Cyberangriffe auf Infrastruktur: Kühltruhen und Blutbanken gehackt

Es passiert mitten in der Nacht, und niemand bemerkt es. In hunderten Supermärkten in Frankreich erhalten die Kühltruhen einen Befehl aus der Ferne: Abtauen, ohne Pause, ohne Ende. Die Temperaturen klettern Berichten zufolge auf bis zu 50 Grad Celsius. Als am Morgen die ersten Mitarbeiter die Filialen aufschließen, ist das Eis geschmolzen, die Ware verdorben, und Lebensmittel im Wert von Millionen Euro landen im Müll.

Was zunächst wie ein bizarrer technischer Defekt klingt, entpuppt sich als gezielter Angriff, und er bleibt nicht auf Frankreich beschränkt. Nach vorliegenden Berichten folgen Belgien, Schweden und schließlich auch Deutschland. In einem Edeka-Markt in Niederbayern sollen die Tiefkühltruhen plötzlich heiß gewesen sein, tonnenweise Lebensmittel mussten entsorgt werden. Das ist kein Hollywood-Drehbuch. Es ist die Wirklichkeit im Herbst 2026, und sie wirft eine Frage auf, die jeden Sparer betrifft: Wie sicher ist eigentlich das Geld, das auf Ihrem Bankkonto liegt?

Wenn die Kühltruhe zur Heizung wird

Wie macht man eine Kühltruhe heiß? Die Antwort ist ernüchternd einfach. Moderne Kühlanlagen hängen am Internet. Damit Techniker sie aus der Ferne warten, Fehler auslesen und Einstellungen ändern können, sind die Steuerungen online erreichbar. Genau diese Fernwartungszugänge sind das Einfallstor.

Die Angreifer brauchten weder Brecheisen noch Insiderwissen über die einzelnen Märkte. Sie übernahmen die digitalen Steuerungen und schalteten sie auf Dauer-Abtauen. Ein Mausklick am anderen Ende der Welt reichte aus, um ganze Lieferketten zu sabotieren.

110 Grad in der Blutbank: Eine rote Linie ist überschritten

Richtig bedrohlich wird es dort, wo es nicht mehr um Tiefkühlpizza geht. Berichten zufolge stellten Hacker in Frankreich die Kühlschränke einer Blutbank auf 110 Grad Celsius, also genau dort, wo Konserven für den nächsten Notfall lagern. Für Unfallopfer, für Operationen, für Geburten mit Komplikationen. Dass ein Techniker die Manipulation rechtzeitig entdeckte, ist pures Glück, keine Systemsicherheit.

„Wer so etwas programmiert, der nimmt auch Tote in Kauf, die im schlimmsten Fall nicht mehr gerettet werden können. Für mich ist das ein Angriff auf unser Leben.“ (Dominik Kettner)

Man muss diesen Gedanken einen Moment wirken lassen. Wir reden nicht mehr über Datendiebstahl oder lästige Spam-Mails. Wir reden über Angriffe auf die physische Grundversorgung einer Gesellschaft: Nahrung, Medizin und, wie sich zeigen wird, Geld.

Gewarnt wurde seit Jahren, gehandelt kaum

Das eigentlich Bittere: Nichts davon kam überraschend. Bereits im Jahr 2020 warnte Klaus Schwab, Gründer des Weltwirtschaftsforums, bei der Cyber-Übung „Cyber Polygon“ öffentlich vor einem umfassenden Cyberangriff. Ein solcher Angriff, so Schwab sinngemäß, könne die Stromversorgung, den Verkehr und die Krankenhäuser zum Stillstand bringen. Die Corona-Krise würde im Vergleich dazu wie eine kleine Störung wirken.

Auch für die Pandemie gab es ein Planspiel. Ende 2019 führte das Johns Hopkins Center for Health Security gemeinsam mit dem WEF und der Gates-Stiftung die Übung „Event 201“ durch. Wenige Wochen später begann die Corona-Pandemie ihren Lauf um die Welt.

