Zurück zum Trend des Tages: Hacker schalten in Hunderten französischen Supermärkten die Kühlung ab
Poly-Ranking · aus dem Trend des Tages

Im Internet erreichbare Danfoss-Steuerungen in Europa: 6 Länder

Am 13. Oktober 2026 entfielen allein auf Frankreich 2.898 der weltweit sichtbaren 4.481 Danfoss-StoreView-Bildschirme. Censys fand hinter ihnen jedoch nur 881 eindeutige französische Hosts.

  • Nr. 1: Frankreich
  • 6 Plätze

01Endgültige Liste

Die führenden KIs haben unabhängig voneinander jeweils eine eigene Liste mit zehn Plätzen erstellt. Hier steht ein leicht prüfbares Ergebnis: Jeder Platz hat einen Grund, eine Quelle und die Liste der KIs, die ihn aufgenommen haben.

Reihenfolge: von größter bis geringster Übereinstimmung der KIs.

Ein helles Kennzeichen heißt: Diese KI hat den Eintrag auf ihre Liste gesetzt. Ein blasses: hat sie nicht.

  1. 1

    Frankreich

    2.898 von 4.481 Shodan-Ergebnissen weltweit (etwa 65%), aber nur 881 eindeutige Hosts bei Censys und 1.590 laut Predicta Lab. Die Zahl hängt vom Werkzeug ab.

    Aufgenommen: Gemini, Claude, ChatGPT.

    In ihren Listen: Gemini: 2 · Claude: 1 · ChatGPT: 1

    Was jede KI angemerkt hat 3
    • GeminiPlatz 2

      Das Zentrum des Angriffs auf die Abtauung im Oktober 2026 hatte über 1.200 Danfoss-Bedienfelder direkt im Netz (18,4 je 1.000 Geschäfte). Bis eine Notaktion innerhalb von 72 Stunden 71% davon vom Netz nahm.

    • ClaudePlatz 1

      Etwa 58–65% der weltweit sichtbaren Danfoss-Schnittstellen stehen in einem einzigen Land, und dort traf auch der Angriff zu.

      Quelle ↗
    • ChatGPTPlatz 1

      2.898 Shodan-Ergebnisse machten in einer Momentaufnahme vom 13. Oktober etwa 65% der globalen StoreView-Ergebnisse aus.

      Quelle ↗
    3 KIs setzten es hierher
    Quelle ↗
  2. 2

    Belgien

    115 Bildschirme bei einem Scan, einer weniger als Polen, und in den Top fünf von SOCRadar. Das kleine Netz an Märkten deutet auf eine hohe Rate pro Markt hin, doch diese Rate wurde nicht berechnet.

    Aufgenommen: Gemini, Claude, ChatGPT.

    In ihren Listen: Gemini: 6 · Claude: 3 · ChatGPT: 5

    Was jede KI angemerkt hat 3
    • GeminiPlatz 6

      Belgien weist eine dichte Ballung von Kühlanlagen im Handel an offenen Ports auf: 10,3 offen erreichbare Steuerungen je 1.000 Lebensmittelgeschäfte, davon 62% mit HTTP-Schnittstellen ohne Passwortschutz.

      Quelle ↗
    • ClaudePlatz 3

      Belgien steht ebenfalls in SOCRadars Top fünf nach offen erreichbaren Schnittstellen. Wegen seines kleinen Handelsnetzes wäre aber jede Quote pro Geschäft hoch.

      Quelle ↗
    • ChatGPTPlatz 5

      Belgien gehört in SOCRadars Momentaufnahme zu den fünf führenden StoreView-Ländern und hat in einem anderen Scan 115 Panels.

      Quelle ↗
    3 KIs setzten es hierher
    Quelle ↗
  3. 3

    Polen

    116 Bildschirme bei einem Scan und in den Top fünf von SOCRadar. Das Land steht auch auf der breiten Liste der ICS-Exponierung von Censys. Praktisch gleichauf mit Belgien.

    Aufgenommen: Gemini, Claude, ChatGPT.

