Kühlsysteme gehackt: Was die Angriffe für das Smart Home bedeuten

Cyberangriffe auf Kühlanlagen zeigen Risiken vernetzter Technik -Bild: © TelefonTarifrechner.de

Cyberangriffe auf Kühlsysteme: Diese Länder und Unternehmen sind betroffen

Nach übereinstimmenden Medienberichten trafen die Vorfälle verschiedene Handelsunternehmen in Europa. Dazu gehörten ICA und Coop in Schweden, Delhaize und Carrefour in Belgien sowie SuperValu in Irland. Auch aus den Niederlanden und Estland wurden Angriffe auf Kühlsteuerungen gemeldet. In mehreren Fällen konnten Mitarbeiter die Anlagen wieder unter Kontrolle bringen. Andernorts entstanden Schäden durch verdorbene Lebensmittel.

Die Auswirkungen unterschieden sich erheblich. Während einige Geschäfte nur einzelne Kühlgeräte vorübergehend außer Betrieb nehmen mussten, waren andere gezwungen, größere Warenbestände zu entsorgen. Die folgenden Angaben beziehen sich auf die bis zum 4. November 2026 öffentlich gemeldeten Vorfälle und sind keine vollständige Schadensbilanz.

Weitere Einzelheiten zu den europäischen Angriffen veröffentlichte Associated Press. Eine gemeinsame Täterschaft oder eine identische Angriffsmethode für sämtliche Vorfälle ist bislang nicht abschließend nachgewiesen.

Wie konnten Hacker die Temperaturen der Kühlanlagen verändern?

Moderne gewerbliche Kühlsysteme sind häufig mit zentralen Steuerungen und Fernwartungsdiensten ausgestattet. Techniker können Temperaturen kontrollieren, Betriebszustände auslesen oder Einstellungen anpassen, ohne unmittelbar vor den Geräten stehen zu müssen. Das erleichtert den Betrieb zahlreicher Filialen, eröffnet bei unzureichender Absicherung aber zusätzliche Angriffsmöglichkeiten.

Im Zusammenhang mit früheren Vorfällen berichteten Sicherheitsforscher über veraltete Steuerungssoftware, bekannte Schwachstellen und werkseitige Standardpasswörter. Die Angriffe zeigen damit ein grundsätzliches Problem vernetzter Technik: Erhält eine unbefugte Person Zugriff auf die Steuerung, kann sie unter Umständen mehr verändern als lediglich eine Anzeige auf dem Bildschirm.

Home Assistant in Deutschland: Shodan meldet 16.999 Anwendungen

Auch im privaten Smart Home gibt es Dienste, die über das Internet erreichbar sein können. Ein Beispiel ist Home Assistant, eine verbreitete Open-Source-Plattform zur Steuerung von Beleuchtung, Heizung, Sensoren und weiteren Geräten. Die Suchmaschine Shodan.io durchsucht öffentlich erreichbare Internetdienste und erfasst technische Informationen über die gefundenen Systeme.

Eine vom Nutzer dieser Recherche durchgeführte Shodan-Abfrage ergab 16.999 Home-Assistant-Anwendungen in Deutschland. Für Österreich wurden zusätzlich 3.036 erreichbare Instanzen genannt, darunter angeblich 57 ohne SSL-Verschlüsselung. Diese Zahlen konnten nicht anhand einer unabhängig reproduzierten Live-Abfrage bestätigt werden. Der genaue Suchfilter und der Erfassungszeitpunkt können das Ergebnis beeinflussen. Zudem sind einzelne Suchtreffer nicht zwangsläufig mit unterschiedlichen Haushalten gleichzusetzen.

Die Daten erlauben vor allem eine Aussage: Smart-Home-Dienste können von außen sichtbar sein. Sie zeigen dagegen nicht, ob die jeweiligen Systeme tatsächlich angreifbar oder bereits kompromittiert wurden. Ebenso wenig ist bekannt, ob eine der gemeldeten Home-Assistant-Installationen mit den Angriffen auf gewerbliche Kühlanlagen in Verbindung steht.

