Eine internetfähige Kaffeemaschine ist unfreiwillig ins Zentrum einer Debatte über Smart-Home-Geräte geraten: Ihr Besitzer entdeckte, dass sie in rund zehn Tagen mehr als ein Terabyte an Daten hochgeladen hatte.

Es handelt sich um eine Keurig K-Supreme SMART, die Kapseln erkennt und Brührezepte aus der Cloud lädt. Der Besitzer, ein IT-Profi mit dem Pseudonym Nomad, der beim 3D-Drucker-Hersteller Prusa arbeitet, fiel über die Statistik in der UniFi-Netzwerkkonsole im Haus seiner Eltern darauf. Der Screenshot zeigt 1.008,45 GB Upload und 9,94 GB Download in zehn Tagen und neun Stunden – im Schnitt rund 9 Mbit/s im Upstream, genug, um einen Access Point zu sättigen und den Rest des Netzes zu gefährden.

Auch die Reaktionen im Netz fielen deutlich aus: In einem Post auf X, der schnell mehr als zwei Millionen Aufrufe erreichte, fragte Nomad, was eine Kaffeemaschine bitteschön hochlade. Antworten reichten von Krypto-Mining über Spionage bis Torrent-Seeding. Nomad hält einen Firmware-Fehler für die wahrscheinlichste Erklärung: Der meiste Verkehr habe das lokale Netz nie verlassen, und nach einem Neustart und dem Umzug des Geräts in ein getrenntes VLAN sei der Datenstrom versiegt. Reproduzieren ließ sich das Verhalten bislang nicht; er vermutet, dass es eine längere Laufzeit voraussetzt.

Der Fall illustriert ein bekanntes Problem. Haushaltsgeräte kommen heute mit WLAN, App, Abo und Cloud-Diensten – und mit Firmware, die Nutzer nicht prüfen können. Sicherheitsforscher warnen seit Langem, dass billige vernetzte Geräte selten auditiert werden und fehlerhaft sein oder kompromittiert werden können. Cybernews hat Keurig um eine Stellungnahme gebeten; eine Antwort lag zum Redaktionsschluss nicht vor, und unklar bleibt, was die Maschine eigentlich sendete.

Für die betroffene Familie war die Lösung einfach: neu starten, das Netz segmentieren und überlegen, welche Geräte wirklich online sein müssen. Die eigentliche Frage bleibt offen – wozu eine Kaffeemaschine ein Gigabyte pro Tag hochlädt.

Quellen