Cyberangriff in Frankreich: Kühlsysteme von 700 Supermärkten manipuliert

Automatisierte Haushaltshelfer und vernetzte Geräte erleichtern den Alltag, bringen jedoch auch neue Herausforderungen für die IT-Sicherheit mit sich. Forscher des KI-Unternehmens Anthropic warnen vor künftigen Bedrohungen durch sogenannte KI-Würmer.

Solche Schadprogramme könnten theoretisch in der Lage sein, sich selbstständig über internetfähige Haushaltsgeräte wie vernetzte Fernseher, Kühlschränke oder Kameras zu verbreiten und dort eigenständig zu replizieren.

Experimentelle Simulationen zur Verbreitung von KI-Würmern

Um die theoretische Verwundbarkeit vernetzter Geräte zu untersuchen, führten Forscher von Anthropic entsprechende Testreihen durch. In einem Versuchsaufbau verteilten die Wissenschaftler ein KI-Modell auf 15 preiswerten Android-TV-Boxen.

Innerhalb einer kontrollierten Testumgebung mit acht simulierten Android-Geräten gelang es dem Modell in vier von fünf Versuchen, sämtliche acht Zielobjekte zu erreichen. Im verbleibenden Durchlauf wurden sieben von acht Zielen erfasst. Die Forscher wiesen darauf hin, dass die Versuchsbedingungen mit absichtlich erleichtertem Zugang und wenigen Schutzmaßnahmen konzipiert waren.

Nach Berechnungen von Anthropic könnte ein solcher Wurm schätzungsweise ein bis zwei Tage benötigen, um sich auf einem neu infizierten Gerät vollständig einzurichten. Dennoch prognostizieren die Forscher, dass bereits kleinere KI-Modelle in diesem Jahr ein Leistungsniveau erreichen könnten, das für reale Angriffe dieser Art technisch ausreichen würde.

Laut Marktstudien des Branchenverbands Bitkom nutzen in Deutschland bereits rund 50 Prozent der Haushalte Smart-Home-Anwendungen. Bislang liegt Sicherheitsexperten jedoch kein Nachweis über den tatsächlichen Einsatz eines vollautonomen Schadprogramms in privaten Haushaltsgeräten vor.

Wer sich mit der Sicherheit vernetzter Geräte befasst, sollte die grundlegenden Einfallstore für Schadsoftware kennen. Dieser kostenlose PDF-Ratgeber zeigt Ihnen 5 einfache Schritte, mit denen Sie Ihr Android-System sofort wirksam absichern. 5 Schutzmaßnahmen jetzt entdecken

Reale Vorfälle verdeutlichen Risiken bei vernetzter Steuerungstechnik

Dass vernetzte Steuerungssysteme unabhängig von KI-Würmern gravierende Schwachstellen aufweisen können, zeigten Zwischenfälle in der europäischen Kältetechnik. In der Nacht vom 11. auf 12. Oktober 2026 manipulierten unbekannte Angreifer Kühl- und Gefriersysteme in rund 700 Supermärkten in Frankreich.

Durch den Eingriff stiegen die Temperaturen in den Kühlanlagen auf bis zu 50 Grad Celsius an, was zum Verderb großer Lebensmittelmengen und vereinzelt zu Bränden führte. Zudem fielen auch in den Niederlanden Kühlsysteme aus; die Supermarktkette Ahold Delhaize, zu der unter anderem Albert Heijn gehört, nahm betroffene Anlagen nach den Störungen vorübergehend vom Netz.

Die französische Cybersicherheitsbehörde CERT-FR bestätigte befallene Fernsteuerungen des dänischen Herstellers Danfoss und weitete ihre Warnung später auf weitere Fabrikate aus.

Nach Angaben von CERT-FR gab es bei diesen Angriffen jedoch keine Belege für den Einsatz eines KI-Wurms. Der Hersteller Danfoss erklärte, dass es sich bei den betroffenen Anlagen überwiegend um ältere Systeme handele, für die keine Software- oder Sicherheitsupdates mehr bereitstehen.

Ein veraltetes System kann zur offenen Haustür für Cyberkriminelle werden, da Sicherheitslücken oft unbemerkt bleiben. Erfahren Sie in diesem Gratis-Report, wie Sie regelmäßige Updates nutzen, um Datenverlust und Malware dauerhaft zu verhindern. Kostenlosen Sicherheits-Ratgeber herunterladen

Betreiber betonen häufig, dass derartige Systeme in der Betriebstechnik oft für eine Nutzungsdauer von 15 Jahren oder mehr ausgelegt sind, was ein zeitnahes Schließen neu entdeckter Schwachstellen erschwert. Wie die Angreifer im konkreten Fall Zugriff erlangten, blieb zunächst ungeklärt.

Schutzmaßnahmen für private und gewerbliche Netze

Angesichts der zunehmenden Vernetzung im Haushalt raten Sicherheitsexperten zu grundlegenden Schutzvorkehrungen. Dazu gehört das regelmäßige Einspielen verfügbarer Software- und Firmware-Updates sowie das zwingende Ersetzen von Standardpasswörtern durch sichere, individuelle Zugangsdaten.

Soweit technisch unterstützt, sollte eine Mehrfaktor-Authentifizierung aktiviert werden. Um Angriffsflächen zu minimieren, empfehlen Fachleute zudem, unnötige Fernzugriffe vollständig zu deaktivieren und Smart-Home-Komponenten in einem separaten Netzwerk isoliert von anderen Geräten zu betreiben.