Am 12. Oktober 2026 standen in Frankreich hunderte Supermärkte vor einem Totalschaden im Kühlregal. Angreifer hatten die Kälteanlagen über das Internet erreicht und ihnen gesagt, sie sollten abtauen. Nicht die üblichen fünfzehn Minuten, sondern acht Stunden lang, bei einer Zieltemperatur von 50 Grad. Die Temperaturalarme blieben dabei stumm, weil der Abtaubetrieb sie planmäßig unterdrückt. Anfang November traf dieselbe Masche Märkte in Belgien, Schweden, Estland, Finnland und Luxemburg.
Das klingt nach einem Problem für Einzelhandelsketten. Der Mechanismus dahinter ist aber derselbe, der in vielen Einfamilienhäusern seit Jahren vorbereitet daliegt.
Was dort wirklich passiert ist
Die Angreifer haben keine Sicherheitstür aufgebrochen. Sie haben eine ganz normale Funktion benutzt, die jede Kälteanlage hat, und zwar über einen Zugang, der dafür gedacht war, dass der Kältetechniker nicht für jede Kleinigkeit anfahren muss. Drei Dinge mussten dafür zusammenkommen:
| Bedingung | Was sie bedeutet |
|---|---|
| Erreichbar aus dem Internet | Die Steuerung hing direkt am Netz, damit die Fernwartung funktioniert. Eine Suche über Spezialsuchmaschinen findet solche Geräte zu tausenden, ohne dass dafür Fachwissen nötig wäre. |
| Veraltete Software | Für die eingesetzten Steuerungen waren Schwachstellen seit Monaten bekannt. Eingespielt waren die Korrekturen vielerorts nicht. |
| Keine Abschottung | Wer die Steuerung erreichte, konnte sie auch bedienen. Es gab keine Zwischenschicht, die das verhindert hätte. |
Keine dieser drei Bedingungen ist exotisch. Alle drei finden sich in normalen Wohnhäusern wieder, nur mit anderen Geräten.
Was bei Ihnen zu Hause am Netz hängt
Ein durchschnittliches Einfamilienhaus kommt heute auf zwanzig bis vierzig vernetzte Geräte. Die wenigsten davon sind Computer im klassischen Sinn, und genau das ist das Problem: Ein Rechner bekommt Updates, ein Saugroboter aus dem Angebot oft nicht.
| Gerät | Was im schlechten Fall passiert |
|---|---|
| Saugroboter | Er hat eine Kamera, ein Mikrofon und eine Karte Ihrer Wohnung. Beides ist für Fremde interessanter als der Staub. |
| Überwachungskameras | Günstige Modelle mit fester Cloudanbindung gehören zu den am häufigsten übernommenen Geräten überhaupt. |
| Wärmepumpe, Heizung | Fernwartungszugang des Installateurs. Technisch dieselbe Konstellation wie bei der Supermarktkühlung. |
| Wallbox | Hängt am Hausnetz und an der Stromversorgung. Manipulierte Ladevorgänge kosten Geld und belasten die Anlage. |
| Kühl- und Gefriergeräte | Vernetzte Modelle mit App-Steuerung nehmen Temperaturvorgaben entgegen. Ein voller Gefrierschrank ist schnell vierstellig. |
| Fernseher, Sprachassistenten | Dauerhaft online, oft mit Mikrofon, häufig jahrelang ohne Update. |
| Drucker, Netzwerkspeicher | Liegen im selben Netz wie Ihre Fotos, Steuerunterlagen und Passwortdateien. |
In den allermeisten Häusern hängt all das an einem einzigen WLAN. Das heißt: Wer eines dieser Geräte übernimmt, steht im selben Netz wie Ihr Notebook, Ihr Netzwerkspeicher und Ihr Homeoffice-Rechner. Das übernommene Gerät ist dabei selten das Ziel. Es ist die Tür.
Warum sich das Tempo gerade ändert
Angriffe dieser Art waren früher Handarbeit. Jemand musste ein lohnendes Ziel suchen, die eingesetzte Technik verstehen und einen passenden Weg hinein bauen. Das hat gedauert, und deshalb traf es vor allem Große.
Das Bundesamt für Sicherheit in der Informationstechnik beschreibt in seinen aktuellen Veröffentlichungen, dass künstliche Intelligenz die Einstiegshürde für Angreifer deutlich senkt. Das Suchen von Schwachstellen und das Bauen der passenden Angriffswerkzeuge laufen inzwischen teilweise automatisiert ab. Die Folge ist weniger, dass Angriffe raffinierter werden. Sie werden billiger. Und was billig ist, wird in der Breite gemacht, nicht nur bei lohnenden Einzelzielen.
