Wenn das Kühlfach zur Angriffsfläche wird

Nach einem Cyberangriff auf das Kühlsystem einer Blutbank in Frankreich wurde nun auch ein Fall aus dem deutschen Gesundheitssektor bekannt. Ein Sprecher des Bundesamtes für Sicherheit in der Informationstechnik bestätigte dies gegenüber CORRECTIV auf Anfrage. Betroffen ist ein Pharmahändler, dessen Systeme zum Kühlen von Medikamenten angegriffen wurden.

Damit reicht die Attacke weit über denCheckout hinweg. Sie trifft die Voraussetzung, unter der Lebensmittel auf dem Tisch landen und Medikamente wirken können. Das BSI erklärte, ihm seien einzelne Vorfälle bei Supermärkten und in der Pharmabranche bekannt. Die Behörde geht allerdings davon aus, dass die Angriffe „ungezielt und opportunistisch“ sind. Die Angreifer suchten nach verwundbaren Instanzen und nutzten sie aus, möglicherweise ohne überhaupt zu wissen, welches Unternehmen oder welche Branche sie treffen.

Diese Erklärung klingt technisch. Fast zu sauber. Sie verschiebt den Schwerpunkt von der Frage, wer einen Angriff koordiniert, auf die Frage, wie leicht er zu finden ist. Die Neuzeit hat die Kühlung dem Netzwerk anvertraut. Was von außen wie ein handwerkliches Problem aussieht, kann digital ausgelöst werden. Ein Kompressor läuft nicht mehr allein wegen eines defekten Motors weiter oder stoppt. Irgendwo sitzt eine Steuerung. Sie entscheidet.

Auch der deutsche Einzelhandel ist betroffen. In einer Edeka-Filiale in Reisbach in Niederbayern sollen die Kühlanlagen in der Nacht auf Montag auf „50 Grad Heizen“ umgestellt worden sein. Plötzlich also kein Ausfall, kein Blinken, kein stilles Verlieren von Kühlleistung. Der Temperaturwert sollte mitten in den falschen Bereich springen. Was sonst als Gerätekontrolle verborgen bleibt, wird zum Angriff auf Ware, Hygiene und Lieferfähigkeit.

CORRECTIV hat zu den Vorfällen recherchiert und beim BSI sowie bei pro-russischen Telegram-Kanälen nachgefragt. Das Handelsblatt bestätigt inzwischen das übergreifende Bild: Nach Attacken auf Kühlanlagen in mehreren europäischen Ländern sind auch deutsche Filialen betroffen. Damit gehört Deutschland zu einer europäischen Angriffsserie, die von Supermärkten bis zum Pharmahandel reicht. DerEinzelhandel steht nicht mehr allein im Ziel.

Nicht jeder technische Detailnachweis ist damit unabhängig bestätigt. Eine vollständige forensische Rekonstruktion der deutschen Fälle steht aus. Ungeklärt bleibt, wie die Angreifer in die Systeme gelangten, wie lange sie Zugang hatten und ob die eingestellten 50 Grad tatsächlich erreicht wurden. Der Befund des BSI und die Berichte über betroffene Rewe- und Edeka-Filialen bestätigen die Gefahr. Sie bestätigen nicht jede Behauptung über Urheber, Absicht und technischen Ablauf.

Genau hier wird die Sache geopolitisch. Pro-russische Telegram-Kanäle schrieben die jüchsten Angriffe hacktivistischen Gruppierungen aus Russland zu. Das BSI nimmt die Posts zur Kenntnis, hat aber keine Hinweise, die diese Zuschreibungen belegen. In Sicherheitskreisen wird die Verknüpfung mit pro-russischen Hackergruppen mit Skepsis betrachtet. Eine Behauptung auf Telegram ist ein Signal. Noch kein Beweis. Wer daraus eine gelenkte Sabotage macht, geht schneller als die Beweislage.

Trotzdem ist die Erklärung „opportunistisch“ kein Freifahrtschein. Wenn einfache verwundbare Steuerungen genügen, um Kühlketten zu sabotieren, sinkt die Hürde weiter. Das BSI warnte Anfang Oktober, dass solche Technik abgesichert werden müsse. Zudem kann KI den notwendigen Fachkenntnissenstand stark reduzieren. Der Angreifer muss nicht mehr verstehen, wie ein komplexes Industrieanlagen funktioniert. Er muss nur die Schwachstelle finden und den Hebel umlegen.

Darin steckt die eigentliche Brisanz. Der Staat schützt Krankenhäuser, Stromnetze und Verkehrswege mit Checklisten, Verordnungen und sirens: emergency drills. Die Kühlung eines Supermarkts oder die Kühlung eines Arzneimittelschein bestands wirkt auf den ersten Blick wie Nebelwerk. Doch die Versorgung hängt an denselben unspektakulären Geräten, die oft noch mit Werkseinstellungen im Netz hängen.

Die Kette ist nur so stark wie ihr schwächstes Glied. Und dieses Glied kann in einem Gehäuse neben der Kühlkammer sitzen, dreißig Sekunden geöffnet sein und anschließend 50 Grad anzeigen.

Der nächste Alarm kann in einer Kühlkammer auslösen, nicht in einem Rechenzentrum.