--- adresse: "https://qvestcon.com/dora-update-markus-junge/ikt-dienstleister-kritikalitaet-bewerten_18cf8afd/" titel: "Kühlanlagen-Hack: Warum zentrale IT die…" beschreibung: "Am 2. November 2026 wurde mutmaßlich die Kältesteuerung eines Rewe-Markts in Raesfeld manipuliert. Die Anlagen…" sprache: "de-DE" stand: "2026-11-03" --- Qvestcon News # Kühlanlagen-Hack: Warum zentrale IT die Fernwartung nicht schützt Am 2. November 2026 wurde mutmaßlich die Käl­te­steue­rung eines Rewe-Markts in Raesfeld manipuliert. Die Anlagen standen auf Abtauen und plus 50 Grad Celsius, Ware musste entsorgt werden. Der Markt­be­trei­ber hat keine eigene Cyber­ver­si­che­rung. Er ging davon aus, dass die zentrale IT bei Rewe liegt. Die Quelle hält diese Annahme für zu kurz gegriffen: Kältetechnik ist Gebäu­de­tech­nik. Sie kann an einem eigenen Inter­net­an­schluss hängen, den ein externer Dienstleister aus der Ferne betreut. Ob die Netze der Konzerne betroffen sind, belegen die Einzelfälle bislang nicht. Für Banken und Versicherer lässt sich daraus ein Prüfplan ableiten. Erstens: Alle Geräte der Gebäude- und Betriebs­tech­nik (Operational Technology, OT) erfassen, samt Ver­ant­wort­li­chem und Kom­mu­ni­ka­ti­ons­part­nern. Zweitens: Ver­wal­tungs­schnitt­stel­len nie ohne strenge Zugriffs­kon­trolle aus dem Internet erreichbar lassen. Drittens: Netze so trennen, dass sich ein erfolgreicher Angriff nicht von Gerät zu Gerät oder von Standort zu Standort ausbreitet. Viertens: Fern­war­tungs­zu­gänge externer Dienstleister im Register der Auslagerungen und IKT-Dienstleister führen. Fünftens: Die Bedingungen der Cyber­ver­si­che­rung lesen, denn ob verdorbene Ware ersetzt wird, hängt laut Quelle von den Bedingungen ab. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank fehlen Rechenzentren, Archive und Haustechnik häufig in der Betrachtung, weil sie nicht als IT gelten. Die Umsetzung erkennen Sie daran, dass jeder Fern­war­tungs­zu­gang einen Eigentümer und einen Nachweis der Absicherung hat. [Cyber](https://qvestcon.com/news/cyber/)03.11.2026 Am 2. November 2026 wurde mutmaßlich die Käl­te­steue­rung eines Rewe-Markts in Raesfeld manipuliert. Die Anlagen standen auf Abtauen und plus 50 Grad Celsius, Ware musste entsorgt werden. Der Markt­be­trei­ber hat keine eigene Cyber­ver­si­che­rung. Er ging davon aus, dass die zentrale IT bei Rewe liegt. Die Quelle hält diese Annahme für zu kurz gegriffen: Kältetechnik ist Gebäu­de­tech­nik. Sie kann an einem eigenen Inter­net­an­schluss hängen, den ein externer Dienstleister aus der Ferne betreut. Ob die Netze der Konzerne betroffen sind, belegen die Einzelfälle bislang nicht. Für Banken und Versicherer lässt sich daraus ein Prüfplan ableiten. Erstens: Alle Geräte der Gebäude- und Betriebs­tech­nik (Operational Technology, OT) erfassen, samt Ver­ant­wort­li­chem und Kom­mu­ni­ka­ti­ons­part­nern. Zweitens: Ver­wal­tungs­schnitt­stel­len nie ohne strenge Zugriffs­kon­trolle aus dem Internet erreichbar lassen. Drittens: Netze so trennen, dass sich ein erfolgreicher Angriff nicht von Gerät zu Gerät oder von Standort zu Standort ausbreitet. Viertens: Fern­war­tungs­zu­gänge externer Dienstleister im Register der Auslagerungen und IKT-Dienstleister führen. Fünftens: Die Bedingungen der Cyber­ver­si­che­rung lesen, denn ob verdorbene Ware ersetzt wird, hängt laut Quelle von den Bedingungen ab. Aus unserer Erfahrung bei Kunden aus Versicherung und Bank fehlen Rechenzentren, Archive und Haustechnik häufig in der Betrachtung, weil sie nicht als IT gelten. Die Umsetzung erkennen Sie daran, dass jeder Fern­war­tungs­zu­gang einen Eigentümer und einen Nachweis der Absicherung hat. - [#Banken](https://qvestcon.com/stichwoerter/b/#banken) - [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer) - [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister) - [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/p-r/#pruefungsplanung) - [#Qvestcon](https://qvestcon.com/stichwoerter/p-r/#qvestcon) - [#MarkusJunge](https://qvestcon.com/stichwoerter/m-o/#markusjunge) - [#Cyber­ver­si­che­rung](https://qvestcon.com/stichwoerter/c/#cyberversicherung) - [#IKT­Dritt­an­bie­ter](https://qvestcon.com/stichwoerter/i-j/#iktdrittanbieter) [Ori­gi­nal­quelle: it-daily →](https://www.it-daily.net/shortnews/rewe-markt-kuehlanlagen-hack) Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall. [Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20K%C3%BChlanlagen-Hack%3A%20Warum%20zentrale%20IT%20die%20Fernwartung%20nicht%20sch%C3%BCtzt#erstgespraech) [Weitere Meldungen in Cyber](https://qvestcon.com/news/cyber/) · [alle Qvestcon-News](https://qvestcon.com/news/)