Vernetzte Kühlschränke in Supermärkten und anderen Einzelhandelseinrichtungen werden zunehmend zum Ziel von Cyberangriffen. Sicherheitsforscher haben aufgedeckt, dass diese Geräte oft mit schwachen Standardpasswörtern und veralteter Firmware ausgeliefert werden, was Hackern leicht Zugang verschafft.
Die Risiken gehen über einfache Sabotage hinaus. Angreifer können nicht nur die Temperatureinstellungen verändern und damit verderbliche Waren ruinieren, sondern auch das IoT-Gerät als Einstiegspunkt nutzen, um ins gesamte Netzwerk des Unternehmens vorzudringen. Von dort aus können sie auf sensible Daten wie Zahlungsinformationen oder Kundendetails zugreifen.
Das Problem ist systemisch: Viele ältere Kühlschränke erhalten keine regelmässigen Sicherheitsupdates, die Hersteller haben oft kein stabiles Update-Management etabliert, und die IT-Abteilungen von Einzelhandelsketten berücksichtigen diese Geräte häufig nicht in ihren Sicherheitskonzepten, weil sie als «reine Appliances» betrachtet werden.
Für KMU mit vernetzten Geräten bedeutet das konkret: Standardpasswörter müssen sofort geändert werden, Geräte sollten in separaten, abgesicherten Netzwerksegmenten betrieben werden, und nur notwendige Kommunikationskabel sollten aktiv sein. Regelmässige Firmwareupdates sind essenziell. Zudem sollte ein Audit der vorhandenen IoT-Geräte erfolgen, um deren Sicherheitsstatus zu erfassen.