senn-techKaffeemaschine sendet 1 TB in 10 Tagen: IoT gehört ins eigene VLAN
Der Nutzer Nomad hat am 6. Oktober 2026 auf X die Statistik einer Keurig K-Supreme SMART gezeigt. Die vernetzte Kapselmaschine verursachte in etwas mehr als zehn Tagen 1.008,45 GB Upload und 9,94 GB Download. Entdeckt hat er es bei der Fernwartung des Heimnetzes seiner Eltern, in der UniFi-Netzwerkverwaltung. SmarthomeAssistent und IT-Connect haben den Fall aufgegriffen. Was die Maschine mit den Daten tat, ist offen. Als Fall für die Netzplanung taugt er trotzdem.
Die Zahlen
IT-Connect gibt die Dauer mit 10 Tagen und 9 Stunden an und rechnet auf rund 97 GB pro Tag, im Schnitt etwa 9 Mbit/s Dauerlast. Die Rechnung stimmt: 1.008,45 GB durch gut 10,4 Tage ergeben rund 97 GB pro Tag.
Die Maschine funkt nach Herstellerangaben nur im 2,4-GHz-Band mit WPA2-PSK. Ein Client, der dort dauernd sendet, belegt Funkzeit, die anderen Geräten fehlt. Das ist unsere Einordnung, die Berichte sagen es nicht. Nach Angabe des Nutzers war der Access Point dadurch zeitweise so belastet, dass die Verbindung litt. Ein vollständiger Netzausfall blieb offenbar aus.
Wohin ging der Verkehr?
Zunächst war unklar, wohin die Daten gingen. Eine Untersuchung ergab laut SmarthomeAssistent, dass der größte Teil im lokalen Netz blieb und nicht ins Internet gelangte. Nomad vermutet einen Fehler im Netzwerk-Stack der Maschine. Beweisen kann er das nicht, und eine Paketaufzeichnung gibt es nicht. IT-Connect bedauert, dass kein Wireshark-Mitschnitt vorliegt.
Zwei Aussagen widersprechen sich auf den ersten Blick. SmarthomeAssistent schreibt, nach Neustart und Verlagerung ins VLAN sei das Problem nicht erneut aufgetreten. IT-Connect schreibt unter Berufung auf Nomad, das Verhalten solle zurückkehren, sobald das Gerät wieder Internetzugang habe. Beides kann stimmen, wenn das Gerät im isolierten VLAN ruhig bleibt, etwa weil es dort kein Internet hat. Das ist unsere Vermutung, die Berichte nennen nur ein separates VLAN. Mehr als diese Lesart ist aus den Berichten nicht herauszuholen.
Was daraus für Netze folgt
Der Fall ist ein einzelner und beweist keine Schwachstelle. Er zeigt aber, wie ein unbeaufsichtigtes Gerät ein Funknetz belasten kann, ohne dass jemand es merkt, bis jemand zufällig in die Statistik schaut. Drei Maßnahmen ergeben sich daraus, und sie gelten unabhängig von dieser Maschine, also für das ganze IoT-Segment:
- IoT-Geräte in ein eigenes VLAN legen, mit Internetzugang nur dort, wo das Gerät ihn braucht.
- Die Daten pro Client regelmäßig ansehen oder mit einem Schwellenwert versehen, etwa in der Netzwerkverwaltung oder per NetFlow. Ein Gerät, das mehr sendet als empfängt, fällt schon am Verhältnis auf, bevor die Menge groß wird.
- 2,4-GHz-Geräte nach Möglichkeit auf einen eigenen Access Point legen, damit sie die Funkzeit der anderen nicht belegen.
Weiterführende Quellen
- 1 TB in zehn Tagen: Smarte Kaffeemaschine verursacht Datenflut (SmarthomeAssistent, 8. Oktober 2026): Zahlen, Vermutung zur Ursache, VLAN
- Keurig Smart Coffee Machine Sends Over 1 TB of Data in 10 Days on Wi-Fi (IT-Connect, 12. Oktober 2026): zweite Quelle, 2,4-GHz-Hinweis
- Simple Icons: ubiquiti.svg: Logo, CC0
Wie viel Daten hat die Keurig-Kaffeemaschine gesendet?+
Laut der UniFi-Statistik, die der Nutzer Nomad auf X zeigte, 1.008,45 GB Upload und 9,94 GB Download in etwas mehr als zehn Tagen. IT-Connect rechnet das auf rund 97 GB pro Tag, im Mittel etwa 9 Mbit/s Dauerlast. Der größte Teil des Verkehrs blieb nach Angabe des Nutzers im lokalen Netz.
Ist die Ursache bekannt?+
Nein. Der Nutzer vermutet einen Softwarefehler im Netzwerk-Stack der Maschine. Bestätigt ist das nicht, und Keurig hat sich bisher nicht geäußert. Es ist ein einzelner öffentlich dokumentierter Fall. Ein grundsätzliches Sicherheitsproblem oder eine unerlaubte Übertragung persönlicher Daten lässt sich daraus laut SmarthomeAssistent nicht ableiten.
Was hat das Problem beendet?+
Nach einem Neustart der Maschine und der Verlagerung in ein separates virtuelles Netz trat es nicht erneut auf. Laut IT-Connect soll das Verhalten zurückkehren, sobald das Gerät wieder Internetzugang bekommt. Der Besitzer trennte die Maschine dauerhaft vom WLAN.