Zurück zum Trend des Tages: Hacker schalten in Hunderten französischen Supermärkten die Kühlung ab
Poly-Ranking · aus dem Trend des Tages

Sicherheitslücken bei Supermarkt-Kühlanlagen 2026: Top 10

Die Danfoss-Kühlsteuerungen, die im Oktober 2026 gekapert wurden, um französische Supermarkt-Kühlgeräte auf etwa 50 °C aufzuheizen, hatten seit 2025 bekannte Schwachstellen. Keine davon stand auf der Liste ausgenutzter Lücken der Cybersecurity and Infrastructure Security Agency, und am Tag danach waren noch 2.752 Geräte online.

  • Nr. 1: Kühlsteuerungen in Supermärkten (Danfoss AK-SM / AK-SC)
  • 10 Plätze

01Endgültige Liste

Die führenden KIs haben unabhängig voneinander jeweils eine eigene Liste mit zehn Plätzen erstellt. Hier steht ein leicht prüfbares Ergebnis: Jeder Platz hat einen Grund, eine Quelle und die Liste der KIs, die ihn aufgenommen haben.

Reihenfolge: von größter bis geringster Übereinstimmung der KIs.

Ein helles Kennzeichen heißt: Diese KI hat den Eintrag auf ihre Liste gesetzt. Ein blasses: hat sie nicht.

  1. 1

    Kühlsteuerungen in Supermärkten (Danfoss AK-SM / AK-SC)

    Im Oktober 2026 angegriffen: am Tag danach etwa 2.750 online (Shodan: über 4.500), meist alte, nicht mehr unterstützte Modelle. Keines stand auf der Liste ausgenutzter Lücken der Cybersecurity and Infrastructure Security Agency; die Kühlgeräte wurden auf etwa 50 °C aufgeheizt.

    Aufgenommen: Gemini, Claude. Nicht aufgenommen: Meta, ChatGPT, Grok, Kimi.

    In ihren Listen: Gemini: 1 · Claude: 1

    Was jede KI angemerkt hat 2
    • GeminiPlatz 1

      Ein Fernbefehl machte Kühlgeräte zu Öfen mit 50 °C (122 °F) und verdarb Lebensmittel im Millionenwert in weniger als acht Stunden.

    • ClaudePlatz 1

      Etwa 2.750 Danfoss-Systeme waren am Tag nach dem Angriff online erreichbar, davon 1.590 in Frankreich. Keine der Schwachstellen stand auf der Liste ausgenutzter Schwachstellen der Cybersecurity and Infrastructure Security Agency.

      Quelle ↗
    2 KIs setzten es hierher
    Quelle ↗
  2. 2

    Kühllager für Impfstoffe und Apotheken mit Fernüberwachung

    Schaden in Stunden, sobald Impfstoffe ihren sicheren Temperaturbereich verlassen. Ein Walkie-Talkie könnte Sensorwerte fälschen, doch es gibt weder eine öffentliche Zahl exponierter Geräte noch einen KEV-Eintrag.

    Aufgenommen: Gemini, Claude. Nicht aufgenommen: Meta, ChatGPT, Grok, Kimi.

    In ihren Listen: Gemini: 5 · Claude: 5

    Was jede KI angemerkt hat 2
    • GeminiPlatz 5

      Eine vierstündige Abtau-Überschreibung schädigt empfindliche mRNA-Impfstoffe und Biologika und vernichtet Klinikvorräte, bevor Alarme eine Reaktion auslösen.

    • ClaudePlatz 5

      Ein Team der University of Michigan zeigte, dass ein Walkie-Talkie in der Nähe einer Tiefkühltruhe deren Sensor falsche Temperaturen melden lassen kann.

      Quelle ↗
    2 KIs setzten es hierher
    Quelle ↗
  3. 3

    Verkehrsampel-Steuerungen

    Der Schaden tritt in Sekunden ein. Ein Hersteller räumte ein, dass die ihm vorgelegten offenen Geräte seit „vielen Jahren“ abgekündigt waren, und eine Steuerung von 2024 hatte eine Weboberfläche ohne Anmeldung. Kein KEV-Eintrag.

    Aufgenommen: Gemini, Claude. Nicht aufgenommen: Meta, ChatGPT, Grok, Kimi.

    In ihren Listen: Gemini: 6 · Claude: 6

    Was jede KI angemerkt hat 2
    • GeminiPlatz 6

      Direkt erreichbare Mobilfunkmodems in Straßenschränken erlauben Manipulation aus der Ferne, die innerhalb von Sekunden widersprüchliche Grünsignale gleichzeitig auslösen kann.

    • ClaudePlatz 6

      Ein Hersteller, Econolite, sagte, die ihm gezeigten erreichbaren Steuerungen seien „seit vielen Jahren“ abgekündigt gewesen.

