Cyberangriffe auf Medikamentenkühlung: Illumio warnt vor IoT-Risiken
09.11.2026 17:04
Nach Angriffen auf Kühlanlagen in europäischen Supermärkten und auf die Blutplasmakühlung in Frankreich sind nun Medikamentenkühlanlagen in Deutschland betroffen. Der Sicherheitsanbieter Illumio sieht darin ein Muster und keine Einzelfälle.
Der IT-Sicherheitsanbieter Illumio hat sich in einem Kommentar zu den jüngsten Cyberangriffen auf vernetzte Kühlanlagen im Gesundheitsbereich geäußert. Nach Darstellung des Unternehmens waren zunächst Kühlanlagen in europäischen Supermärkten betroffen, anschließend die Kühlung von Blutplasma für Transfusionen in Frankreich und zuletzt Medikamentenkühlanlagen in Deutschland.
Trevor Dearing, Senior Director of Critical Infrastructure bei Illumio, ordnet die Vorfälle als Teil einer Entwicklung ein: „Angreifer haben erkannt, dass sie besonders schnell großen Schaden anrichten können, wenn sie Systeme ins Visier nehmen, die physische Prozesse steuern. Ein Thermostat ist für sie heute ein ebenso attraktives Angriffsziel wie eine Datenbank.“ Ob organisiert oder opportunistisch – offenbar werde hier ausgetestet, was möglich sei, und es werde nicht bei Kühlanlagen bleiben.
Unbekannte Zahl vernetzter Geräte
Als Kernproblem benennt das Unternehmen Systeme, die über das Internet erreichbar sind. Viele der betroffenen Anlagen verfügten über eine eigene SIM-Karte und damit über eine eigene Internetverbindung; wie gut der jeweilige Anbieter sie abgesichert habe, sei den Kunden häufig nicht bekannt.
Jeder vernetzte Kühlschrank, jeder Sensor und jede Verbindung zu einem externen Anbieter könne ein Einfallstor in die eigene IT-Umgebung sein. Die meisten Einrichtungen wüssten nach Angaben des Unternehmens nicht einmal, wie viele solcher Verbindungen überhaupt bestehen. Illumio empfiehlt deshalb eine Bestandsaufnahme: Welche Systeme sind mit dem Internet verbunden – und ist das notwendig?
Zugriffsrechte begrenzen
Organisationen sollten davon ausgehen, dass jedes vernetzte System früher oder später entdeckt und kompromittiert wird, heißt es weiter. Entscheidend sei daher, dass ein solches System ausschließlich auf jene Komponenten zugreifen kann, die es unbedingt benötigt. Davon hänge ab, ob ein Sicherheitsvorfall begrenzt bleibe oder sich zu einer Krise ausweite.
Über Illumio Deutschland
Illumio bezeichnet sich als Anbieter im Bereich Ransomware- und Breach Containment. Die Plattform des Unternehmens, gestützt auf einen AI Security Graph, soll Bedrohungen in hybriden Multi-Cloud-Umgebungen identifizieren und isolieren. Nach eigenen Angaben wird Illumio in der Forrester Wave für Mikrosegmentierung als Leader geführt.