Cyberangriffe auf Kühlanlagen: Was der Pharmagroßhandel jetzt prüfen sollte

Aktueller Anlass: Auch ein Pharmahändler betroffen

Am 5. November 2026 berichtete CORRECTIV unter Berufung auf eine BSI-Auskunft, dass Medikamenten-Kühlsysteme eines Pharmahändlers in Deutschland angegriffen wurden. Das BSI beschreibt opportunistische Angriffe auf verwundbare Systeme. Der Bericht belegt weder einen konkreten Arzneimittelschaden noch einen bestimmten Versorgungsengpass.

Bereits am 3. November berichtete die Tagesschau über manipulierte Kühlanlagen in mehreren Bundesländern. In einzelnen Supermärkten wurden Anlagen auf Heizen umgestellt; Waren mussten entsorgt werden. Der Bezug zum Großhandel liegt im möglichen Eingriff in reale Lagerbedingungen.

Kühlware: Vom technischen Vorfall zum Warenstatus

Für einen pharmazeutischen Großhändler reicht die Frage „Läuft die Kühlung wieder?“ nicht aus. Entscheidend ist, welche Produkte, Chargen und Lagerorte betroffen sein könnten, welche Temperaturen tatsächlich vorlagen und ob Messdaten belastbar sind.

Eine vergleichbare Störung könnte Bestandsperren, Temperaturbewertungen, Lieferverzögerungen und gegebenenfalls Produktverluste auslösen. Dies sind mögliche Folgen eines Szenarios, keine bestätigten Schäden des gemeldeten Pharma-Vorfalls. Auch eine Manipulation angezeigter Messwerte ist ein zusätzliches Risikoszenario; sie ist für diese Vorfälle hier nicht belegt.

Fernzugriffe und Temperaturüberwachung gemeinsam prüfen

Das BSI empfiehlt anlässlich der aktuellen Vorfälle, direkte Internetzugriffe auf Steuerungen zu unterbinden, geschützte Fernzugriffe mit Mehrfaktor-Authentisierung zu nutzen und Sicherheitsupdates zeitnah einzuspielen.

Für die betriebliche Umsetzung sollten Großhändler mit IT, Kältetechnik und Qualitätssicherung prüfen:

• Welche Anlagen und Dienstleisterzugänge können Lagerbedingungen verändern?
• Wer darf Einstellungen ändern und wie werden Änderungen protokolliert?
• Wie unabhängig sind Temperaturmessung und Alarmierung von der Anlagensteuerung?
• Welche gemeinsamen Abhängigkeiten bestehen bei Stromversorgung, Netzwerk und Kommunikation?

Ein zusätzlicher Sensor allein löst das Problem nicht. Sein Sicherheitsgewinn hängt auch davon ab, ob Daten und Alarme im Störungsfall zuverlässig verfügbar bleiben.

WMS, Kommissionierung und Auslieferung brauchen eindeutige Regeln

Der technische Alarm muss einen kontrollierten Warenprozess auslösen. Betroffene Lagerorte, Produkte oder Chargen sollten eindeutig identifiziert und nach dem festgelegten Verfahren bis zur Bewertung gesperrt werden können. Ein Lagerstatus darf dabei nicht nur auf einem Papiervermerk stehen, während die Ware im System weiterhin kommissionierbar bleibt.

Welche Sperre technisch geeignet ist und wer sie aufheben darf, muss zum konkreten WMS- und ERP-Prozess passen. Auch offene Aufträge, bereits kommissionierte Kühlware, Retouren und bevorstehende Touren gehören in die Prüfung. Mehr dazu im Fachbereich Pharma ERP und WMS.

Verantwortliche Person, QMS und Notfallbetrieb

Die Aufgaben von Qualitätssicherung, Lagerleitung, IT, Technik und verantwortlicher Person sollten vor dem Ereignis abgestimmt sein. Wer prüft vor Ort, wer informiert Kunden und wer koordiniert die pharmazeutische Bewertung außerhalb der üblichen Arbeitszeiten?

Ein praxistauglicher Notfallplan berücksichtigt IT-Ausfälle, alternative Kommunikationswege, geeignete Ausweichlagerung und dokumentierte Entscheidungen. Eine wiederhergestellte Kühlung ersetzt keine Produktbewertung. Fehlende Temperaturdaten beweisen weder automatisch einen Schaden noch die Unbedenklichkeit des Bestands.

Die Abläufe gehören in das Qualitätsmanagement-System des Großhandels und sollten bei GDP-Audit und Selbstinspektion anhand eines konkreten Störungsszenarios geprüft werden.

Lieferfähigkeit gehört zur Partner- und Lagerauswahl

Apotheken und andere gewerbliche Kunden sollten die digitale Ausfallsicherheit bei der Großhandelsauswahl mitbetrachten: Wie schnell wird betroffener Bestand erkannt? Welche Ansprechpartner sind erreichbar? Wie werden Lieferfähigkeit und zulässige Ersatzprozesse bewertet?

Bei ausgelagerter Pharmalagerung und GDP-Lagerflächen gehören Temperaturanforderungen, Alarmwege, Bestandsstatus und Verantwortlichkeiten in die gemeinsame Planung. Wirtschaftliche Konditionen bleiben wichtig; ihre Bewertung sollte durch belastbare Qualitäts- und Notfallprozesse ergänzt werden.

Verwandte Themen: Großhandel auswählen · Lieferengpässe und Warenverfügbarkeit · Einordnung aus Sicht des Pharmalagerbetriebs bei Inter-Pharma.

Häufige Fragen