      Quelle ↗
    2 KIs setzten es hierher
    Quelle ↗
  4. Mehr über die ersten drei ↓
  5. 4

    Kühlfahrzeuge und Kühlcontainer (Telematik)

    Die Fernsteuerung von Sollwerten gehört bei 4G-Geräten zur Standardausstattung, doch es gibt bisher keine öffentliche Cyber-Warnung, keine Zahl exponierter Geräte und keinen KEV-Eintrag. Diese Platzierung beruht auf Einschätzung.

    Aufgenommen: Gemini, Claude. Nicht aufgenommen: Meta, ChatGPT, Grok, Kimi.

    In ihren Listen: Gemini: 9 · Claude: 8

    Was jede KI angemerkt hat 2
    • GeminiPlatz 9

      Mobilfunk-Telematikstecker erlauben Flottenmanagern – und Eindringlingen aus der Ferne – die Solltemperatur der Ladung während der Fahrt von -20 °C auf +20 °C zu ändern.

    • ClaudePlatz 8

      Fernsteuerung der Sollwerte ist bei 4G-Geräten serienmäßig, doch ich fand keine öffentliche Sicherheitswarnung, nur Diebe, die Akku oder Antenne abziehen.

      Quelle ↗
    2 KIs setzten es hierher
    Quelle ↗
  6. 5

    Wasseraufbereitung und Brunnenpumpen-SPS (Unitronics, Rockwell MicroLogix)

    Die einzige Gruppe hier mit mehreren KEV-Einträgen und wiederholten realen Angriffen: das Standardpasswort „1111“ bei Unitronics im Jahr 2023 und 2026 gesperrte Zugänge bei 4.407 offen erreichbaren Rockwell-SPS (eine Scan-Zählung von Forescout).

    Aufgenommen: Gemini, Claude. Nicht aufgenommen: Meta, ChatGPT, Grok, Kimi.

    In ihren Listen: Gemini: 2 · Claude: 4

    Was jede KI angemerkt hat 2
    • GeminiPlatz 2

      Werkseitig voreingestellte Codes „1111“ an offenen Ports erlaubten Angreifern, Trinkwasser-Druckerhöhungspumpen in mehreren Versorgungsgebieten abzuschalten.

      Quelle ↗
    • ClaudePlatz 4

      2026 sperrten Angreifer Betreiber von Wassersteuerungen allein durch Ändern von IP-Adressen und Passwörtern aus, ohne Angriffscode, und 70 % der erreichbaren Steuerungen in den Vereinigten Staaten hängen an Mobilfunk-Routern.

      Quelle ↗
    2 KIs setzten es hierher
    Quelle ↗
  7. 6

    Heiz- und Kühlsteuerungen in Gebäuden (BACnet und Tridium Niagara)

    Die größte erreichbare Gruppe: 16.899 BACnet-Server (Censys) und 29.736 offen erreichbare Systeme (DIVD). Älteres BACnet kennt keine Anmeldung. Nur ein KEV-Eintrag, und der Schaden baut sich langsamer auf als bei Lebensmitteln.

    Aufgenommen: Gemini, Claude. Nicht aufgenommen: Meta, ChatGPT, Grok, Kimi.

    In ihren Listen: Gemini: 3 · Claude: 3

    Was jede KI angemerkt hat 2
    • GeminiPlatz 3

      Auf BACnet entfallen 58 % aller erreichbaren Endpunkte der Gebäudeautomation; es überträgt Solltemperaturen ohne Passwortprüfung.

    • ClaudePlatz 3

      Mit Abstand die größte erreichbare Population: 16.899 BACnet-Server nach einer Zählung von Censys und 29.736 erreichbare Systeme laut dem niederländischen Computer-Notfallteam (CERT). Trotzdem fand sich kein BACnet- oder Niagara-Eintrag in meiner Suche im KEV-Katalog (Liste bekannter, aktiv ausgenutzter Sicherheitslücken).

      Quelle ↗
    2 KIs setzten es hierher
    Quelle ↗
  8. 7

    Pumpwerke und Hebestationen für Wasser und Abwasser (Modbus, SCADA-HMIs)

    Modbus hat konstruktionsbedingt keine Anmeldung, und zwei hier genutzte SCADA-Produkte stehen auf der KEV-Liste. Die einzige Zahl ist eine kleine Momentaufnahme von Studierenden mit rund 1.436 Hosts auf Port 502.

    Aufgenommen: Gemini, Claude. Nicht aufgenommen: Meta, ChatGPT, Grok, Kimi.

