Hackerangriffe: Cyberbehörde warnt vor neuen Sicherheitslücken in Kühlanlagen

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor Sicherheitslücken in Danfoss-Steuergeräten des Typs AK-47 800A mit Softwareversionen bis einschließlich 5.3.2, die industrielle Kühlanlagen steuern.

Das BSI stuft die Gefahr mit der Warnstufe Orange ein und warnt vor massiven Störungen des Regelbetriebs, wenn Angreifer die Geräte und deren Betriebssoftware manipulieren.

Die Sicherheitslücken entdeckte das niederländische Unternehmen Midnight Blue; es liegen derzeit keine Hinweise auf aktive Angriffe vor, Ermittlungen deutscher Nachrichtendienste laufen.

Das BSI rät Betreibern, Geräte nicht direkt aus dem Internet zugänglich zu lassen, verfügbare Updates zu installieren und bei Verdacht auf Kompromittierung Zugangsdaten zu ändern.

Berlin. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor neu entdeckten Sicherheitslücken in Steuergeräten für industrielle Kühlanlagen. Angreifer könnten Geräte des Herstellers Danfoss vollständig übernehmen und dauerhaft unbrauchbar machen. Die Behörde fordert Betreiber zum Handeln auf: „Maßnahmen müssen unverzüglich ergriffen werden.“

Aktuell betroffen sind Danfoss-Steuergeräte des Typs AK-SM 800A mit Softwareversionen bis einschließlich 5.3.2. Sie steuern und überwachen Kühlanlagen. Laut BSI kann auch nicht ausgeschlossen werden, dass die aktuelle Version 5.4.0 vom November 2026 betroffen ist.

Die Behörde stuft die Gefahr mit Orange ein, der zweithöchsten von vier Warnstufen. Es seien „massive Beeinträchtigungen des Regelbetriebs möglich“. Im schlimmsten Fall könnten Angreifer die eingebaute Betriebssoftware durch Schadsoftware ersetzen. Dadurch könnten sie „die Geräte unbrauchbar“ machen und „eine manuelle Wiederherstellung bzw. Austausch erforderlich machen“, heißt es in dem Sicherheitshinweis.

In diesem Fall sind auch längere Störungen nicht ausgeschlossen. „Ein Ausfall würde in diesem Fall vermutlich längere Zeit andauern“, schreibt das BSI. Das gelte insbesondere, wenn viele Geräte gleichzeitig erfolgreich angegriffen würden.

Entdeckt hat die Lücken das niederländische IT-Sicherheitsunternehmen Midnight Blue. Die belgische Cybersicherheitsbehörde bestätigte die Angaben der Experten. Hinweise auf Angriffe über diese neuen Lücken liegen bislang nicht vor. „Über eine bereits aktive Ausnutzung der gefundenen Schwachstellen ist nichts bekannt“, erklärte das BSI.

Deutsche Nachrichtendienste ermitteln

Das Bundesamt rät Betreibern, sie sollten prüfen, ob ihre Steuergeräte direkt aus dem Internet erreichbar seien. „Falls dies der Fall ist, sollten die Geräte offline genommen werden.“ Ist eine Verbindung für Wartungsarbeiten aus der Ferne erforderlich, empfiehlt das BSI die Nutzung vertrauenswürdiger Netzwerke. Infrage kommt etwa das sogenannte Virtual Private Network (VPN), über das eine sichere und verschlüsselte Verbindung über das Internet hergestellt werden kann.

Betreiber sollten überdies verfügbare Sicherheitsupdates installieren. Allerdings warnt das BSI: „Auch neue Patches stellen keine Garantie dar, dass in einem betroffenen Produkt nicht weitere Schwachstellen in kurzer Zeit bekannt werden.“ Bei Verdacht auf eine Kompromittierung von Steuerungssystemen sollten laut BSI alle Zugangsdaten gewechselt werden.

Das BSI hatte im Zusammenhang mit den Vorfällen in Frankreich im Oktober vor internetverbundenen Steuerungssystemen gewarnt. In Frankreich waren von den Cyberattacken laut Außenministerium rund 700 Supermärkte betroffen. Die Angreifer hatten die Kühlsysteme manipuliert, viele Lebensmittel mussten entsorgt werden. Teilweise kam es zu Bränden.

Frankreich macht die iranischen Revolutionsgarden für die Cyberangriffe auf Supermarkt-Kühlsysteme verantwortlich. Der iranische Botschafter wurde einbestellt. Außenminister Jean-Noël Barrot bezeichnete die Attacke als Angriff von beispiellosem Ausmaß und beispielloser Aggressivität. Er drohte den Verantwortlichen mit Sanktionen auf europäischer Ebene.

Außer in Frankreich gab es ähnliche Angriffe auch in anderen europäischen Ländern, darunter in Deutschland. „Die Vorfälle sind Gegenstand aktueller nachrichtendienstlicher Ermittlungen“, teilte das Bundesamt für Verfassungsschutz (BfV) dem Handelsblatt mit. Außerdem befasse sich das Gemeinsame Zentrum zur Bekämpfung hybrider Bedrohungen (GAZ Hybrid) mit dem Thema. Dort arbeiten unter anderem Verfassungsschutz, Bundesnachrichtendienst (BND) und Militärischer Abschirmdienst (MAD) zusammen.

Die gegenwärtigen Erkenntnisse deuteten auf „eine Ausnutzung bekannter Schwachstellen der betroffenen Steuerungssysteme“ hin, erklärte der Verfassungsschutz. Ein Sprecher des Bundesinnenministeriums sagte: „Die Manipulation von Steuerungssystemen mit dem Ziel, Waren zu zerstören, ist ein ernst zu nehmender Vorfall.“