Man muss daraus keine wilden Theorien ableiten, um eine unbequeme Frage zu stellen. Die Frage muss erlaubt sein: Wenn die Risiken in Davos und in den Denkfabriken dieser Welt seit Jahren so klar benannt werden, warum sind Kühlsysteme, Kliniken und Banken dann im Jahr 2026 immer noch so erschreckend verwundbar? Unsere Einschätzung: Ein großer Cyberangriff, der auch Deutschland in der Breite trifft, ist keine Frage des Ob mehr. Die ersten Einschläge sehen wir bereits bei unseren Nachbarn.

Eine Lücke, Millionen Angriffe: Wie KI das Tempo verändert

Im Oktober folgte die nächste Warnung, diesmal direkt aus Deutschland. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) meldete zwei kritische Sicherheitslücken in PHP, einer der meistgenutzten Programmiersprachen hinter Websites weltweit. Angreifer können über diese Lücken aus der Ferne eigenen Code ausführen. Ohne Passwort. Ohne dass irgendjemand auf irgendetwas klicken muss.

Was dann geschah, zeigt, in welcher neuen Geschwindigkeit Cyberkriminalität heute abläuft:

Mithilfe von KI-Werkzeugen sollen Angreifer aus der Lücke in kürzester Zeit eine einsatzfähige Angriffswaffe gebaut haben.
Bereits zwei Stunden nach der Veröffentlichung wurden Berichten zufolge hunderttausende Angriffsversuche registriert, kurz darauf Millionen.
Laut Berichten nahmen unter anderem Einrichtungen in Mainz und Potsdam, die Charité und sogar der Fachverband der Gas- und Wasserversorger ihre Websites vorsorglich vom Netz.
Inzwischen wird die Schwachstelle aktiv ausgenutzt.

Das sollte niemand unterschätzen. Wenn Lücken dieser Art bei Websites ausgenutzt werden, liegt der Gedanke nahe, dass ähnliche Methoden auch gegen Wasserwerke, Energieversorger und Banken eingesetzt werden können. Die Infrastruktur, auf der unser gesamter Zahlungsverkehr ruht, ist nicht aus Stahl gebaut, sondern aus Code. Und Code hat Fehler.

Das Ende der sicheren Identität

Besonders aufhorchen lässt eine Warnung von ganz oben aus der Tech-Branche. Sam Altman, Chef von OpenAI, erklärte bei einer Konferenz der US-Notenbank sinngemäß, künstliche Intelligenz habe die meisten heute gängigen Methoden der Identitätsprüfung praktisch ausgehebelt, von der Stimmerkennung am Telefon bis zum Selfie-Abgleich. Dass ausgerechnet Banken noch auf Stimmabdrücke als Authentifizierung setzen, bezeichnete er als enormes Problem.

Wenn das ausgerechnet derjenige sagt, dessen Unternehmen an vorderster Front der KI-Entwicklung steht, dann sollte man genau zuhören. Was Forscher mit KI finden, finden Kriminelle genauso. Die PHP-Lücke steckte offenbar jahrelang unbemerkt im Code. Erst die neuen Werkzeuge machten daraus in Rekordzeit eine Waffe.

Jetzt sind die Banken dran

Wie nah die Angreifer dem Ersparten der Bürger bereits gekommen sind, zeigen die Zahlen. Nach Angaben aus der Bundesbank selbst prasseln auf das Institut mehr als 5.000 Angriffe pro Minute ein. Nicht jeder davon ist gefährlich, aber es reicht, wenn einer durchkommt. Ein Blick über die Grenzen zeigt, dass genau das passiert:

Frankreich: Berichten zufolge wurden der Crédit Mutuel Arkéa durch einen Hackerangriff mehr als 100 Millionen Euro entwendet, und zwar nicht von Kundenkonten, sondern vom Konto der Bank selbst.
Taiwan: Bei der Bank SinoPac sollen die Täter über eine Schwachstelle bei einem Dienstleister des Online-Bankings eingedrungen sein und gültige Konten durch schlichtes Ausprobieren ermittelt haben. An einem einzigen Tag verschwand Geld von hunderten Konten.
Südkorea: Laut Berichten traf es innerhalb eines einzigen Monats 37 Finanzunternehmen.
Brasilien: Bei Banken wurden bis September demnach bereits mehr Cybervorfälle gezählt als im gesamten Vorjahr.