    In ihren Listen: Gemini: 8 · Claude: 9

    Was jede KI angemerkt hat 2
    • GeminiPlatz 8

      Kleine abgelegene Pumpwerke hängen an ungetrennten Mobilfunk-Gateways; ein Stoppbefehl löst dort Abwasserüberläufe in Wohnstraßen aus.

      Quelle ↗
    • ClaudePlatz 9

      Modbus hat von Haus aus keine Authentifizierung. Die Momentaufnahme einer Studentengruppe aus Linköping fand nur rund 1.436 Rechner an Port 502 (kleiner Umfang, ohne Datum).

    2 KIs setzten es hierher
    Quelle ↗
  9. 8

    Fernwärme- und Kesselsteuerungen (Modbus TCP)

    Schätzung: Die FrostyGoop-Schadsoftware soll die Heizung von 600 Wohnhäusern mit rohen Modbus-Befehlen abgeschaltet haben. Das stammt aus einem einzigen Bericht, und für diese Klasse gibt es weder eine Scanner-Zählung noch einen KEV-Eintrag.

    Aufgenommen: Gemini, Claude. Nicht aufgenommen: Meta, ChatGPT, Grok, Kimi.

    In ihren Listen: Gemini: 7 · Claude: 10

    Was jede KI angemerkt hat 2
    • GeminiPlatz 7

      Betriebs-Schadsoftware wie FrostyGoop schaltete die Zentralheizung für 600 Wohnhäuser ab, indem sie rohe Modbus-Befehle schickte.

    • ClaudePlatz 10

      Ich fand weder Scanner-Zahlen noch einen Eintrag im KEV-Katalog für diese Klasse; ihr Platz beruht daher auf Einschätzung: Sie wirkt meist nur lokal im Gebäude, und der Schaden wächst über Tage.

      Quelle ↗
    2 KIs setzten es hierher
    Quelle ↗
  10. 9

    Kühlzellen und Kühlung in Restaurants (Copeland XWEB Pro)

    Bei Lebensmitteln gilt dasselbe Tempo wie bei Danfoss: Claroty fand 23 Schwachstellen, 21 davon mit hohem Schweregrad, darunter Admin-Passwörter, die aus Datum und MAC-Adresse berechnet werden können. Eine Zahl exponierter Geräte wurde nicht veröffentlicht.

    Aufgenommen: Claude. Nicht aufgenommen: Gemini, Meta, ChatGPT, Grok, Kimi.

    In ihren Listen: Claude: 2

    Was jede KI angemerkt hat 1
    • ClaudePlatz 2

      Claroty fand 23 Schwachstellen in einer Steuerungsreihe, darunter Administratorzugangsdaten, die sich aus Datum und MAC-Adresse berechnen lassen. Die Firma zeigte, dass sich Verdichter und Abtauung an einem Mini-Kühlschrank-Aufbau schalten ließen.

      Quelle ↗
    1 KIs setzten es hierher
    Quelle ↗
  11. 10

    Steuerungen für gewerbliche Kältemaschinen (Trane Tracer SC+)

    Fünf von Claroty gemeldete Schwachstellen, eine davon erlaubt Root-Shell-Zugriff über eine Challenge, die sich ohne Geheimnis berechnen lässt. Kein KEV-Eintrag und keine Zahl exponierter Geräte.

    Aufgenommen: Claude. Nicht aufgenommen: Gemini, Meta, ChatGPT, Grok, Kimi.

    In ihren Listen: Claude: 7

    Was jede KI angemerkt hat 1
    • ClaudePlatz 7

      Claroty meldete fünf Schwachstellen in Tranes Tracer-Reihe; eine davon ermöglicht vollen Administratorzugriff über eine Challenge, die sich ohne Geheimnis berechnen lässt.

      Quelle ↗
    1 KIs setzten es hierher
    Quelle ↗

02Mehr über die ersten drei

Das Ranking steht oben. Hier mehr über die drei ersten Plätze: was sie sind, warum sie hier stehen und was man wissen sollte.

Nur bei Danfoss gibt es eine Zählung der online erreichbaren Geräte (etwa 2.750; die Shodan-Zahl von Reuters liegt höher). Für die Impf- und Verkehrsbeispiele gibt es keine solche Zählung. Sie stützen sich deshalb auf Forschungsergebnisse und Angaben der Hersteller.

1Kühlsteuerungen in Supermärkten (Danfoss AK-SM / AK-SC)

Nr. 1 — Kühlsteuerungen in Supermärkten (Danfoss AK-SM / AK-SC). In den Listen von 2 von 6 KIs; mittlerer Platz dort: 1. Er wurde tatsächlich angegriffen: Am nächsten Tag waren noch Tausende alte Geräte online, und beheizte Kühlschränke verdarben Lebensmittel innerhalb von Stunden.

