Hacker könnten einen weiteren Weg gefunden haben, US-Militäranlagen zu stören – und diesmal könnten es deren Gefrierschränke sein.
Das Pentagon untersucht, ob Cyberangriffe die Ausfälle von Kühlanlagen in mindestens sechs Militärsupermärkten der USA verursacht haben. Berichten zufolge wechselten Gefrierschränke in den Abtaumodus, wodurch Lebensmittelvorräte verdarben.
Die im August aufgetretenen Vorfälle gingen denen in französischen Supermärkten, werfen aber ähnlich unangenehme Fragen darüber auf, wie Angreifer die digitalen Systeme manipulieren, die Geräte steuern, auf die das tägliche Leben angewiesen ist – und in diesem Fall auch militärische Operationen.
Das Problem ist: Wenn Angreifer diese Systeme kompromittieren können, müssen sie möglicherweise nie auf Daten und Software zugreifen – die zunehmend besser geschützt werden –, um beim Ziel verheerenden Schaden anzurichten.
Ein Vorfall vom August erhält erneut Aufmerksamkeit
Der Vorfall ereignete sich im August, als mehrere US-Militärsupermärkte Ausfälle ihrer Kühlanlagen meldeten. Tiefkühlkost verdarb, und die Geschäfte konnten vorübergehend bestimmte Produkte nicht verkaufen.
Stars and Stripes berichtete daraufhin am 1. Sept., dass die Criminal Investigation Division der US Army die Ausfälle untersuchte. Damit geriet ein ungewöhnlicher Geräteausfall in Militärsupermärkten in den Zuständigkeitsbereich einer militärischen Untersuchung.
Laut Reuters, teilte die Facebook-Seite von Fort Huachuca in Arizona am 26. Aug. mit, dass der Gefrierschrank des Stützpunkts über Nacht in den Abtaumodus gewechselt sei. Dadurch erwärmte sich der Inhalt, und die Lebensmittel verdarben.
Zu den anderen betroffenen Einrichtungen gehörten Fort Irwin in Kalifornien, die F.E. Warren Air Force Base in Wyoming, die Naval Station Newport in Rhode Island, die Columbus Air Force Base in Mississippi und die Travis Air Force Base in Kalifornien.
Die Möglichkeit, dass es sich bei den Ausfällen um vorsätzliche Akte von Cyber-Sabotage handelte, erregte jedoch erst am 29. Okt. größere Aufmerksamkeit, als Reuters berichtete, dass das Pentagon die Vorfälle unter Berufung auf vier mit der Untersuchung vertraute Beamte als mutmaßliche Cyberangriffe einstufte.
Ein Beamter teilte der Publikation mit, dass die militärischen Ermittler wegen eines ähnlichen Angriffs auf gewerbliche Kühlsysteme in Frankreich Anfang Oktober Kontakt zu ihren französischen Kollegen aufgenommen hätten.
Die Ermittler haben die Vorfälle in den USA und in Frankreich keinem Betreiber zugeordnet und bislang auch keinen Verantwortlichen identifiziert.
Das Pentagon bestätigte außerdem, dass seine Cyber-Command-Einheit eng mit Partnern aus anderen Behörden und Strafverfolgungsbehörden zusammenarbeite, lehnte es jedoch ab, weitere Einzelheiten zu nennen.
Cyberbedrohungen zielen zunehmend auf physische Infrastruktur
Die Ausfälle der Kühlanlagen beim US-Militär wurden bislang nicht eindeutig mit Cyberangriffen in Verbindung gebracht. Die Untersuchung macht jedoch ein umfassenderes Sicherheitsproblem im Bereich der Betriebstechnologie (OT) deutlich – also der Systeme, die zur Überwachung und Steuerung physischer Geräte eingesetzt werden.
Angreifer nehmen zunehmend vernetzte Infrastruktur ins Visier, darunter Wasserversorger und Systeme zur Überwachung von Treibstoff. Anders als bei herkömmlichen Datenschutzverletzungen können Angriffe auf Betriebstechnologie direkt in Geräte und wichtige Dienstleistungen eingreifen.
Die Untersuchung der Militärgefrierschränke wirft die Frage auf, ob ähnliche Schwachstellen gewerbliche Kühlsysteme und andere vernetzte Geräte betreffen könnten. Die Ermittler haben nicht festgestellt, ob bei den Vorfällen in den USA kompromittierte Steuerungen, unbefugter Fernzugriff oder eine andere Ursache im Spiel waren.