Zur Einordnung: Ob bei den Angriffen auf die Supermarktkühlung künstliche Intelligenz im Spiel war, ist nicht bekannt. Zu den Tätern hat sich bislang niemand bekannt. Der Zusammenhang ist ein anderer: Dieselben Geräte, die dort gefunden wurden, lassen sich heute mit geringem Aufwand in großer Zahl aufspüren.
Die drei Hebel, die wirklich etwas ändern
1. Das Netz trennen
Der wirksamste Einzelschritt ist, nicht alles in dasselbe Netz zu hängen. Das BSI empfiehlt Privathaushalten ausdrücklich, vernetzte Geräte in ein eigenes, vom Heimnetz getrenntes Netz zu legen. Viele Router bieten dafür ein zweites WLAN an. Wenn das nicht geht, ist das Gastnetz die Notlösung, allerdings nur dann, wenn es ausschließlich für diese Geräte genutzt und sein Zugang nicht weitergegeben wird.
Der Punkt dabei ist nicht, dass der Saugroboter dann sicher wäre. Der Punkt ist, dass er niemanden mehr in Ihre Unterlagen führt, wenn er übernommen wird.
2. Fernzugriff nur, wo er gebraucht wird
Viele Geräte funktionieren im Haus vollständig ohne Internetverbindung. Zeitpläne, Szenen und Automatisierungen laufen lokal weiter. Wo wirklich ein Zugriff von unterwegs nötig ist, gehört er nicht über eine Portfreigabe im Router gelöst, sondern über einen verschlüsselten Zugang ins Heimnetz. Die automatische Portfreigabe des Routers, meist unter dem Kürzel UPnP zu finden, sollte abgeschaltet sein, damit sich Geräte nicht unbemerkt selbst ins Internet durchreichen.
3. Updates und Lebensdauer mitdenken
Ein Gerät, für das es keine Sicherheitsupdates mehr gibt, ist kein funktionierendes Gerät mehr, auch wenn es noch saugt oder kühlt. Beim Kauf lohnt der Blick darauf, wie lange der Hersteller Updates zusagt. Wo es geht, sollten sie automatisch eingespielt werden.
Was Sie heute Abend selbst erledigen können: Router-Passwort ändern, falls es noch das vom Aufkleber ist. UPnP abschalten. Nachsehen, welche Portfreigaben eingerichtet sind, und alle löschen, die Sie nicht erklären können. Im Router die Liste der verbundenen Geräte durchgehen und alles abmelden, was Sie nicht zuordnen können.
Wo es ohne Planung nicht geht
Die Schritte oben sind Hausmittel und besser als nichts. Sie stoßen aber schnell an Grenzen, und zwar genau dort, wo es im Alltag unbequem wird:
- Das Gastnetz ist zu grob. Es sperrt jede Verbindung ins Heimnetz. Eine Steuerzentrale, die den Fernseher bedienen oder Musik vom Netzwerkspeicher holen soll, funktioniert darin nicht mehr. Gebraucht wird kein Alles-oder-nichts, sondern eine gezielte Regel.
- Mehr als zwei Netze gibt ein handelsüblicher Router nicht her. Sinnvoll sind in einem Haus meist vier: Privat, Hausgeräte, Kameras und Gäste. Dafür braucht es Technik, die das kann, und eine Verkabelung, die mitspielt.
- Kameras und Türkommunikation gehören weder ins Hausgerätenetz noch ins Gastnetz. Sie brauchen eigene Regeln, besonders wenn Aufnahmen gespeichert werden.
- Handwerkerzugänge für Heizung, Wärmepumpe oder Photovoltaik sind der Punkt, an dem die Supermarktgeschichte zum Eigenheim wird. Diese Zugänge gehören begrenzt, dokumentiert und abschaltbar.
Das ist keine Raketentechnik, aber es ist Planung. Ein Netz, das in Segmente geteilt ist, muss zur Wohnsituation passen, sonst wird es nach drei Wochen wieder aufgehoben, weil der Fernseher den Server nicht mehr findet.
Fazit
Der Angriff auf die Supermarktkühlung ist deshalb lehrreich, weil nichts daran raffiniert war. Erreichbare Geräte, bekannte Lücken, keine Trennung. Dieselbe Ausgangslage findet sich in fast jedem Haus, in dem über die Jahre ein vernetztes Gerät nach dem anderen dazugekommen ist, ohne dass jemand das Netz dahinter einmal neu gedacht hätte.
Der Aufwand, das zu ändern, ist überschaubar und einmalig. Der Aufwand, es nach einem Vorfall zu ändern, ist es nicht.
Wie sicher ist Ihr Heimnetz?
Wir sehen uns an, was bei Ihnen am Netz hängt, wo die offenen Türen sind und wie sich Ihr Haus sinnvoll in getrennte Netze aufteilen lässt. Ohne dass danach die Hälfte nicht mehr funktioniert.
Gespräch vereinbaren