Schon gewusst?

  • Danfoss hatte bereits 2023 vor dieser Steuerungsfamilie gewarnt. Die Warnung DSA-2023-08-01 betraf drei Schwachstellen im AK-SM800A, die schlimmste eine Fernausführung von Befehlen. Mit dem Update auf Version 3.3 sind sie behoben.

    Quelle ↗
Was es ist
Steuergeräte, die die Kühlung in Kühl- und Gefrierschränken von Supermärkten regeln.
Seine Stärke
Der einzige Fall mit einem echten Angriff und einer Zählung der online erreichbaren Geräte.
Wen es angeht
Nützlich für alle, die beim Frischeinkauf auf Geschäfte angewiesen sind.
  • Im Netz erreichbare GeräteEtwa 2.750 online
Warum es hier steht

  • Nach dem Angriff im Oktober 2026 zählte Reuters mindestens 4.500 Danfoss-Weboberflächen, die über Shodan sichtbar waren. Eine separate Zählung von Predicta Lab ergab 2.752 offen erreichbare Danfoss-Systeme. Verschiedene Scanner liefern unterschiedliche Summen, deshalb werden die Zahlen nicht addiert.

    Quelle ↗

  • Der Schaden trat schnell ein. Laut Reuters hatten etwa 150 Filialen von Les Mousquetaires Kühlschränke, die sechs Stunden lang bis zu 50 °C (122 °F) heiß waren. Danfoss sagte, die meisten betroffenen Geräte seien veraltet, etwa AK-SM800 und AK-SC355, für die es keine Unterstützung mehr gibt.

    Quelle ↗
Schon gewusst?

  • Die Warnung der Cybersecurity and Infrastructure Security Agency zur Serie AK-SM 8xxA von Danfoss nennt eine Umgehung der Anmeldung, CVE-2025-41450, in Versionen vor R4.2. Danfoss hat zur Behebung die Version R4.2 herausgegeben. Die Warnung steht nicht auf der Liste der ausgenutzten Schwachstellen dieser Behörde.

    Quelle ↗
Geschichte

  • Die Steuerung ADAP-KOOL von Danfoss, eingeführt 1987, gehörte zu den ersten Kältesteuerungen mit Mikroprozessor. Der Installateur stellte nur Temperatur und Differenz ein; den Rest übernahm die Steuerung.

    Quelle ↗
Gut zu wissen

  • Danfoss hat nicht bestätigt, wie die Angreifer eindringen konnten. Scan-Zahlen zeigen nur, welche Geräte online sichtbar sind, nicht, welche gehackt wurden. Die Filialzahlen weichen ab: Agence France-Presse sprach von mindestens 300 Filialen von Intermarché/Netto, Reuters von etwa 150.

    Quelle ↗
Weiterlesen

  • Lesen Sie, wie Angreifer im Oktober 2026 in Hunderten französischen Filialen die Kühlschränke aufheizten. Prüfen Sie dann, ob die älteren Danfoss-Geräte AK-SM 800 in Ihrer Filiale noch Updates bekommen. Die meisten betroffenen Geräte waren alt. — (voice only)

    Quelle ↗
Die ersten drei vergleichen ↓

2Kühllager für Impfstoffe und Apotheken mit Fernüberwachung

Nr. 2 — Kühllager für Impfstoffe und Apotheken mit Fernüberwachung. In den Listen von 2 von 6 KIs; mittlerer Platz dort: 5. Impfstoffe verderben innerhalb von Stunden, sobald sie den sicheren Temperaturbereich verlassen. Außerdem zeigte sich, dass Sensorwerte gefälscht werden können, auch wenn es keine öffentliche Zählung gibt.

Schon gewusst?

  • Eine Präsentation des NIST nennt eine Studie, die schätzt, dass 14 bis 35 % der gelieferten Impfstoffe falschen Lagertemperaturen ausgesetzt sind. Das NIST sagt, sein Programm habe den Impfstoffabfall in einigen Fällen um mehr als 30 % gesenkt.

    Quelle ↗
Was es ist
Kühl- und Gefrierschränke für Impfstoffe, mit Fernüberwachung der Temperatur.
Seine Stärke
Der Schaden trifft die Gesundheit, denn verdorbene Impfstoffe können trotzdem gut aussehen.
Wen es angeht
Nützlich für alle, die Impfungen bekommen, oder in Kliniken und Apotheken arbeiten.
  • Im Netz erreichbare GeräteKein KEV-Eintrag, keine öffentliche Zählung
Schon gewusst?

  • Ein Thermometer zweimal täglich von Hand zu prüfen, kann Probleme übersehen. Eine Studie aus Houston mit 54 Impfstoff-Kühlschränken fand Mängel, die in den zweimal täglich handschriftlich geführten Protokollen gefehlt hatten.

