Betroffen ist der AK-SM 800A bis Firmware 5.3.2. Angreifer könnten Geräte unbrauchbar machen, Version 5.4.0 ist nicht betroffen.
Dauerhafter Ausfall möglich
BSI warnt vor weiteren Lücken in Danfoss-Kühlsteuerungen
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor weiteren Sicherheitslücken in Steuerungen des dänischen Herstellers Danfoss. Betroffen sind Controller vom Typ AK-SM 800A, die in industriellen Kühlanlagen etwa in Supermärkten eingesetzt werden. Laut der IT-Sicherheitsmitteilung des BSI handelt es sich um öffentlich gewordene Zero-Day-Lücken. Betroffen sind nach aktuellen Informationen alle Firmware-Versionen bis 5.3.2. Das Softwarepaket 5.4.0 vom November 2026 ist nicht betroffen. Hinweise auf eine aktive Ausnutzung der neuen Lücken liegen laut BSI derzeit nicht vor.
Dauerhafter Ausfall möglich
Bei einer erfolgreichen Kompromittierung könnten Angreifer Schadsoftware auf die Controller laden und sie unbrauchbar machen.
„Ein Ausfall würde in diesem Fall vermutlich längere Zeit andauern.“
BSI
Technische Details zu den Lücken nennt die Behörde nicht.
Das BSI rät, betroffene Geräte nicht mit dem Internet zu verbinden. Ist das für die Fernwartung dennoch nötig, sollten Betreiber zumindest ein VPN vorschalten. Zudem sollten sie die Firmware auf Version 5.4.0 aktualisieren.
Serie von Angriffen auf Kühlanlagen
Im Oktober hatten Angreifer die Steuerungen von Kühlmöbeln in zahlreichen französischen Supermärkten manipuliert. Betroffen waren laut Berichten Steuerungen von Danfoss mit älterer Software, deren Wartungszugänge über das Internet erreichbar waren. Anfang November folgte eine zweite Welle mit mehr als 115 betroffenen Filialen in Belgien, den Niederlanden, Schweden, Luxemburg, Irland und Estland. Zudem manipulierten Unbekannte Kühlräume des französischen Blutspendedienstes EFS. Die US-Behörde CISA hatte bereits 2025 zwei Lücken in Danfoss-Steuerungen vom Typ AK-SM 8xxA veröffentlicht, über die sich die Authentifizierung umgehen und Befehle aus der Ferne ausführen lassen.
Das BSI hatte nach den Angriffen im Oktober Betreiber kleiner Anlagen dringend aufgefordert, aus dem Internet erreichbare Steuerungssysteme abzusichern. Grundsätzlich empfiehlt die Behörde, direkte Zugriffe aus dem Internet auf OT-Systeme zu unterbinden, Fernzugriffe nur über VPN mit Multi-Faktor-Authentifizierung zu erlauben und auch bei Dienstleistern, die Anlagen warten, auf geschützte Zugänge zu achten.
(red)
