Ein Anlass aus Oktober 2026
Cyberangriff auf Kühlanlagen: Was der Vorfall zeigt
Heise berichtete am 12. Oktober 2026 über einen Cyberangriff auf Kühlanlagen französischer Supermärkte. Dem Bericht zufolge manipulierten Angreifer die Steuerung und versetzten Anlagen in den Abtaumodus. Lebensmittel mussten anschließend entsorgt werden. Zum Bericht bei heise online.
Für Lebensmittelbetriebe ergibt sich daraus eine praktische Frage: Wie erfahren Verantwortliche von steigenden Temperaturen, wenn die Kühlungssteuerung selbst betroffen ist? PenguSense erfasst die Temperatur über eigene Sensoren und überwacht zusätzlich, ob regelmäßig Messwerte eintreffen. Temperaturabweichungen oder länger ausbleibende Daten können so eine Warnung auslösen. Erreicht diese die Verantwortlichen rechtzeitig, können sie eingreifen und einen Warenverlust möglicherweise verhindern oder begrenzen.
Auch ohne Cyberangriff kann Kühlung ausfallen oder unzureichend arbeiten, etwa durch einen technischen Defekt, eine offene Tür oder eine unterbrochene Stromversorgung. Deshalb lohnt sich ein Ablauf, der von der Temperaturabweichung bis zur Prüfung vor Ort reicht.
Kühlung steuern und Temperatur separat messen
Die Kühlungssteuerung regelt den Betrieb des Geräts. Eine zusätzliche Temperaturüberwachung erfasst mit einem eigenen Sensor die Temperatur an einem festgelegten Messpunkt. Sie benötigt dafür keine Messwerte aus der Steuerung des Kühlschranks.
Bei PenguSense senden batteriebetriebene Sensoren ihre Werte per LoRaWAN an ein Gateway. Dieses überträgt die Daten über eine Internetverbindung an die Plattform. Dort werden Verläufe angezeigt und Abweichungen anhand der eingerichteten Alarmregeln bewertet. Eine Schnittstelle zur Kühlschranksteuerung ist nicht erforderlich.
Gateway und Internetzugang benötigen weiterhin Strom und eine funktionierende Verbindung. Eine zusätzliche Messung ersetzt weder die Absicherung der Kühlungssteuerung noch die Wartung der Anlage.
Welcher Sensor oder externe Fühler zu Ihrem Gerät passt, erläutert unser Überblick zur Nachrüstung vorhandener Kühlgeräte.
Was lässt sich in einem Temperaturverlauf erkennen?
Ein einzelner Messwert zeigt den Zustand zu einem Zeitpunkt. Im Verlauf sehen Sie zusätzlich, wann eine Abweichung begann, wie lange sie anhielt und ob die Temperatur anschließend wieder sank. Das hilft bei der Einordnung und bei der Übergabe an die nächste Schicht.
Der folgende Verlauf und die weiter unten gezeigten WhatsApp- und E-Mail-Meldungen bilden keinen gemeinsamen Alarmvorgang ab. Messwerte, Zeitpunkte und Grenzwerte gehören zu unterschiedlichen Beispielen. Die Aufnahmen stehen in keinem Zusammenhang mit dem Cyberangriff in Frankreich.
Im Screenshot ist am 6. Oktober eine deutliche Überschreitung der eingestellten Obergrenze zu sehen. Der Verlauf allein erklärt die Ursache jedoch nicht: Ob etwa eine Tür offen stand oder eine technische Störung vorlag, muss vor Ort geprüft werden. Die Messung am Sensor belegt außerdem nicht automatisch die Temperatur im Inneren der gelagerten Lebensmittel.
Wie sehen Temperaturalarme per WhatsApp und E-Mail aus?
Eine Meldung sollte erkennen lassen, welcher Standort und Kühlpunkt betroffen ist, welcher Wert gemessen wurde und welcher Temperaturbereich eingestellt ist. So kann die zuständige Person die Prüfung zuordnen und veranlassen.
Die folgenden Aufnahmen zeigen zwei separate Meldungsbeispiele aus dem PenguSense-Labor. Auch der dort verwendete Bereich von 3 bis 11 °C dient dem Beispiel und ist keine Empfehlung für die Lagerung von Lebensmitteln.
Aus diesen getrennten Beispielen lässt sich keine Alarmierungs- oder Zustelldauer ableiten. Nach Eingang einer Meldung prüfen die Verantwortlichen den Kühlpunkt und ergreifen die für ihren Betrieb vorgesehenen Maßnahmen.
Wann erreicht eine Warnung die richtige Person?
Zur Temperaturüberwachung gehören passende Einstellungen und erreichbare Empfänger. Bei PenguSense werden Temperaturen alle fünf Minuten erfasst. Wann eine Meldung ausgelöst wird, hängt zusätzlich von der konfigurierten Alarmverzögerung und der Datenübertragung ab. Eine durchgehende Messung in Echtzeit ist damit nicht gemeint.
- Temperaturbereich festlegen: Grenzwerte müssen zum Kühlpunkt, zur Ware und zu Ihrem betrieblichen Konzept passen.
- Verzögerung abstimmen: Berücksichtigen Sie den üblichen Betrieb, etwa Türöffnungen und Abtauphasen, ohne kritische Abweichungen unnötig lange zu übersehen.