Warum ein offener Port noch keine Sicherheitslücke ist

Shodan erkennt unter anderem Netzwerkports und die darüber angebotenen Dienste. Home Assistant verwendet standardmäßig den TCP-Port 8123, kann jedoch auch über andere Ports, verschlüsselte Proxys oder zusätzliche Zugangslösungen betrieben werden. Ein öffentlich erreichbarer Anmeldedialog bedeutet deshalb noch nicht, dass Fremde die Steuerung übernehmen können.

Bei den angeblich 57 österreichischen Installationen ohne SSL ist deshalb Vorsicht angebracht. Selbst wenn die Zahl stimmen sollte, wäre zunächst zu prüfen, welcher Dienst untersucht wurde und ob eine vorgeschaltete HTTPS-Verbindung existiert. Die rechnerischen 1,88 Prozent lassen keine Aussage über die tatsächliche Sicherheitslage aller österreichischen Home-Assistant-Systeme zu.

Können Hacker auch private Kühlschränke angreifen?

Ein internetfähiger Kühlschrank oder eine andere smarte Haushaltssteuerung kann grundsätzlich Sicherheitslücken enthalten. Ob sich darüber tatsächlich Temperaturen manipulieren lassen, hängt jedoch stark vom jeweiligen Gerät, den verfügbaren Funktionen und der Netzwerkarchitektur ab. Nicht jedes vernetzte Haushaltsgerät besitzt eine aus dem Internet erreichbare Steuerung.

Die dokumentierten Angriffe betreffen bislang vor allem gewerbliche Kühlanlagen. Daraus lässt sich keine allgemeine Bedrohung sämtlicher privater Kühlschränke ableiten. Dennoch sollten Verbraucher insbesondere bei Geräten mit Cloud-Anbindung und Fernzugriff auf aktuelle Firmware und eine sichere Anmeldung achten.

Home Assistant absichern: Diese Maßnahmen schützen das Smart Home

Die Entwickler von Home Assistant erläutern in ihrer offiziellen Sicherheitsdokumentation, wie sich Installationen gegen unbefugten Zugriff absichern lassen. Besonders wichtig ist es, unnötige direkte Freigaben des Smart-Home-Servers im Router zu vermeiden.

• Updates installieren: Home Assistant, Erweiterungen, Betriebssystem und angeschlossene Geräte aktuell halten.
• Mehrfaktor-Authentifizierung aktivieren: Zusätzlich zum Passwort eine weitere Anmeldungssicherung verwenden.
• Sichere Passwörter wählen: Eindeutige, lange Zugangsdaten statt wiederverwendeter Passwörter einsetzen.
• Fernzugriff absichern: VPN oder geeignete abgesicherte Remote-Access-Lösungen verwenden.
• Portfreigaben kontrollieren: Nicht benötigte Weiterleitungen im Router entfernen.
• Administratorrechte begrenzen: Nur Benutzer mit tatsächlichem Bedarf erhalten umfassende Berechtigungen.
• Alte Geräte überprüfen: Nicht mehr unterstützte Smart-Home-Komponenten möglichst ersetzen oder isolieren.

Der Hersteller empfiehlt für den externen Zugriff unter anderem Home Assistant Cloud oder eine VPN-Verbindung. Die offizielle Anleitung zum Home-Assistant-Fernzugriff erklärt auch, welche Rolle Reverse Proxys und verschlüsselte Verbindungen spielen. Nicht jede Installation benötigt überhaupt einen direkten Zugang aus dem Internet.

Router-Sicherheit: Warum das Heimnetz ebenfalls geschützt sein muss

Die Sicherheit des Smart Homes endet nicht bei Home Assistant. Der Router verbindet zahlreiche Geräte mit dem Internet. Veraltete Firmware, unnötige Freigaben oder schwache Administratorpasswörter können weitere Angriffsmöglichkeiten schaffen. Deshalb sollten Nutzer auch den Router regelmäßig auf Aktualisierungen und ungewöhnliche Konfigurationen prüfen.