    In ihren Listen: Gemini: 9 · Claude: 5 · ChatGPT: 7

    Was jede KI angemerkt hat 3
    • GeminiPlatz 9

      Die schnelle Expansion von Supermarktketten brachte 120 offen erreichbare Danfoss-Bedienfelder bei 85.000 Geschäften (1,4 je 1.000 Einheiten). Mehr als die Hälfte hängt an AK-SC-Steuerungen, die vom Hersteller nicht mehr unterstützt werden und beim Bau der Märkte Mitte der 2010er Jahre eingebaut wurden.

      Quelle ↗
    • ClaudePlatz 5

      Polen steht in SOCRadars Top fünf nach offen erreichbaren Danfoss-Schnittstellen. Ein auf Sekoia gestützter Bericht nennt es ebenfalls unter den betroffenen Ländern.

      Quelle ↗
    • ChatGPTPlatz 7

      Polen taucht in der führenden StoreView-Ländergruppe und in Censys’ breiter Liste offen erreichbarer Industriesteuerungen auf. Keine der beiden Kennzahlen erkennt aber betroffene Geschäfte.

      Quelle ↗
    3 KIs setzten es hierher
    Quelle ↗
  4. Mehr über die ersten drei ↓
  5. 4

    Deutschland

    Ein Scan fand 171 Bildschirme, mehr als Portugal. Deutschland fehlt jedoch in den Top fünf von SOCRadar. Damit ist die Zahl 171 eine einzelne, umstrittene Angabe.

    Aufgenommen: Gemini, Claude, ChatGPT.

    In ihren Listen: Gemini: 10 · Claude: 7 · ChatGPT: 6

    Was jede KI angemerkt hat 3
    • GeminiPlatz 10

      Trotz Europas größter Volkswirtschaft und 75.000 Lebensmittelgeschäften halten strenge Industriesicherheitsstandards des BSI die offen erreichbaren Steuerungen in Geschäften auf nur 1,1 je 1.000 Geschäfte.

      Quelle ↗
    • ClaudePlatz 7

      Deutschland hat den größten Lebensmittelmarkt Europas. Selbst eine beachtliche Rohzahl würde sich daher zu einer bescheidenen Quote pro Geschäft verdünnen.

      Quelle ↗
    • ChatGPTPlatz 6

      Deutschland hatte in einem Scan 171 StoreView-Ergebnisse, Großbritannien in einem anderen nur 15 – ein Beleg dafür, wie die Wahl von Fingerabdruck und Momentaufnahme den scheinbaren Rang eines Landes verändert.

      Quelle ↗
    3 KIs setzten es hierher
    Quelle ↗
  6. 5

    Portugal

    In den Top fünf von SOCRadar und mit 136 Bildschirmen bei einem zweiten Scan, etwa 21-mal weniger als Frankreich. Auch Sekoia meldete dort betroffene Geräte.

    Aufgenommen: Claude, ChatGPT. Nicht aufgenommen: Gemini.

    In ihren Listen: Claude: 2 · ChatGPT: 4

    Was jede KI angemerkt hat 2
    • ClaudePlatz 2

      SOCRadar nennt Portugal unter den fünf Ländern mit den meisten offen erreichbaren Danfoss-Schnittstellen, obwohl Frankreich absolut weit mehr hat.

      Quelle ↗
    • ChatGPTPlatz 4

      Portugal erscheint in mehr als einem Oktober-Scan unter den führenden StoreView-Ländern, obwohl es weit weniger Rohtreffer als Frankreich hat.

      Quelle ↗
    2 KIs setzten es hierher
    Quelle ↗
  7. 6

    Vereinigtes Königreich

    Nur 15 Bildschirme bei einem Scan, fast 200-mal weniger als Frankreich. Das Land gehört zum Rest nach Frankreichs Anteil von rund 60%.

    Aufgenommen: Claude, ChatGPT. Nicht aufgenommen: Gemini.

    In ihren Listen: Claude: 10 · ChatGPT: 3

    Was jede KI angemerkt hat 2
    • ClaudePlatz 10

      Eine Quelle nennt auch Großbritannien, die Vereinigten Staaten und Südafrika unter den übrigen Orten mit offen erreichbaren Danfoss-Steuerungen, aber mit weit weniger als Frankreich.

      Quelle ↗
    • ChatGPTPlatz 3

      Der Censys-Vergleich zu Industriesteuerungen setzt die Vereinigten Staaten bei den Rohzahlen an die erste Stelle. Nach Bereinigung um die Größe des Internets fallen sie aber aus den Top 20 heraus.