    Quelle ↗
Geschichte

  • Im Mai 2002 blieben drei Impfstoff-Kühlschränke in einem großen öffentlichen Gesundheitsamt in Alberta, Kanada, 20 Tage lang ohne Überwachung. Ein großer Bestand an Impfstoffen ging verloren, darunter MMR und Varizellen.

    Quelle ↗
Gut zu wissen

  • Dies ist eine Forschungswarnung aus dem Jahr 2021, kein gemeldeter echter Angriff. Der Artikel nennt nur wenige Testdetails. Er sagt außerdem, dass Sensoren, die weniger anfällig für Störungen sind, unter -40 Grad Celsius möglicherweise nicht funktionieren.

    Quelle ↗

  • Eine Analyse auf der Website der NSF sagt, gefälschte Messwerte könnten auch unnötige Impfstoff-Rückrufe auslösen. Ich habe keinen Produktrückruf und keine Warnung eines Herstellers für ein bestimmtes Überwachungssystem gefunden. Das Ausmaß des Risikos ist daher nicht überprüft.

    Quelle ↗
Weiterlesen

  • Beginnen Sie mit den Abschnitten über Lagergeräte und Temperaturmesser. Dort steht, wie Impfstoffe zwischen 2°C und 8°C gehalten werden und wie Sie prüfen, dass sie dort bleiben. — (voice only)

    Quelle ↗
Die ersten drei vergleichen ↓

3Verkehrsampel-Steuerungen

Nr. 3 — Verkehrsampel-Steuerungen. In den Listen von 2 von 6 KIs; mittlerer Platz dort: 6. Schaden könnte in Sekunden entstehen. Die betroffenen Geräte waren alt und nicht mehr unterstützt, und in einem Fall war eine Webseite ohne Anmeldung erreichbar.

Schon gewusst?

  • Ein anderer Forscher fand etwa 30 Ampelsteuerungen von Econolite mit Software aus den Jahren 2018–2020, die sich aus der Ferne angreifen ließen. Er sagte, sie stünden meist auf Mautstraßen und in kleinen Städten und Landkreisen.

    Quelle ↗
Was es ist
Kästen am Straßenrand, die entscheiden, wann Ampeln umschalten.
Seine Stärke
Der schnellstmögliche Schaden, in Sekunden, bei einem Modell ganz ohne Anmeldung.
Wen es angeht
Nützlich für Autofahrer und Stadtverwaltungen, die auf sichere Kreuzungen angewiesen sind.
  • Im Netz erreichbare GeräteNull KEV-Einträge
Warum es hier steht

  • Ein Forscher fand eine Ampelsteuerung Intelight X-1 (CVE-2024-38944), die sich ohne Anmeldung vollständig steuern ließ. Etwa 10 Tage nach dem Bericht antwortete der Hersteller, er nehme nur Berichte zu Produkten an, die er derzeit verkauft, und habe keine Mittel, Software am Ende ihrer Lebensdauer zu prüfen.

    Quelle ↗
Geschichte

  • 2024 stellte der Forscher Andrew Lemon fest, dass die aus dem Internet erreichbare Weboberfläche einer Intelight-X-1-Ampelsteuerung ohne Passwortschutz war. Der Hersteller Q-Free antwortete mit einem Rechtsschreiben, er nehme Berichte nur zu Produkten an, die noch verkauft werden.

    Quelle ↗
Gut zu wissen

  • Der Forscher fand nur etwa 30 offen erreichbare Intelight-Geräte; unklar ist, wie viele davon online erreichbar sind. Econolite sagt, seine Vorgehensweise wäre nicht möglich gewesen, wenn das Gerät nicht offen im Internet erreichbar gewesen wäre.

    Quelle ↗
Die ersten drei vergleichen ↓

Die ersten drei nebeneinander

Kühlsteuerungen in Supermärkten (Danfoss AK-SM / AK-SC)Kühllager für Impfstoffe und Apotheken mit FernüberwachungVerkehrsampel-Steuerungen
In den KI-Listen2 / 62 / 62 / 6
Im Netz erreichbare GeräteEtwa 2.750 onlineKein KEV-Eintrag, keine öffentliche ZählungNull KEV-Einträge
Auf Platz 1 beiGemini, Claude——

Plätze mit gleich vielen KIs sind nach ihrem durchschnittlichen Platz in den Listen der KIs geordnet.

Weitere Rankings

03Wissenswert

Was den KIs beim Erstellen der Liste aufgefallen ist.

Die KEV-Liste allein hätte den Angriff auf die französischen Kühlschränke nicht erkannt: Für Danfoss AK-SM gab es keinen Eintrag, obwohl seine zwei CVEs seit 2025 öffentlich waren.

