Cyberangriffe auf Kühlketten: Auch Copeland-Steuerungen im Visier

Security · 14.10.2026

Nach Danfoss sind nun auch Steuerungen des Herstellers Copeland von Cyberangriffen auf europäische Supermarkt-Kühlketten betroffen.

Cyberkriminelle nehmen verstärkt die IoT- und OT-Infrastruktur im europäischen Lebensmitteleinzelhandel ins Visier. Nach Vorfällen bei Systemen des Herstellers Danfoss wurde bekannt, dass nun auch Steuergeräte des US-Konzerns Copeland kompromittiert wurden. Die Angreifer nutzen offenbar Schwachstellen in den mit dem Internet verbundenen Temperaturreglern und Kühlsystemen aus.

Warum ist das wichtig?

Für DACH-Unternehmen, insbesondere im Einzelhandel und der Logistik, verdeutlicht dieser Vorfall die wachsenden Risiken im Bereich der Operational Technology (OT). Kühlketten gehören zur kritischen Infrastruktur im weiteren Sinne. Ein Ausfall oder eine Manipulation dieser Systeme kann zu massiven wirtschaftlichen Schäden durch verdorbene Waren führen. Zudem zeigt der Fall, dass vermeintlich isolierte IoT-Geräte oft unzureichend abgesichert und direkt aus dem Internet erreichbar sind, was sie zu leichten Zielen für Ransomware-Gruppen oder Saboteure macht. Auch IT-Verantwortliche in anderen Branchen müssen erkennen, dass die physische Sicherheit von Anlagen zunehmend von der IT-Sicherheit abhängt.

Was Nutzer jetzt tun sollten

IT-Administratoren und Betreiber von Kälte- und Gebäudetechnik sollten umgehend handeln, um ihre Systeme abzusichern:

• Netzwerksegmentierung konsequent umsetzen: Steuerungs- und OT-Systeme dürfen niemals direkt aus dem öffentlichen Internet erreichbar sein. Sie gehören in separate, vom internen Office-Netzwerk isolierte VLANs.
• Sichere Zugänge einrichten: Fernzugriffe auf Steuergeräte sollten ausschließlich über verschlüsselte VPN-Verbindungen und, wo möglich, mit Multifaktor-Authentifizierung (MFA) erfolgen.
• Firmware-Updates prüfen: Betreiber sollten zeitnah die installierten Firmware-Versionen ihrer Copeland- und Danfoss-Geräte prüfen und vom Hersteller bereitgestellte Sicherheitsupdates umgehend einspielen.
• Standard-Logins ändern: Viele IoT-Geräte werden mit Standard-Passwörtern ausgeliefert. Diese müssen zwingend durch komplexe, individuelle Kennwörter ersetzt werden.

Fazit

Der Fall Copeland unterstreicht die Notwendigkeit, OT-Sicherheit nicht länger stiefmütterlich zu behandeln. Die Absicherung von Industrie- und Gebäudesteuerungen muss integraler Bestandteil jeder professionellen IT-Sicherheitsstrategie sein.

Quelle: Golem Security