Wassersysteme bieten ein Beispiel. Im Juli 2026 warnten das FBI und die Environmental Protection Agency (EPA), dass böswillige Akteure internetexponierte Wasser- und Abwasserversorger ins Visier genommen hatten.
Auch die Treibstoffinfrastruktur stand im Fokus; im Juni berichtete TechRepublic, dass Hacker automatische Tankmesssysteme (ATG) ins Visier nehmen. Diese Systeme überwachen den Füllstand und mögliche Lecks in Lagertanks.
Kühlsysteme scheinen Teil dieser umfassenderen Entwicklung bei den Angriffstechniken zu sein.
Diese Vorfälle unterscheiden sich hinsichtlich ihrer Ziele und der bestätigten Folgen. Dennoch weisen sie auf ein gemeinsames Sicherheitsproblem hin: Angreifer finden Schwachstellen in den digitalen Systemen, die physische Infrastruktur überwachen und steuern.
Unabhängig davon, ob das Ziel darin besteht, den Betrieb von Wasserversorgern zu stören, die Treibstoffüberwachung zu beeinträchtigen oder Kühlsysteme zu Fehlfunktionen zu bringen – eine Kompromittierung dieser Systeme kann Folgen haben, die weit über Computer und gestohlene Daten hinausgehen.
Was dies jenseits des US-Militärs für alle bedeutet
Die zunehmende Zahl internetverbundener Geräte macht diese Vorfälle auch außerhalb des Militärs relevant. Smart-TVs, Sicherheitskameras, vernetzte Autos, Haushaltsgeräte und Industrieanlagen werden zunehmend Teil des internetverbundenen Ökosystems. Dadurch entstehen mehr Möglichkeiten für Fernzugriff und -steuerung. Diese Vernetzung bringt jedoch auch Sicherheitsrisiken mit sich.
Für Unternehmen muss Cybersicherheit über Computer, Server und Geschäftsanwendungen hinausgehen.
Organisationen sollten der Sicherheit beim Kauf vernetzter Geräte Priorität einräumen und renommierte Hersteller auswählen, die regelmäßig Firmware-Updates, Sicherheitsdokumentation und langfristigen Produktsupport bereitstellen. Außerdem sollten sie ein Inventar der vernetzten Geräte führen und Updates installieren, sobald diese verfügbar sind.
Die Angriffe auf französische Supermärkte veranschaulichen die Folgen, wenn diese Verantwortung vernachlässigt wird. Danfoss teilte mit, dass viele betroffene Steuerungen von Kühlsystemen das Ende ihrer Lebensdauer erreicht hatten und keine Sicherheitsupdates mehr erhielten, während auf einigen weiterhin unterstützten Geräten veraltete Firmware lief. Wie Computer können auch vernetzte physische Geräte anfällig bleiben, wenn bekannte Sicherheitslücken nicht geschlossen werden.
Auch Einzelpersonen können daraus etwas lernen. Smartkameras, Fernseher und Sprachassistenten sollten nicht einfach installiert und dann vergessen werden.
Besitzer sollten Standardpasswörter ändern, verfügbare Updates installieren, unnötige Fernzugriffsfunktionen deaktivieren und Hersteller bevorzugen, die fortlaufenden Sicherheitssupport bieten. Werden Smartgeräte in einem separaten Gast- oder IoT-WLAN platziert, kann dies ihren Zugriff auf persönliche Computer und andere sensible Geräte ebenfalls begrenzen.
Ob sich die Ausfälle der Militärgefrierschränke in den USA als Cyberangriffe oder als Gerätefehlfunktionen erweisen, ist weiterhin ungeklärt. Die Untersuchung unterstreicht jedoch, warum Organisationen vernetzte physische Systeme als Teil ihrer Verantwortung für Cybersicherheit betrachten müssen.
Wenn solche Systeme ausfallen, können die Folgen über gestörte Netzwerke hinausgehen und verdorbene Vorräte, unterbrochene Dienstleistungen und reale betriebliche Verluste umfassen.
Weitere Nachrichten: Hacker verwenden gefälschte ChatGPT- und Claude-Downloads, die auf GitHub gehostet werden, um laut Check Point Research Yoba-Malware zu verbreiten.