Bemerkt von:
Aufgenommen: Claude. Nicht aufgenommen: Gemini, Meta, ChatGPT, Grok, Kimi.
Quelle ↗

Es war kein neuer Code nötig. Die Angreifer nutzten die eigene Abtaufunktion der Steuerungen, um die Temperaturen auf etwa 50 °C zu treiben, und in einigen Märkten soll es Brände gegeben haben.

Bemerkt von:
Aufgenommen: Gemini, Claude. Nicht aufgenommen: Meta, ChatGPT, Grok, Kimi.
Quelle ↗

Claroty veröffentlichte die Lücken bei Danfoss und Copeland am 9. August 2026, und der Kühlschrank-Angriff folgte etwa zwei Monate später.

Bemerkt von:
Aufgenommen: Claude. Nicht aufgenommen: Gemini, Meta, ChatGPT, Grok, Kimi.
Quelle ↗

Die Zahl exponierter Geräte sinkt, ist aber immer noch groß genug für Kampagnen. Bitsight zählte 2019 rund 140.000 exponierte ICS-Systeme und 2023 etwa 100.000, und exponierte Rockwell-SPS sind seit dem Höchststand von 2020 um 47 % zurückgegangen.

Bemerkt von:
Aufgenommen: Claude. Nicht aufgenommen: Gemini, Meta, ChatGPT, Grok, Kimi.
Quelle ↗

Die Zahlen unterscheiden sich stark je nach Quelle, Datum und Methode. Danfoss: 2.752 (Predicta), 2.765 (Censys), über 4.500 (Shodan). Unitronics: 149 in den Vereinigten Staaten (Censys), gegenüber einer nicht belegten Angabe von 1.800–2.500. Einige exponierte Geräte sind Honeypots.

Bemerkt von:
Aufgenommen: Gemini, Claude. Nicht aufgenommen: Meta, ChatGPT, Grok, Kimi.
Quelle ↗

04So haben wir gezählt

In einfachen Worten, ohne Formeln.

1Die Frage

Die 10 Alltagsmaschinen, die am stärksten für Fernmanipulation offenstehen – von Supermarkt-Tiefkühltruhen bis zu Wasserpumpen

2Warum dieses Thema

Leser sehen, welche gewöhnlichen Maschinen, auf die sie täglich angewiesen sind, am besten erreichbar und am wenigsten gepatcht sind – ein systemübergreifender Vergleich, den keine einzelne Scanner- oder Warnliste liefert.

3Wofür es gilt

Weltweite zivile Betriebstechnik: Lebensmittelkühlung, Kühllager für Apotheken und Impfstoffe, Wasseraufbereitung, Gebäudeheizung und -kühlung, Verkehrssteuerung, Kühltransport

4Worauf wir geachtet haben

  • Zahl der über das Internet erreichbaren Steuerungen je Systemtyp, gefunden von öffentlichen Scannern
  • Zahl der aktiv ausgenutzten Lücken bei den Steuerungen dieses Systemtyps auf der KEV-Liste der Cybersecurity and Infrastructure Security Agency
  • Anteil der Geräte mit abgekündigter Firmware, die keine Sicherheitsupdates mehr erhält
  • Wie schnell der Schaden die Öffentlichkeit erreicht, wenn das System abgeschaltet oder falsch eingestellt wird (Stunden bei Lebensmitteln und Impfstoffen, länger bei den anderen)
  • Predicta Lab (über BleepingComputer) — am 12. Oktober 2026 online erreichbare Danfoss-Kühlsysteme: 2.752, davon 1.590 in Frankreich; Shodan nennt mehr als 4.500
  • Censys / Claroty Team82 — online erreichbare Verwaltungsoberflächen von Danfoss AK-SM 800A und Copeland XWEB (2.765 AK-SM in einem früheren Scan)
  • Shodan Industrial Control Systems explorer — online erreichbare ICS und Gebäudeprotokolle (Modbus 502, Niagara Fox 1911/4911, BACnet 47808, Unitronics PCOM); Live-Zahlen erfordern eine Anmeldung
  • Censys BACnet census — 16.899 über das Internet erreichbare BACnet-Server (undatiert, wahrscheinlich mehrere Jahre alt)

5Wer gerankt hat

Die führenden KIs: Gemini, Claude, Meta, ChatGPT, Grok, Kimi. Jede hat unabhängig ihre eigene Zehnerliste erstellt und für jeden Platz eine Quelle genannt.