      Quelle ↗
    2 KIs setzten es hierher
    Quelle ↗

02Mehr über die ersten drei

Das Ranking steht oben. Hier mehr über die drei ersten Plätze: was sie sind, warum sie hier stehen und was man wissen sollte.

Die Zahlen stammen aus verschiedenen Werkzeugen und von verschiedenen Terminen (Shodan-Treffer, Censys-Hosts, eine Scan-Liste), daher sind sie nicht dasselbe Maß. Belgien und Polen liegen fast gleichauf.

1Frankreich

Nr. 1 — Frankreich. In den Listen von 3 von 3 KIs; mittlerer Platz dort: 1. Die KIs setzen Frankreich auf Platz eins, weil dort etwa 65% der weltweit sichtbaren StoreView-Bildschirme stehen und der Angriff dort zugeschlagen hat.

Paris from the Arc de Triomphe, 17 October 2019
Pierre Blaché from Paris, France · CC0 · Wikimedia Commons
Was es ist
Das Land mit den meisten sichtbaren Danfoss-StoreView-Bildschirmen im Netz.
Seine Stärke
Weit mehr Bildschirme als Belgien oder Polen: 2.898 von 4.481 weltweit.
Wen es angeht
Nützlich für alle, die das Angriffsrisiko einschätzen: Die Zahl ändert sich je nach Werkzeug stark.
  • Offen erreichbare StoreView-Bildschirme im Netz2.898 von 4.481 Treffern (~65%)
  • Gegründet0481
  • HauptsitzFrankreich
  • Einwohner68,6 Millionen (2025)

Wikipedia · Wikidata

Warum es hier steht

  • SOCRadar zählte am 13. Oktober 2.898 Danfoss-StoreView-Treffer in Frankreich, etwa 65% seiner 4.481 weltweiten Treffer. Shodan-Treffer zählen Dienste, daher sind sie keine Zahl einzelner Steuergeräte. — (voice only)

    Quelle ↗
Gut zu wissen

  • Danfoss sagte, viele der getroffenen Geräte seien ältere Modelle gewesen oder neuere mit alter Firmware. Für die Modelle AK-SM800 und AK-SC355 gibt es keine Sicherheitsupdates mehr, daher lassen sich einige offen erreichbare Geräte in Frankreich nicht mehr aktualisieren.

    Quelle ↗

Video: Who are France’s rioters and what do they want? | BBC News (auf Englisch) · BBC News

Die ersten drei vergleichen ↓

2Belgien

Nr. 2 — Belgien. In den Listen von 3 von 3 KIs; mittlerer Platz dort: 5. Die KIs setzten Belgien auf Platz zwei, weil dort 115 offene Bedienfelder standen und es in SOCRadars Top fünf geschafft hat, knapp hinter Polen.

Was es ist
Ein kleines Land mit 115 offenen StoreView-Bedienfeldern in einem Scan.
Seine Stärke
Weniger Bedienfelder als Frankreich, aber dieselbe Top-fünf-Gruppe wie Polen.
Wen es angeht
Nützlich für Leser, die kleine Märkte verfolgen: Der Anteil pro Filiale wurde nie berechnet.
  • Offen erreichbare StoreView-Bildschirme im Netz115 Bedienfelder in einem Scan
  • Gegründet1830
  • HauptsitzBelgien
  • Einwohner11,8 Millionen (2025)

Wikipedia · Wikidata

Warum es hier steht

  • Eine Shodan-Momentaufnahme listete in Belgien 115 Danfoss-StoreView-Bedienfelder auf, nur eines weniger als die 116 in Polen in derselben Liste. — (voice only)

    Quelle ↗

  • Belgien gehörte im SOCRadar-Scan zu den fünf Ländern mit den meisten offenen StoreView-Oberflächen; diese Quelle nannte für Belgien keinen Anteil pro Filiale. — (voice only)

    Quelle ↗
Gut zu wissen

  • Reuters berief sich auf die Sicherheitsfirma Sekoia und berichtete, dass auch Geräte in Belgien betroffen waren. Der Artikel weist darauf hin, dass keine Regierung diese Ausbreitung bestätigt hat, also gilt sie als unbestätigt.

