In mindestens elf europäischen Ländern ist es Cyberangreifern gelungen, über das Internet die Temperaturregler von Kühlgeräten zu manipulieren. Diese halbamateurhaften Attacken führten bereits zu erheblichen Sachschäden, wobei unter anderem ein französischer Tiefkühler für Blutplasma sowie eine Metzgerei in Köniz betroffen waren. Die Vorfälle verdeutlichen die kritischen Schwachstellen in der Infrastruktur vernetzter Geräte.
Die Ursache dieser Anfälligkeit liegt im sogenannten Internet of Things (IoT), einem Trend, der etwa ab 2008 begann. Dabei wurden verschiedenste Alltagsgegenstände wie Thermometer, Leuchtmittel oder physische Zugangssysteme digitalisiert und mit dem Netz verbunden. Während die Remote-Überwachung für Techniker einen echten Mehrwert bietet, schaffen steuerbare Systeme neue Angriffsflächen für externe Manipulationen.
Experten unterscheiden dabei zwischen Geräten, die lediglich öffentliche Daten senden, und Systemen, die Befehle von außen empfangen. Letztere stellen ein erhebliches Risiko dar, wenn sie Sicherheitsaspekte einer Anlage offenlegen oder die physische Steuerung von Geräten ermöglichen. In der aktuellen Angriffswelle wurde genau diese Funktion ausgenutzt, um die Kühlung kritischer Güter zu stören.
Grundsätzlich gibt es keine digitalen Geräte ohne Sicherheitslücken, da Softwarefehler oder Bugs systemimmanent sind. Zudem drohen Gefahren durch Supply-Chain-Attacken oder künftige technologische Neuerungen wie Quantencomputer. Da bei der Entwicklung von IoT-Produkten oft Features und Marketing vor der Sicherheit standen, stellt sich heute nicht mehr die Frage, ob ein System versagt, sondern wann dies geschieht.
