jüngste Häufung sei ernst, aber nicht beispiellos. [1]

Binance-Diebstahl und falscher Atomangriffsalarm sind getrennte Fälle

Der Guardian stellt die Kühlanlagen-Attacken neben zwei weitere Vorfälle: einen milliardenschweren Diebstahl bei Binance und einen falschen Atomangriffsalarm, der am 1. November über eine ukrainische Warn-App an Menschen in Kyjiw verbreitet worden sein soll. Die Angaben zum Warn-App-Vorfall beruhen hier auf dem Ausgangsartikel. [1]

Für Binance liegen eigene Veröffentlichungen des Unternehmens und eine Mitteilung des FBI vor. Binance beziffert die betroffenen digitalen Vermögenswerte auf rund 6,34 Milliarden US-Dollar. Als Ereignisdatum nennt das Unternehmen den 29. Oktober 2026; die im Ausgangsartikel verwendete Datierung auf den 30. Oktober entspricht dem Folgetag in der Zeitzone UTC+8. Nach den vorläufigen Unternehmensermittlungen kombinierten die Angreifer fingierte Bewerbungsgespräche, manipulierte Software und kompromittierte interne Systeme. [4] (binance.com)

Das FBI schrieb den Diebstahl am 31. Oktober Nordkorea zu und bezeichnete die betreffende Aktivität als „TraderTraitor“. Diese behördliche Zuordnung betrifft den Binance-Fall. Sie belegt keine gemeinsame Täterschaft bei den Kühlanlagen-Angriffen oder dem ukrainischen Fehlalarm. [5] (fbi.gov)

Auch eine russische Verantwortung für die Kühlanlagen-Attacken ist nicht nachgewiesen. Der im Guardian zitierte Sicherheitsunternehmer Xavier Bellekens sieht zwar Hinweise auf entsprechende Akteure, räumt aber ausdrücklich Unsicherheit ein. Censys hält ebenfalls fest, dass die Täterschaft der beiden Angriffswellen nicht geklärt ist. [1][2] (censys.com)

Weniger erreichbare Systeme – aber kein Nachweis vollständiger Absicherung

Censys beobachtete zwischen dem 9. Oktober und dem 5. November einen Rückgang öffentlich erreichbarer Kühlsteuerungen der untersuchten Produktfamilien von 6.695 auf 3.124 Systeme, also um 53 Prozent. Diese Messung erfasst die Erreichbarkeit, nicht die Zahl erfolgreicher Angriffe. Sie zeigt auch nicht, ob Geräte dauerhaft abgesichert, lediglich abgeschaltet oder auf anderem Weg vom öffentlichen Internet getrennt wurden. [2] (censys.com)

Damit verdeutlichen die Vorfälle vor allem ein bestehendes Problem: Öffentlich erreichbare Steuerungstechnik und bekannte Sicherheitslücken können betriebliche Abläufe unmittelbar gefährden. Die Warnung vor einer Verstärkung durch KI geht darüber hinaus – sie beschreibt ein erwartetes Risiko, nicht die nachgewiesene Ursache sämtlicher jüngster Angriffe. [2][3] (censys.com)

Quellen

1. The Guardian / The Guardian Business: Dan Milmo und Aisha Down, „Hot fridges, a fake nuclear alert and a $6bn heist: are we in the foothills of a hacking epidemic?“, 8. November 2026, 06:00 UTC. Übergebener vollständiger Ausgangsartikel. Originalartikel
2. Censys: „European Refrigeration Controller Exposure: A Second Attack Wave“, 5. November 2026. Eigene Messungen zur öffentlichen Erreichbarkeit von Kühlsteuerungen; keine vollständige Erhebung erfolgreicher Angriffe. Analyse
3. National Cyber Security Centre: „Cyber chief: UK facing AI-powered attacks on critical infrastructure within two years“, 3. November 2026. Offizielle Risikoeinschätzung. Mitteilung
4. Binance: „29 October 2026 Binance Security Incident: Initial Findings and Response Update“, 3. November 2026. Vorläufige Darstellung des betroffenen Unternehmens. Untersuchungsstand
5. Federal Bureau of Investigation: „North Korea Responsible for $6 Billion+ Binance Attack“, 31. Oktober 2026. Behördliche Zuordnung des Binance-Angriffs. Sicherheitsmitteilung