Fällt Ihnen das Muster auf? Bei den Kühltruhen, bei der Blutbank und bei den Banken kamen die Täter nicht durch die Vordertür. Sie kamen über Dienstleister, Wartungsfirmen und Zulieferer, über Unternehmen, deren Namen der normale Kunde nie gehört hat.

Ihr Erspartes ist nur so sicher wie das schwächste Glied in einer Kette, die Sie weder kennen noch kontrollieren können.

Das ist der eigentliche Skandal. Der Bürger vertraut der Bank. Die Bank vertraut dem IT-Dienstleister. Der Dienstleister vertraut seinem Subunternehmer. Und irgendwo in dieser Kette sitzt ein vergessenes Update, eine offene Schnittstelle, ein schwaches Passwort.

Paraguay: Wenn die Bank einfach nicht mehr aufmacht

Was geschieht, wenn eine Bank tatsächlich ausfällt, lässt sich derzeit in Südamerika beobachten. Anfang November wachten Menschen in Paraguay auf und stellten fest: Ihre Bank ist zu. Berichten zufolge schickte die Zentralbank die Digitalbank Ueno in die Abwicklung. Lohn, Ersparnisse, Renten, alles, was dort lag, war auf einen Schlag eingefroren. Die Zahl der Betroffenen wird in Berichten mit rund drei Millionen Menschen angegeben.

In der Hauptstadt Asunción gingen die Menschen auf die Straße und forderten ihr Geld zurück. Die Polizei reagierte nach übereinstimmenden Berichten mit Wasserwerfern und Tränengas, gegen Menschen, die gerade um ihre Existenz und ihre Altersvorsorge bangen. Ein älterer Mann stand weinend zwischen den Demonstranten und schilderte seine Lage:

„Ich habe meine gesamten Ersparnisse verloren. Ich habe nur noch 8.000 Guaranis.“

8.000 Guaranis, das ist rund ein US-Dollar. Das Ergebnis eines ganzen Arbeitslebens.

Hacker oder Zentralbank: Für den Sparer ist das Ergebnis dasselbe

Fairerweise muss man festhalten: Nach bisherigen Berichten wurde Ueno nicht gehackt. Die Bank scheiterte an ihrer eigenen finanziellen Lage. Doch genau das macht den Fall so lehrreich. Ob ein Krimineller das System lahmlegt oder eine Zentralbank den Schalter umlegt, für den Kunden vor der verschlossenen Tür ist das Ergebnis identisch: Das Geld ist irgendwo da, aber er kommt nicht mehr heran.

Wer sein gesamtes Vermögen einem einzigen System anvertraut, macht sich vollständig abhängig von dessen Funktionieren. Und vom Wohlwollen derer, die es kontrollieren.

Der digitale Euro als Rettung? Wir halten das für den falschen Weg

Was tut die Politik angesichts dieser Entwicklungen? Bundesbankpräsident Joachim Nagel bezeichnet den digitalen Euro als Chance für Europa. Offiziell heißt es, die digitale Zentralbankwährung stärke die europäische Souveränität im Zahlungsverkehr und sei ein sicheres, modernes Zahlungsmittel.

Unsere Einschätzung fällt deutlich anders aus. Wir halten es für wahrscheinlich, dass den Bürgern nach dem nächsten großen Cyberangriff genau dieser digitale Euro als „sichere Lösung“ präsentiert werden wird. Dominik Kettner hat dieses Szenario bereits vor einem Jahr in seinem Buch „Der digitale Euro – die größte Enteignung der Geschichte“ beschrieben. Vorausschauend? Eher absehbar.

