Wenn jemand von außen in die Kühlung eingreift

Der Supermarkt hat geschlossen. Das Licht brennt noch und die Kühlräume scheinen in Ordnung zu sein. Aber stellen wir uns vor, dass jemand von außen etwas geändert hat, was er nicht hätte tun sollen.

Die Erkältung verschwindet nicht plötzlich. Die Temperatur beginnt sich langsam zu bewegen, während ein Panel weiterhin eine Ruhe ausstrahlen kann, die nicht mehr dem entspricht, was im Inneren geschieht. Die Szene wirft eine ganz konkrete Frage auf: Wenn das Kühlsystem ausfällt, wer prüft dann, ob das Produkt die erwartete Temperatur behält?

Von der Untersuchung bis zur Alarmierung

Am 9. August 2026 veröffentlichte das Team82-Team von Claroty eine Untersuchung zu Schwachstellen in den Kälteüberwachungsplattformen von Danfoss und Copeland. Eine physische Demonstration mit XWEB Pro zeigte, dass eine Kompromittierung des Vorgesetzten dazu führen könnte, dass der Vorgang manipuliert und die präsentierten Informationen verfälscht werden. Hersteller haben Korrekturen veröffentlicht. Es handelte sich um Sicherheitsforschung und nicht um einen Bericht über einen Angriff, dem ein FredAlarm-Kunde ausgesetzt war.

Am 12. Oktober 2026 warnte das französische CERT-FR vor mehreren Kompromittierungen der Kältefernsteuerungen Danfoss AK-SM und AK-SC, Copeland XWEB und Dixell XWEB. Es wurde empfohlen, Verwaltungsschnittstellen vom direkten Zugriff auf das Internet zu entfernen und den Fernzugriff zu schützen. Aus Ihrer Warnung geht nicht hervor, dass genau die Schwachstellen dieser Untersuchungen ausgenutzt wurden.

Eine zweite Maßnahme bietet eine andere Perspektive

Der Vorschlag von FredAlarm ist einfach: Messen Sie die Temperatur mit einer eigenen Sonde und verfolgen Sie deren Entwicklung als Ergänzung zum System, das den Kühlraum reguliert. Weicht die tatsächliche Temperatur von den konfigurierten Grenzwerten ab, kann die Überwachung eine Warnung generieren, ohne sich ausschließlich auf die Anzeige des Kältereglers verlassen zu müssen.

Diese zusätzliche Lektüre kann Ihnen helfen, die Folgen einer Manipulation schnell zu erkennen. Wann die Warnung empfangen wird, hängt vom Messintervall, den Schwellenwerten, Verzögerungen und der Konnektivität ab. Es erkennt weder einen Cyberangriff allein, noch garantiert es, dass dieser im ersten Moment erkannt wird. Was es bietet, ist eine zusätzliche physische Kontrolle und eine Aufzeichnung zur Untersuchung.

Überwachen, ohne die Kälte zu kontrollieren

FredAlarm verändert den Sollwert nicht, befiehlt nicht den Start des Kompressors und ersetzt nicht den Regler. Ihre LoRa-, Modbus- oder PLC-Geräte erfassen Messungen und Zustände über ein Gateway. Dieser überträgt die Informationen über MQTT über eine verschlüsselte Verbindung zur Plattform, wo die Verantwortlichen die Kühlräume, Protokolle und Alarme einsehen.

Eine eigenständige Sonde macht nicht die gesamte Installation immun gegen Angriffe: Auch Netzwerk, Gateway, Konten und Zugänge müssen geschützt werden. Die Überwachung ergänzt die Wartungs- und Sicherheitsmaßnahmen des Kühlsystems. Es ersetzt sie nicht.

Manchmal gibt es keinen Hacker

Eine versehentlich ausgelöste Thermik oder eine versehentliche Änderung des Sollwerts kann zu einer ähnlichen Abweichung führen. Bei überwachten Installationen haben wir Vorfälle beider Art entdeckt, nachdem wir überprüft hatten, was passierte. Die Temperaturkurve hilft dabei, den Beginn des Problems zu lokalisieren und vor und nach dem Eingriff zu vergleichen.

Der Vorteil besteht darin, Informationen zu haben, wenn noch Platz ist, um den Kühlraum zu überprüfen und zu entscheiden, was mit dem Produkt geschehen soll. Ob ein Versehen, eine Panne oder eine Manipulation die Ursache ist, muss nicht im Vorhinein geklärt werden. Wir müssen wissen, dass sich die Kälte nicht mehr so verhält, wie sie sollte.

Um die vollständigen Fakten zu lesen

Entdecken Sie, wie die Überwachung mit FredAlarm organisiert ist.