Welche Schwachstellen bei Routern eine Rolle spielen, erläutert der bestehende Beitrag Router-Sicherheit: Studie zählt 2.190 Schwachstellen. Dort werden die Ergebnisse einer Untersuchung verschiedener Router-Hersteller und die Bedeutung regelmäßiger Sicherheitsupdates eingeordnet.

Offene IT-Schnittstellen: Welche Smart-Home-Geräte geprüft werden sollten

Aufmerksamkeit verdienen nicht nur intelligente Kühlschränke. Auch WLAN-Kameras, smarte Türschlösser, Heizungssteuerungen oder Netzwerk-Speicher können über Online-Dienste erreichbar sein. Besonders problematisch sind Geräte, die seit längerer Zeit keine Sicherheitsupdates mehr erhalten oder deren Fernzugriff nach der Einrichtung nie kontrolliert wurde.

Ein sinnvoller erster Schritt ist die Bestandsaufnahme im eigenen Heimnetz. Welche Geräte sind noch aktiv? Welche benötigen einen Internetzugang, und bei welchen ist eine externe Steuerung überhaupt erforderlich? Wer diese Fragen beantworten kann, reduziert häufig bereits unnötige Risiken, ohne auf die eigentlichen Smart-Home-Funktionen verzichten zu müssen.

FAQ: Gehackte Kühlsysteme und Home Assistant

1. Können Hacker einen smarten Kühlschrank fernsteuern?

Das ist grundsätzlich möglich, wenn eine entsprechende Steuerungsfunktion erreichbar ist und eine ausnutzbare Sicherheitslücke besteht. Die aktuellen Vorfälle betreffen jedoch überwiegend gewerbliche Kühlsysteme und belegen keinen flächendeckenden Angriff auf private Kühlschränke.

2. Ist Home Assistant grundsätzlich unsicher?

Nein. Home Assistant bietet Sicherheitsfunktionen und verschiedene Möglichkeiten für einen geschützten Fernzugriff. Entscheidend sind die konkrete Konfiguration, regelmäßige Updates und eine sichere Authentifizierung.

3. Was bedeutet Home Assistant ohne SSL?

Ohne SSL beziehungsweise das heute übliche TLS kann die Datenübertragung unverschlüsselt erfolgen. Das ist besonders bei einer direkten Verbindung über das öffentliche Internet problematisch. Ein vorgeschalteter Reverse Proxy kann die externe Verbindung allerdings separat verschlüsseln.

4. Wie erkennt man einen offenen Home-Assistant-Fernzugriff?

Administratoren können ihre Router-Konfiguration, Portweiterleitungen und eingerichteten Fernzugriffsdienste kontrollieren. Suchmaschinen wie Shodan liefern zusätzliche Hinweise auf öffentlich sichtbare Dienste, ersetzen aber keine vollständige Sicherheitsprüfung.

5. Wie lässt sich das Smart Home vor Hackerangriffen schützen?

Wichtig sind aktuelle Software, starke Passwörter, Mehrfaktor-Authentifizierung und ein abgesicherter Fernzugriff. Nicht benötigte Portfreigaben sollten entfernt und ältere Geräte ohne Sicherheitsupdates kritisch überprüft werden.

Weiterführende Informationen zur sicheren Fernsteuerung bietet die offizielle Dokumentation von Home Assistant.

Damit Ihnen in Zukunft kein Spar-Angebot entgeht, können Sie sich auch bei unserem kostenlosen Newsletter anmelden. Einmal in der Woche bekommen Sie dann eine Übersicht an Aktionen und wichtigen Änderungen im Telefonmarkt. Noch schneller sind Sie aber via X (ehemals Twitter) und Facebook informiert.