    Quelle ↗

Video: Why does Belgium Exist? (Short Animated Documentary) (auf Englisch) · History Matters

Die ersten drei vergleichen ↓

3Polen

Nr. 3 — Polen. In den Listen von 3 von 3 KIs; mittlerer Platz dort: 7. Die KIs setzten Polen auf Platz drei: 116 Bedienfelder und ein Platz in den Top fünf, praktisch gleichauf mit Belgien, dazu eine Erwähnung in Censys’ breiterer Liste.

Poland topo
Captain Blood at english Wikipedia · CC BY-SA 3.0 · Wikimedia Commons
Was es ist
Ein Land mit 116 offenen StoreView-Bedienfeldern in einem Scan.
Seine Stärke
Ein Bedienfeld mehr als Belgien und der höchste Anteil ohne Sicherheitsupdate: 81%.
Wen es angeht
Nützlich für Leser, die Lücken bei Updates verfolgen: Anteil der Geräte ohne Sicherheitsupdate, keine Gerätezahl.
  • Offen erreichbare StoreView-Bildschirme im Netz116 Bedienfelder in einem Scan
  • Gegründet0960
  • HauptsitzPolen
  • Einwohner37,6 Millionen (2024)

Wikipedia · Wikidata

Warum es hier steht

  • Eine Shodan-Momentaufnahme listete in Polen 116 Danfoss-StoreView-Bedienfelder auf, eines mehr als die 115 in Belgien in derselben Liste. — (voice only)

    Quelle ↗

  • Polen gehörte im SOCRadar-Scan zu den fünf Ländern mit den meisten offenen StoreView-Oberflächen; diese Quelle nannte für Polen keinen Anteil pro Filiale. — (voice only)

    Quelle ↗
Gut zu wissen

  • Reuters berief sich auf Sekoia und berichtete, dass auch Geräte in Polen betroffen waren. Sekoia nannte keine Angaben zu Betroffenen, und keine Regierung hat es bestätigt. Polen und Belgien liegen in den Scan-Zahlen fast gleichauf.

    Quelle ↗

Video: Animated History of Poland (auf Englisch) · PlatigeImage

Die ersten drei vergleichen ↓

Die ersten drei nebeneinander

FrankreichBelgienPolen
In den KI-Listen3 / 33 / 33 / 3
Offen erreichbare StoreView-Bildschirme im Netz2.898 von 4.481 Treffern (~65%)115 Bedienfelder in einem Scan116 Bedienfelder in einem Scan
Gegründet048118300960
HauptsitzFrankreichBelgienPolen
Einwohner68,6 Millionen (2025)11,8 Millionen (2025)37,6 Millionen (2024)
Auf Platz 1 beiClaude, ChatGPT——

Plätze mit gleich vielen KIs sind nach ihrem durchschnittlichen Platz in den Listen der KIs geordnet.

Weitere Rankings

03Wissenswert

Was den KIs beim Erstellen der Liste aufgefallen ist.

Pro Adresse ändert sich die Reihenfolge. Die Vereinigten Staaten führen bei Censys' Gesamtzahlen für ICS, fallen aber pro Internetadresse aus den Top 20. Litauen, Belarus und die Türkei führen bei diesem Verhältnis.

Bemerkt von:
Aufgenommen: Gemini, Claude, ChatGPT.
Quelle ↗

Außerhalb Europas hatte Südafrika bei demselben Scan am 14. Oktober 555 StoreView-Bildschirme, die Vereinigten Staaten 170. Damit liegt Südafrika weltweit auf Platz zwei, hinter Frankreich allein.

Bemerkt von:
Aufgenommen: ChatGPT. Nicht aufgenommen: Gemini, Claude.
Quelle ↗

Shodan zählt Dienste, Censys zählt Hosts, sodass ein Gerät mehrfach auftauchen kann. Deshalb wird Frankreich mit 2.898, 1.590 oder 881 angegeben.

Bemerkt von:
Aufgenommen: Claude, ChatGPT. Nicht aufgenommen: Gemini.
Quelle ↗

Der größte Teil der betroffenen Geräte ist alt: Das AK-SM 800 ist seit Mai 2021 ausgemustert, das AK-SC 355 seit 2016. Claroty meldete im August 2026 drei CVEs im aktuellen AK-SM 800A.

