Forescouts Vedere Labs entdeckte 12.976 internetexponierte Beobachtungen von Kühlsystemsteuerungen über 6.017 öffentliche IP-Adressen in 99 Ländern und Territorien. Die öffentlich zugänglichen Management-Schnittstellen könnten die Cold-Chain-Infrastruktur Cyberangriffen aussetzen. Im Oktober 2026 wurden über 700 Supermärkte in Frankreich betroffen, wobei böswillige Änderungen an Temperatur- und Auftausteuerungen zu Lebensmittelverlusten führten. CERT-FR bestätigte Kompromisse bei Danfoss AK-SM, AK-SC sowie Copeland- und Dixell-XWEB-Systemen.
Forscher identifizierten zwei potenzielle Angriffswege: schwache oder fehlende Authentifizierung sowie bekannte Sicherheitslücken. Seit Januar 2026 verfolgte Forescout über 20 behauptete Hacktivistenattacken gegen Kühlsysteme, wobei pro-russische Gruppen wie Z-Pentest Alliance und NoName057(16) zu den aktivsten gehörten. Die häufigsten Ziele waren Lagerstätten, Weinkellereien, Supermärkte sowie landwirtschaftliche und Lebensmittelverarbeitungsanlagen in Spanien, Italien und anderen europäischen Ländern, wobei die bevorzugte Angriffsmethode die Änderung von Temperatur- und Auftaueinstellungen über internetexponierte Bedienoberflächen war.
Das Risiko geht über Kühlsysteme im Einzelhandel hinaus und erfasst Kühlausrüstungen in Krankenhäusern, landwirtschaftlichen Einrichtungen und anderen Branchen. Bei Danfoss AK-SM 800A führen 3.762 StoreView-Dienstbeobachtungen (80% der Gesamtzahl) ältere Firmware als Version 4.3.1, die durch CVE-2025-41451 und CVE-2025-41452 anfällig ist.
Kernpunkte:
- Forescouts Vedere Labs identifizierte 12.976 internetexponierte Dienstbeobachtungen, die mit Kühlsystemsteuerungen verbunden sind, über 6.017 verschiedene öffentliche IP-Adressen in 99 Ländern und Territorien.
- Öffentlich zugängliche Management-Schnittstellen könnten die Cold-Chain-Infrastruktur Cyberangriffen aussetzen.
- Cybervorfälle betrafen internetexponierte Kühlsystem-Management-Systeme in über 700 Supermärkten in Frankreich im Oktober 2026.
Quelle: Industrial Cyber — Critical Infrastructure (Englisch)