- Empfänger und Vertretung bestimmen: Klären Sie, wer nachts oder am Wochenende erreichbar ist und Zugang zum Kühlgerät hat. Bei Bedarf richten Sie eine Eskalation ein.
- Alarmweg testen: Prüfen Sie beim Einrichten gemeinsam, ob eine Testmeldung den vorgesehenen Empfänger erreicht. Wiederholen Sie den Test nach Änderungen an Kontakten oder Regeln.
Wie das im Küchenalltag zusammenspielt, zeigt die Seite zur Temperaturüberwachung in der Gastronomie.
Was passiert bei Stromausfall oder fehlendem Internet?
Batteriebetriebene Sensoren benötigen keine eigene Steckdose. Das Gateway und der Internetzugang sind dagegen von ihrer Stromversorgung abhängig. Fällt diese Verbindung aus, stehen in der Plattform keine neuen Messwerte aus dieser Übertragungsstrecke zur Verfügung.
Bleiben erwartete Messwerte aus, kann PenguSense eine konfigurierte Offline- oder Verbindungswarnung auslösen. Diese weist auf fehlende Daten hin; sie sagt nichts über die aktuelle Temperatur aus. Auch die Zustellung der Warnung setzt funktionierende Dienste und einen erreichbaren Empfänger voraus.
Wenn Ihr Betrieb auch bei Strom- oder Internetausfällen überwachen muss, sollten Sie eine passende Stromabsicherung und alternative Internetanbindung mit Ihren Technikpartnern planen und testen. Eine solche Absicherung ergibt sich nicht allein aus dem Einsatz von LoRaWAN.
Kann PenguSense helfen, Warenverluste bei einem Cyberangriff zu verhindern?
Ja. Eine separate Überwachung kann Verantwortlichen ermöglichen, eine Störung früher zu bemerken und einzugreifen. PenguSense berücksichtigt dafür zwei Warnsignale:
- Die Temperatur weicht ab: Eigene Sensoren messen am Kühlpunkt. Liegen die Werte außerhalb des eingestellten Bereichs, meldet PenguSense die Abweichung entsprechend den konfigurierten Alarmregeln.
- Aktuelle Messwerte fehlen: Treffen über den festgelegten Zeitraum keine neuen Daten ein, kann eine konfigurierte Offline- oder Verbindungswarnung die Verantwortlichen zur Prüfung auffordern.
Damit kann PenguSense helfen, auch die Folgen einer manipulierten Kühlung frühzeitig zu erkennen und Warenverluste zu verhindern oder zu begrenzen. Entscheidend sind passende Alarmregeln, die rechtzeitige Zustellung und eine Person, die vor Ort handeln kann. Die Überwachung verhindert den Cyberangriff selbst nicht; ihr Nutzen liegt darin, eine Reaktion auf die möglichen Folgen zu ermöglichen.
Die Absicherung vernetzter Steuerungen bleibt eine eigene Aufgabe. Sicherheitsforscher von Claroty empfehlen für die von ihnen untersuchte Danfoss-Plattform aktuelle Firmware und geschützte Verwaltungszugänge. Diese technische Untersuchung belegt nicht, welcher Angriffsweg beim französischen Vorfall genutzt wurde. Zur Untersuchung von Claroty Team82.
Checkliste: Vom Messpunkt bis zur Reaktion
Mit diesen Fragen prüfen Sie, ob Ihre Kühlüberwachung im Alltag nutzbar ist:
- Messpunkt: Sind Sensor oder Fühler passend platziert und die Funkverbindung am tatsächlichen Einsatzort geprüft?
- Alarmregeln: Sind Temperaturbereich und Verzögerung für jeden Kühlpunkt festgelegt?
- Zuständigkeit: Wer nimmt Meldungen entgegen, wer vertritt diese Person und wer kann vor Ort handeln?
- Ausfall: Wie bemerken Sie fehlende Messwerte und wie kontrollieren Sie die Kühlung während einer Unterbrechung?
- Nachweis: Werden Prüfung, Ursache und ergriffene Maßnahmen zusammen mit dem Temperaturverlauf dokumentiert?
Die erfassten Werte können Ihre HACCP-Dokumentation unterstützen. Welche Maßnahmen bei einer Abweichung erforderlich sind und wie betroffene Ware beurteilt wird, richtet sich nach Ihrem betrieblichen Vorgehen. Ein später wieder normaler Sensorwert allein bestätigt nicht die Verwendbarkeit der Ware.
Quellen und Einordnung
- Heise online: Cyberangriff auf französische Supermarkt-Kühlschränke, Bericht vom 12. Oktober 2026. Quelle für die Darstellung des damaligen Vorfalls.
- Claroty Team82: Untersuchung von Danfoss-Kühlungssteuerungen, veröffentlicht am 9. August 2026. Technischer Hintergrund zu einer untersuchten Plattform; kein Nachweis des Angriffswegs im Oktober.
Die Einordnung zu PenguSense stammt von der Bitperts UG als Anbieter. Die Screenshots zeigen separate Beispiele aus der eigenen Anwendung und dokumentieren weder den französischen Vorfall noch einen zusammenhängenden Testlauf.