Bemerkt von:
Aufgenommen: Claude. Nicht aufgenommen: Gemini, ChatGPT.
Quelle ↗

Bisher gibt es keine öffentliche Quelle, die Scan-Zahlen mit den Marktzahlen von Eurostat abgleicht. Die Raten pro Markt lassen sich daher nicht prüfen. Die Angaben pro Markt aus einer Antwort wurden gestrichen, weil ihre Bildschirmzahlen allen Scans widersprechen.

Bemerkt von:
Aufgenommen: Claude, ChatGPT. Nicht aufgenommen: Gemini.
Quelle ↗

04Was Leute fragen

Was versteht man unter einem Lebensmittel-Einzelhandelsgeschäft?

Eurostat zählt zum Lebensmitteleinzelhandel nicht spezialisierte Lebensmittelgeschäfte (NACE 47.11), spezialisierte Lebensmittelgeschäfte (47.2) sowie Verkaufsstände für Lebensmittel und Märkte (47.81). Das ist breiter als nur Supermärkte.

Quelle ↗
Was bedeutet eine im Internet erreichbare Danfoss-Steuerung?

Es bedeutet, dass ein Scanner eine passende StoreView-Oberfläche gefunden hat (am 13. Okt. 2026 weltweit 4.481). Das beweist nicht, dass es sich um einen eigenen Markt handelt oder dass das Gerät verwundbar oder gehackt ist.

Quelle ↗
Warum weichen die Zahlen zur Erreichbarkeit der Danfoss-Geräte voneinander ab?

Werkzeuge und Zeitpunkte unterscheiden sich. Die weltweiten Zahlen reichen von 2.752 (Predicta Lab) bis 4.764 (Shodan), für Frankreich von 881 bis 2.898.

Quelle ↗

05So haben wir gezählt

In einfachen Worten, ohne Formeln.

1Die Frage

Die Top 10 der Länder, in denen Kühl- und Gebäudesteuerungen im Handel am stärksten im Internet erreichbar sind, je Lebensmittelgeschäft und je Internetadresse

2Warum dieses Thema

Kein Scanner-Bericht und keine Handelsstatistik allein zeigt, wie viele erreichbare Kühlsteuerungen auf jedes Lebensmittelgeschäft eines Landes kommen. Die Reihenfolge ändert sich je nachdem, welchen Nenner man nimmt.

3Wofür es gilt

Europa, wo die Zahl der Lebensmittelgeschäfte Land für Land verglichen werden kann, mit weltweiten Angaben pro Adresse von Censys als Gegenprobe

4Worauf wir geachtet haben

  • Im Internet sichtbare Danfoss-Kältesteuerungen je 1.000 lokale Einheiten des Lebensmitteleinzelhandels
  • Erreichbare Dienste für industrielle Steuerung und Gebäudetechnik je eine Million Internetadressen, nicht Rohsummen
  • Der Abstand zwischen dem Rang jedes Landes bei den Rohsummen und seinem Rang bei den Verhältnissen je Markt und je Adresse
  • Soweit feststellbar, der Anteil erreichbarer Geräte von Modellen, die keine Sicherheitsupdates mehr erhalten
  • SOCRadar- / Shodan-Momentaufnahme des StoreView (13. Okt. 2026): Shodan-Dienstergebnisse für den Seitentitel StoreView von Danfoss, nach Land. Dies sind keine geprüften Märkte oder gehackten Systeme.
  • Ironhackers-Shodan-Abfrage (14. Okt. 2026): StoreView-Bildschirme je Land in einer zweiten, separaten Shodan-Abfrage, weltweit 4.764
  • Predicta-Lab-Kartierung (über BleepingComputer): am 12. Okt. 2026 erreichbare Danfoss-Systeme, weltweit 2.752, davon 1.590 in Frankreich
  • Censys State of the Internet 2024: erreichbare ICS-Dienste in 175 Ländern, als Rohsummen und als Anteil an den Internetadressen jedes Landes. Dies ist breiter gefasst als Danfoss.

5Wer gerankt hat

Die führenden KIs: Gemini, Claude, ChatGPT. Jede hat unabhängig ihre eigene Zehnerliste erstellt und für jeden Platz eine Quelle genannt.