6Wie die Plätze festgelegt wurden

Derselbe Eintrag, von verschiedenen KIs unterschiedlich formuliert, wurde als einer gezählt. Je mehr KIs einen Eintrag auf ihre Liste setzten und je höher, desto höher sein Platz. „Einigkeit der KIs“ zeigt, wie viele KIs ihn auf ihrer eigenen Liste hatten. Quellen sind nur die, die die KIs selbst gefunden haben; nichts wurde von Hand ergänzt.

05Die Liste jeder KI

🇺🇸 Gemini10 Plätze · 1 Hinweise

Dieselbe Frage, allein von Gemini beantwortet. Die endgültige Liste oben vereint alle KIs.

  1. 1
    Steuerungen für Supermarkt-Kühlanlagen (Danfoss AK-SM / AK-SC)

    Ein Fernbefehl machte Kühlgeräte zu Öfen mit 50 °C (122 °F) und verdarb Lebensmittel im Millionenwert in weniger als acht Stunden.

  2. 2
    Steuerungen für kommunale Brunnen und Pumpen (Unitronics Vision und Samba)

    Werkseitig voreingestellte Codes „1111“ an offenen Ports erlaubten Angreifern, Trinkwasser-Druckerhöhungspumpen in mehreren Versorgungsgebieten abzuschalten.

    Quelle ↗
  3. 3
    Klima- und Kältesteuerungen für Gewerbegebäude (BACnet/IP-Steuerungen)

    Auf BACnet entfallen 58 % aller erreichbaren Endpunkte der Gebäudeautomation; es überträgt Solltemperaturen ohne Passwortprüfung.

  4. 4
    Integrierte Gebäudeleitsysteme (Tridium Niagara JACE)

    Als zentrale Steuerung von Krankenhäusern und Flughäfen legen Tausende Leitsystem-Gateways noch unverschlüsselte Fox-Protokoll-Ports offen.

  5. 5
    Tiefkühlgeräte für Apotheken und Impfstoffe (IoT-Geräte mit ultratiefen Temperaturen)

    Eine vierstündige Abtau-Überschreibung schädigt empfindliche mRNA-Impfstoffe und Biologika und vernichtet Klinikvorräte, bevor Alarme eine Reaktion auslösen.

  6. 6
    Steuerungen für Ampeln in Städten (ATC- und NEMA-TS2-Schränke)

    Direkt erreichbare Mobilfunkmodems in Straßenschränken erlauben Manipulation aus der Ferne, die innerhalb von Sekunden widersprüchliche Grünsignale gleichzeitig auslösen kann.

  7. 7
    Steuerungen für Fernwärme-Übergabestationen (Modbus-TCP-Gateways)

    Betriebs-Schadsoftware wie FrostyGoop schaltete die Zentralheizung für 600 Wohnhäuser ab, indem sie rohe Modbus-Befehle schickte.

  8. 8
    Steuerungen für Abwasser-Pumpstationen (EtherNet/IP-Kleinsteuerungen)

    Kleine abgelegene Pumpwerke hängen an ungetrennten Mobilfunk-Gateways; ein Stoppbefehl löst dort Abwasserüberläufe in Wohnstraßen aus.

    Quelle ↗
  9. 9
    Telematik für Kühlfracht (Kühl-Lkw und Kühl-Anhänger)

    Mobilfunk-Telematikstecker erlauben Flottenmanagern – und Eindringlingen aus der Ferne – die Solltemperatur der Ladung während der Fahrt von -20 °C auf +20 °C zu ändern.

  10. 10
    Schnellladestationen für Elektroautos im Gewerbe (OCPP-Gateway-Steuerungen)

    Hochstrom-Gleichstromladegeräte, die über öffentliche Mobilfunknetze angebunden sind, lassen sich aus der Ferne abschalten, um kleine lokale Stromnetze (Microgrids) zu destabilisieren oder Flotten lahmzulegen.

Was Gemini aufgefallen ist

Anders als in der Unternehmens-IT, wo Schadsoftware Daten stiehlt, lösen Angriffe auf Betriebstechnik bei Lebensmitteln und Wasser physischen Schaden in weniger als vier Stunden aus; die forensische Wiederherstellung rückt dann hinter Lebensmittelverlust und Druckabfall zurück.

Quelle ↗
🇺🇸 Claude10 Plätze · 4 Hinweise

Dieselbe Frage, allein von Claude beantwortet. Die endgültige Liste oben vereint alle KIs.

  1. 1
    Steuerungen für Supermarkt-Kühlanlagen (Danfoss AK-SM / AK-SC, Frankreich 2026)

    Etwa 2.750 Danfoss-Systeme waren am Tag nach dem Angriff online erreichbar, davon 1.590 in Frankreich. Keine der Schwachstellen stand auf der Liste ausgenutzter Schwachstellen der Cybersecurity and Infrastructure Security Agency.