Ein Blick in den Verordnungsentwurf zeigt, warum Skepsis angebracht ist:

Bedingte Zahlungen: Art. 24 Abs. 1 erlaubt Zahlungen, die automatisch ausgelöst werden, sobald festgelegte Bedingungen erfüllt sind. Zugleich heißt es in Abs. 2, der digitale Euro sei „nicht programmierbar“. Die Standards dafür setzt die EZB.
Haltegrenzen: Pro Bürger soll nur ein begrenzter Betrag gehalten werden dürfen.
Keine Verzinsung: Das Guthaben soll nicht verzinst werden.
Zentrale Infrastruktur: Die Kontrolle über das System liegt bei der Notenbank.

Die Technik schafft die Möglichkeit zur Steuerung. Wie weit sie genutzt wird, entscheidet die Politik von morgen, nicht das Versprechen von heute. Und noch ein Punkt wird in der Debatte gern übergangen: Jeder der oben genannten Fälle zeigt, dass Angriffe umso lohnender werden, je mehr Geld an einem einzigen System hängt. Eine zentrale digitale Währung für hunderte Millionen Europäer wäre aus Sicht von Angreifern nicht das sicherste, sondern das attraktivste Ziel überhaupt.

Dass der Staat ohnehin immer neue Wege sucht, an das Geld seiner Bürger zu kommen, zeigt sich übrigens auch fernab der Cyber-Debatte, etwa bei der geplanten Zucker-Abgabe, gegen die ausgerechnet Fritz-Kola rebelliert. Mehr Kontrolle über Zahlungsströme würde solche Begehrlichkeiten eher beflügeln als bremsen.

Was nicht am Netz hängt, kann man nicht hacken

Die Lehre aus Frankreich, Taiwan und Paraguay lässt sich auf eine Regel herunterbrechen, die jedes Kind versteht: Ein Teil Ihres Vermögens gehört dorthin, wo weder ein Server am Strom hängt noch eine Zentralbank zugreifen kann.

Eine Unze Gold im eigenen Tresor hat kein Passwort, keine App und keine Fernwartung. Kein Hacker und kein Notenbanker kann nachts aus der Ferne darauf zugreifen.

Bargeld für die ersten Tage, Edelmetall für die lange Strecke

Natürlich ist Bargeld im Ernstfall unverzichtbar, für die ersten Tage, wenn Karten und Apps streiken. Doch die Geschichte großer System- und Finanzkrisen lehrt auch: Wenn das Vertrauen in eine Währung wegbricht, kann ihre Kaufkraft schnell schwinden. Papiergeld überbrückt den Moment. Es schützt nicht das Lebenswerk.

Für das, was Sie langfristig bewahren wollen, sind Gold und Silber seit Jahrtausenden die erste Wahl. Gold hat jede Papierwährung der Menschheitsgeschichte überlebt. Es braucht keinen Strom, keinen Server, keine Gegenpartei. Und es ist weltweit als Wertspeicher anerkannt, wie sich derzeit auch daran zeigt, dass Staaten wieder ernsthaft über eine stärkere Rolle des Goldes nachdenken. Lesenswert dazu: unser Beitrag über goldgedeckte US-Anleihen und eine mögliche Rückkehr zum Goldstandard.

Auch weltweit verändert sich der Blick auf das gelbe Metall. Ganze Kontinente wollen ihre Schätze nicht länger nur exportieren, wie die Gold-Revolution in Afrika zeigt. Und wie tief Gold im Alltag ganzer Gesellschaften verankert ist, aber auch, wie wichtig es ist, es schuldenfrei im eigenen Besitz zu halten, beleuchtet unser Artikel zum Gold-Pfand-Boom in Indien.