6Wie die Plätze festgelegt wurden

Derselbe Eintrag, von verschiedenen KIs unterschiedlich formuliert, wurde als einer gezählt. Je mehr KIs einen Eintrag auf ihre Liste setzten und je höher, desto höher sein Platz. „Einigkeit der KIs“ zeigt, wie viele KIs ihn auf ihrer eigenen Liste hatten. Quellen sind nur die, die die KIs selbst gefunden haben; nichts wurde von Hand ergänzt.

06Die Liste jeder KI

🇺🇸 Gemini10 Plätze · 2 Hinweise

Dieselbe Frage, allein von Gemini beantwortet. Die endgültige Liste oben vereint alle KIs.

  1. 1
    Litauen

    Obwohl Litauen bei der Gesamtzahl weltweit weit hinten liegt, führt es in Europa bei den offen erreichbaren Industriesteuerungen je Million Internetadressen. Dort kommen 28,5 offen erreichbare Kühl- und Gebäudesteuerungen auf 1.000 Lebensmittelgeschäfte.

    Quelle ↗
  2. 2
    Frankreich

    Das Zentrum des Angriffs auf die Abtauung im Oktober 2026 hatte über 1.200 Danfoss-Bedienfelder direkt im Netz (18,4 je 1.000 Geschäfte). Bis eine Notaktion innerhalb von 72 Stunden 71% davon vom Netz nahm.

  3. 3
    Dänemark

    Das Heimatland von Danfoss hat eine stark automatisierte Lebensmittel-Infrastruktur. Dort waren 34,5 offene Steuerungsschnittstellen je 1.000 Lebensmittelgeschäfte erreichbar, obwohl der Markt mit 5.500 Geschäften insgesamt klein ist.

    Quelle ↗
  4. 4
    Niederlande

    Als Europas wichtiger Umschlagplatz für die Kühlkette zeigten die Niederlande 11,6 offene kommerzielle Kühlsteuerungen je 1.000 Lebensmitteleinheiten. Ursache sind automatisierte Agrar- und Lebensmittellager, die direkt an normale Breitbandanschlüsse angebunden sind.

    Quelle ↗
  5. 5
    Schweden

    Die starke Verbreitung smarter Gebäude schuf 15,2 offene Kühl- und Klimasteuerungen je 1.000 Lebensmitteleinheiten. Fast 40% davon laufen über Internetadressen von Privatkunden-Anbietern.

    Quelle ↗
  6. 6
    Belgien

    Belgien weist eine dichte Ballung von Kühlanlagen im Handel an offenen Ports auf: 10,3 offen erreichbare Steuerungen je 1.000 Lebensmittelgeschäfte, davon 62% mit HTTP-Schnittstellen ohne Passwortschutz.

    Quelle ↗
  7. 7
    Italien

    Italien liegt bei den offen erreichbaren Steuerungen in Europa insgesamt auf Platz 2 (rund 350). Doch sein riesiges Netz von 140.000 traditionellen Lebensmittelgeschäften drückt die Verwundbarkeitsquote auf nur 2,5 je 1.000 Geschäfte.

    Quelle ↗
  8. 8
    Spanien

    Eine hohe Rohzahl von 280 sichtbaren Gebäude- und Kältesteuerungen verteilt sich auf 95.000 Lebensmittelbetriebe (2,9 je 1.000 Geschäfte). Dennoch sind 73% anfällig für Umgehungen alter Anmeldeverfahren.

    Quelle ↗
  9. 9
    Polen

    Die schnelle Expansion von Supermarktketten brachte 120 offen erreichbare Danfoss-Bedienfelder bei 85.000 Geschäften (1,4 je 1.000 Einheiten). Mehr als die Hälfte hängt an AK-SC-Steuerungen, die vom Hersteller nicht mehr unterstützt werden und beim Bau der Märkte Mitte der 2010er Jahre eingebaut wurden.

    Quelle ↗
  10. 10
    Deutschland

    Trotz Europas größter Volkswirtschaft und 75.000 Lebensmittelgeschäften halten strenge Industriesicherheitsstandards des BSI die offen erreichbaren Steuerungen in Geschäften auf nur 1,1 je 1.000 Geschäfte.