    Quelle ↗
  2. 2
    Kühlräume und Gastronomie-Kühlung (Copeland XWEB Pro)

    Claroty fand 23 Schwachstellen in einer Steuerungsreihe, darunter Administratorzugangsdaten, die sich aus Datum und MAC-Adresse berechnen lassen. Die Firma zeigte, dass sich Verdichter und Abtauung an einem Mini-Kühlschrank-Aufbau schalten ließen.

    Quelle ↗
  3. 3
    Heiz- und Kühlsteuerungen für Gebäude (BACnet und Niagara)

    Mit Abstand die größte erreichbare Population: 16.899 BACnet-Server nach einer Zählung von Censys und 29.736 erreichbare Systeme laut dem niederländischen Computer-Notfallteam (CERT). Trotzdem fand sich kein BACnet- oder Niagara-Eintrag in meiner Suche im KEV-Katalog (Liste bekannter, aktiv ausgenutzter Sicherheitslücken).

    Quelle ↗
  4. 4
    Steuerungen für die Wasseraufbereitung (Rockwell MicroLogix, Unitronics)

    2026 sperrten Angreifer Betreiber von Wassersteuerungen allein durch Ändern von IP-Adressen und Passwörtern aus, ohne Angriffscode, und 70 % der erreichbaren Steuerungen in den Vereinigten Staaten hängen an Mobilfunk-Routern.

    Quelle ↗
  5. 5
    Kühllager für Impfstoffe und Apotheken mit Fernüberwachung

    Ein Team der University of Michigan zeigte, dass ein Walkie-Talkie in der Nähe einer Tiefkühltruhe deren Sensor falsche Temperaturen melden lassen kann.

    Quelle ↗
  6. 6
    Ampelsteuerungen

    Ein Hersteller, Econolite, sagte, die ihm gezeigten erreichbaren Steuerungen seien „seit vielen Jahren“ abgekündigt gewesen.

    Quelle ↗
  7. 7
    Klima- und Kältesteuerungen für Gewerbegebäude (Trane Tracer SC+)

    Claroty meldete fünf Schwachstellen in Tranes Tracer-Reihe; eine davon ermöglicht vollen Administratorzugriff über eine Challenge, die sich ohne Geheimnis berechnen lässt.

    Quelle ↗
  8. 8
    Kühl-Lkw und Kühlcontainer (Telematik)

    Fernsteuerung der Sollwerte ist bei 4G-Geräten serienmäßig, doch ich fand keine öffentliche Sicherheitswarnung, nur Diebe, die Akku oder Antenne abziehen.

    Quelle ↗
  9. 9
    Pumpstationen für Wasser und Abwasser (Modbus und SCADA-Bedienterminals)

    Modbus hat von Haus aus keine Authentifizierung. Die Momentaufnahme einer Studentengruppe aus Linköping fand nur rund 1.436 Rechner an Port 502 (kleiner Umfang, ohne Datum).

  10. 10
    Heizkessel und Fernwärmesteuerungen

    Ich fand weder Scanner-Zahlen noch einen Eintrag im KEV-Katalog für diese Klasse; ihr Platz beruht daher auf Einschätzung: Sie wirkt meist nur lokal im Gebäude, und der Schaden wächst über Tage.

    Quelle ↗

Was Claude aufgefallen ist

Das angegriffene Produkt, Danfoss AK-SM, stand zum Zeitpunkt des Angriffs nicht im KEV-Katalog der Cybersecurity and Infrastructure Security Agency (Stand des Datenfeeds vom 20.10.2026). Die beiden Sicherheitslücken (CVE) waren seit 2025 öffentlich. Allein die KEV-Liste hätte den Angriff nicht erkannt.

Quelle ↗

Die Angreifer brauchten keinen neuen Code. Sie nutzten die eigene automatische Abtaufunktion der Steuerungen, um die Temperaturen auf etwa 50 °C zu treiben, was in einigen Filialen auch Brände verursachte.

Quelle ↗

Die Zahl der erreichbaren Geräte sinkt, sie steigt nicht. Die online erreichbaren Rockwell-Steuerungen (PLCs) gingen von 2020 bis Juni 2026 um 47 % zurück. Bitsight zählte 2019 rund 140.000 ans Netz angebundene industrielle Steuerungssysteme (ICS), 2023 waren es etwa 100.000. Die verbliebenen reichen trotzdem für eine Kampagne.

Quelle ↗

Claroty veröffentlichte die Schwachstellen von Danfoss und Copeland am 9. August 2026; der Angriff auf die Kühlgeräte folgte etwa zwei Monate später. Danfoss sagt, bei den gekaperten Geräten handle es sich größtenteils um alte Modelle, die das Unternehmen nicht mehr aktualisiert.

Quelle ↗