Ihr Notfallplan: So stellen Sie sich krisenfest auf

Stellen Sie sich einen Moment lang ehrlich die Frage: Was würden Sie als Erstes tun, wenn Ihre Bank morgen früh nicht mehr aufmacht? Wenn die Website nicht lädt, die Karte abgelehnt wird und die App einen leeren Kontostand zeigt? Wer behauptet, in dieser Lage ruhig zu bleiben, hat den Gedanken wahrscheinlich nie zu Ende gedacht. Genau deshalb lohnt es sich, ihn jetzt zu durchlaufen, solange noch Zeit ist.

Die wichtigsten Schritte im Überblick

Bargeldreserve anlegen: Halten Sie Bargeld in kleinen Scheinen für einige Tage bis Wochen bereit.
Abhängigkeit reduzieren: Verlassen Sie sich nicht auf ein einziges Konto, eine einzige Karte, eine einzige App.
Physisches Edelmetall aufbauen: Ein Teil des Vermögens sollte in Form von Goldmünzen oder Goldbarren außerhalb des Bankensystems liegen.
Auf Stückelung achten: Kleine Einheiten erhöhen die Flexibilität, gerade wenn Edelmetall als Krisentauschmittel dienen soll.
Sicher lagern: Ob im eigenen Tresor oder in einem bankenunabhängigen Lager, entscheidend ist der Zugriff ohne digitale Hürden.

Kleine Einheiten für den Ernstfall

Gerade für Einsteiger und für die Krisenvorsorge sind kleine Stückelungen interessant. Ein 0,1-g-Goldbarren von Heimerle und Meule ermöglicht den Einstieg schon mit sehr kleinem Budget. Etwas größer, aber ebenso handlich ist der 1-g-Gold-Maple-Leaf. Wer es klassisch mag, greift zur 1/10 Unze Gold Krügerrand 2026, einer der bekanntesten Anlagemünzen der Welt in einer praktischen Teilgröße.

Für den langfristigen Vermögensschutz bleibt die 1 Unze Gold Krügerrand 2026 ein Klassiker. Ebenso weltweit anerkannt sind der kanadische Maple Leaf, der europäische Favorit Wiener Philharmoniker, der australische Känguru, der American Eagle aus den USA, die britische Britannia sowie die jährlich wechselnden Motive von Lunar und China Panda.

Und wer ein Stück deutscher Geldgeschichte in Gold besitzen möchte, findet im 0,5-g-Gold-Pfennig 2026 in Polierter Platte eine limitierte Erinnerung an eine Zeit, in der Geld noch greifbar war.

Vorsorge beginnt im Kopf, nicht in der Krise

Die Angriffe auf Kühltruhen, Blutbanken und Banken sind ein Weckruf. Sie zeigen, wie dünn die digitale Haut ist, die unseren Alltag zusammenhält. Und sie zeigen, dass weder Behörden noch Konzerne garantieren können, was sie so gern versprechen: dass alles jederzeit funktioniert.

Um Sparern genau für diesen Ernstfall eine Orientierung zu geben, hat Dominik Kettner gemeinsam mit Stefan von Outdoor Chiemgau einen kostenlosen Krisenvorsorge-Ratgeber erstellt. Er zeigt, wie Sie sich bei Blackouts, Systemausfällen und Cyberangriffen bestmöglich aufstellen. Den Link finden Sie unter dem Video. Dort gibt es auch die Anmeldung zum kostenlosen Live-Webinar am 25. November zum Thema „Great Reset fürs Finanzsystem“. Dort können Sie Ihre Fragen zur Absicherung mit Gold und Silber außerhalb des Bankensystems direkt live stellen.

Alles, was am Netz hängt, lässt sich hacken. Wer das verstanden hat, sorgt vor, bevor die Tür der eigenen Bank verschlossen bleibt.

Die Menschen in Asunción hatten diese Wahl nicht mehr, als sie vor ihrer Bank standen. Sie haben sie noch. Schauen Sie sich das Video in Ruhe an, denken Sie das Szenario einmal konsequent durch, und treffen Sie Ihre Entscheidung, solange es noch eine ruhige Entscheidung sein kann.