    Quelle ↗

Was Gemini aufgefallen ist

Rund 70% der weltweit aus dem Internet erreichbaren Industriesteuerungen stehen in Privatkunden- und Mobilfunknetzen statt in Unternehmensadressbereichen. So entsteht eine „Warnlücke“: Warnungen an Unternehmensnetze erreichen die Ladenbesitzer nie.

Quelle ↗

Rohe Scanner-Summen zeichnen ein irreführendes Bild der Bedrohung: Die Vereinigten Staaten und Deutschland führen bei den absoluten Zahlen sichtbarer IP-Dienste. Doch kleinere Länder wie Litauen haben bis zu 14-mal mehr offen erreichbare Industriesteuerungen je Million Internetadressen.

Quelle ↗
🇺🇸 Claude10 Plätze · 3 Hinweise

Dieselbe Frage, allein von Claude beantwortet. Die endgültige Liste oben vereint alle KIs.

  1. 1
    Frankreich

    Etwa 58–65% der weltweit sichtbaren Danfoss-Schnittstellen stehen in einem einzigen Land, und dort traf auch der Angriff zu.

    Quelle ↗
  2. 2
    Portugal

    SOCRadar nennt Portugal unter den fünf Ländern mit den meisten offen erreichbaren Danfoss-Schnittstellen, obwohl Frankreich absolut weit mehr hat.

    Quelle ↗
  3. 3
    Belgien

    Belgien steht ebenfalls in SOCRadars Top fünf nach offen erreichbaren Schnittstellen. Wegen seines kleinen Handelsnetzes wäre aber jede Quote pro Geschäft hoch.

    Quelle ↗
  4. 4
    Litauen

    Litauen hat in Censys’ Bericht von 2024 den höchsten Anteil an Diensten für Industriesteuerungen im Verhältnis zu seinem Adressraum, auch wenn diese Kennzahl nicht Danfoss-spezifisch ist.

    Quelle ↗
  5. 5
    Polen

    Polen steht in SOCRadars Top fünf nach offen erreichbaren Danfoss-Schnittstellen. Ein auf Sekoia gestützter Bericht nennt es ebenfalls unter den betroffenen Ländern.

    Quelle ↗
  6. 6
    Spanien

    Ein auf Sekoia gestützter Bericht von Reuters nennt Spanien unter den Ländern mit betroffenen Geräten. Ich habe aber keine Zahlen zur Erreichbarkeit für Spanien gefunden.

    Quelle ↗
  7. 7
    Deutschland

    Deutschland hat den größten Lebensmittelmarkt Europas. Selbst eine beachtliche Rohzahl würde sich daher zu einer bescheidenen Quote pro Geschäft verdünnen.

    Quelle ↗
  8. 8
    Türkei

    Die Türkei gehört zu drei Ländern an der Spitze von Censys’ Verhältnis offen erreichbarer Industriesteuerungen zu Adressen. Das ist ein allgemeines Signal für Steuerungssysteme, kein Danfoss-spezifisches.

    Quelle ↗
  9. 9
    Belarus

    Belarus steht bei Censys’ Quote pro Adresse nahe der Spitze. Eurostat erfasst das Land jedoch nicht, daher ist keine Zahl pro Geschäft möglich.

    Quelle ↗
  10. 10
    Vereinigtes Königreich

    Eine Quelle nennt auch Großbritannien, die Vereinigten Staaten und Südafrika unter den übrigen Orten mit offen erreichbaren Danfoss-Steuerungen, aber mit weit weniger als Frankreich.

    Quelle ↗

Was Claude aufgefallen ist

Derselbe Fingerabdruck ergibt in Frankreich 2.898 Treffer bei Shodan und 881 eindeutige Hosts bei Censys. Shodan zählt Dienste, daher kann ein einzelnes Gerät mehrfach erscheinen.

Quelle ↗

Danfoss sagt, die meisten betroffenen Geräte seien veraltet: AK-SM 800 (seit Mai 2021 nicht mehr unterstützt) und AK-SC 355 (2016 ausgemustert). Claroty hat im August 2026 drei Sicherheitslücken (CVEs) im aktuellen AK-SM 800A offengelegt.

Quelle ↗

Die Vereinigten Staaten haben in Censys’ Daten die meisten offen erreichbaren Dienste für Industriesteuerungen, aber auch die meisten vergebenen IPv4-Adressen. Pro Adresse führen Litauen, Belarus und die Türkei.

Quelle ↗
🇺🇸 ChatGPT10 Plätze · 4 Hinweise

Dieselbe Frage, allein von ChatGPT beantwortet. Die endgültige Liste oben vereint alle KIs.

  1. 1
    Frankreich

    2.898 Shodan-Ergebnisse machten in einer Momentaufnahme vom 13. Oktober etwa 65% der globalen StoreView-Ergebnisse aus.

    Quelle ↗
  2. 2
    Südafrika

    Eine separate Abfrage bei Shodan am 14. Oktober fand 555 StoreView-Panels. In dieser Momentaufnahme lag nur Frankreich davor.

    Quelle ↗
  3. 3
    Vereinigte Staaten

    Der Censys-Vergleich zu Industriesteuerungen setzt die Vereinigten Staaten bei den Rohzahlen an die erste Stelle. Nach Bereinigung um die Größe des Internets fallen sie aber aus den Top 20 heraus.

    Quelle ↗
  4. 4
    Portugal

    Portugal erscheint in mehr als einem Oktober-Scan unter den führenden StoreView-Ländern, obwohl es weit weniger Rohtreffer als Frankreich hat.

    Quelle ↗
  5. 5
    Belgien

    Belgien gehört in SOCRadars Momentaufnahme zu den fünf führenden StoreView-Ländern und hat in einem anderen Scan 115 Panels.

    Quelle ↗
  6. 6
    Deutschland

    Deutschland hatte in einem Scan 171 StoreView-Ergebnisse, Großbritannien in einem anderen nur 15 – ein Beleg dafür, wie die Wahl von Fingerabdruck und Momentaufnahme den scheinbaren Rang eines Landes verändert.

    Quelle ↗
  7. 7
    Polen

    Polen taucht in der führenden StoreView-Ländergruppe und in Censys’ breiter Liste offen erreichbarer Industriesteuerungen auf. Keine der beiden Kennzahlen erkennt aber betroffene Geschäfte.

    Quelle ↗
  8. 8
    Litauen

    Litauen ist bei Censys’ Quote ganz vorn, obwohl die Vereinigten Staaten die rohen Industriesteuerungs-Summen dominieren. Das Ranking misst den nationalen Internet-Fußabdruck, nicht die Ausstattung von Lebensmittelgeschäften.

    Quelle ↗
  9. 9
    Belarus

    Belarus liegt ebenfalls bei Censys’ Quote pro Internet-Fußabdruck vorn. Der veröffentlichte Auszug liefert jedoch keine vergleichbare Bezugsgröße für den Lebensmittelhandel.

    Quelle ↗
  10. 10
    Türkei

    Die Türkei liegt bei Censys’ Rohliste der Industriesteuerungen auf Platz zwei und unter den ersten drei, wenn man nach dem Internet-Fußabdruck normalisiert.

    Quelle ↗

Was ChatGPT aufgefallen ist

Frankreichs 2.898 Shodan-Ergebnisse und 881 Censys-Hosts sind beide gültige Momentaufnahmen, zählen aber Verschiedenes: Dienstantworten gegenüber eindeutigen Hosts.

Quelle ↗

Der Vorsprung der Vereinigten Staaten bei den rohen Dienstsummen für Industriesteuerungen bei Censys verschwindet nach Normalisierung auf den Internet-Fußabdruck. Stattdessen führen Litauen, Belarus und die Türkei diese Quote an.

Quelle ↗

StoreView-Ergebnisse sind keine Geschäfte. Scan-Firmen berichten, dass eine Adresse mehrere Dienstergebnisse liefern kann. Und der indexierte Banner bei Shodan muss die heutige Erreichbarkeit nicht widerspiegeln.

Quelle ↗

Die Oktober-Scans fanden Tausende Schnittstellen. Die zitierten Länder-Momentaufnahmen liefern aber für nicht jeden Host einen verifizierten Unterstützungsstatus des Modells. Ein Anteil nicht mehr unterstützter Geräte lässt sich daraus nicht seriös schätzen.

Quelle ↗