Riesiger Schaden: Cyberangriff trifft Tiefkühlung in Hunderten Supermärkten

Ein folgenschwerer Cyberangriff auf die Kühlketten

In der Nacht vom 11. auf den 12. Oktober 2026 kam es in Frankreich zu einem massiven Cyberangriff, der die Lebensmittelversorgung in hunderten Supermärkten schwer beeinträchtigte. Unbekannte Täter verschafften sich dabei gezielten Zugriff auf die Steuerungssysteme von Kälteanlagen, die für den Betrieb von Kühltruhen, Tiefkühlschränken und Kühlräumen zuständig sind. Die Auswirkungen waren verheerend: Durch die Manipulation der Anlagen wurde ein kontinuierlicher Abtaumodus erzwungen, der die Temperaturen in den betroffenen Geräten auf bis zu 50 Grad Celsius ansteigen ließ. Als das Personal am Montagmorgen die Filialen betrat, schlug ihnen in vielen Fällen eine Hitzewelle entgegen, während die gelagerten Frisch- und Tiefkühlprodukte unbrauchbar geworden waren. Die betroffenen Handelsketten sahen sich gezwungen, große Mengen an Waren zu entsorgen, was zu einem erheblichen wirtschaftlichen Schaden führte. Dieser Vorfall unterstreicht die zunehmende Verwundbarkeit kritischer Infrastrukturen im Einzelhandel, wenn vernetzte Steuerungssysteme nicht ausreichend gegen externe Zugriffe geschützt sind.

Details zu den betroffenen Standorten und Schäden

Das Ausmaß der Attacke ist beträchtlich und erstreckt sich über das gesamte französische Staatsgebiet. Nach aktuellem Kenntnisstand sind rund 300 Filialen der Ketten Intermarché und Netto betroffen, wie deren Muttergesellschaft Les Mousquetaires bestätigte. Auch die Handelskette Coopérative U meldete Vorfälle in knapp 100 ihrer Märkte. Darüber hinaus gibt es Hinweise darauf, dass Standorte von Metro sowie unabhängige Geschäfte, darunter zahlreiche Metzgereien, ebenfalls Ziel des Angriffs wurden. Die finanziellen Verluste sind enorm und variieren je nach Standort stark. So wird beispielsweise für eine Intermarché-Filiale in Haguenau im Département Bas-Rhin ein Schaden am Tiefkühlbestand von etwa 50.000 Euro beziffert. Noch schwerer traf es eine Leclerc-Filiale in Wasselonne, wo der Verlust an Tiefkühl- und Frischwaren auf rund 220.000 Euro geschätzt wird. Brancheninsider gehen davon aus, dass sich die Gesamtschäden auf mehrere Millionen Euro summieren könnten, da die betroffenen Waren in den betroffenen Kühlmöbeln nahezu vollständig verdarben.

Die technische Schwachstelle und der Hintergrund

Der Angriff zielte auf die Kälteanlagensteuerungen des dänischen Herstellers Danfoss ab, dessen Systeme in Tausenden von Filialen weltweit für die Überwachung der Kühlkette eingesetzt werden. Den Berichten zufolge nutzten die Angreifer gezielt Sicherheitslücken in älteren Versionen der Danfoss-Steuerungssoftware aus, konkret in den Versionen vor der Version 4. Normalerweise ist die Abtaufunktion so programmiert, dass sie täglich für etwa zwei Stunden aktiv ist, um Eisbildung zu verhindern. Die Hacker manipulierten diese Logik jedoch so, dass ein dauerhafter Abtauvorgang eingeleitet wurde. Ein Foto, das in sozialen Netzwerken kursiert, dokumentiert die drastischen Auswirkungen: Eine Eiscremetheke zeigte eine Temperatur von 26 Grad an. Während Geschäfte, die bereits um Mitternacht angegriffen wurden, ihre gesamte Ware verloren, konnten Filialen, bei denen der Angriff später erfolgte, zumindest Teile ihrer Frischware retten. Es wird vermutet, dass die vernetzten Kühlschränke nicht über die internen IT-Netzwerke der Händler liefen, sondern über separate 3G-Karten kommunizierten, die von externen Dienstleistern installiert wurden und somit außerhalb der direkten Kontrolle der internen IT-Abteilungen lagen.

Die Akteure und die Rolle der Behörden

In den Vorfall sind verschiedene Akteure involviert, von den betroffenen Handelsketten über den Hersteller der Steuerungstechnik bis hin zu nationalen Sicherheitsbehörden. Die französische nationale Cybersicherheitsagentur ANSSI hat sich auf Bitten des Premierministers eingeschaltet und bestätigt, dass eine Sicherheitslücke in der Software des dänischen Unternehmens Danfoss identifiziert wurde. Die Behörde hat bereits Kontakt zum Hersteller aufgenommen und die Abstimmung mit europäischen Partnern eingeleitet, da die Gefahr besteht, dass auch in anderen Ländern ähnliche Anlagen manipuliert werden könnten. Ein anonymer Cybersicherheitsexperte einer großen Kette äußerte sich auf der Plattform X kritisch zur Informationspolitik: Ihm zufolge sei die Schwachstelle, die drei Geräteklassen betrifft, bereits seit Juli bekannt gewesen, ohne dass die Kunden oder Betreiber umfassend gewarnt wurden. Die Kommunikation zwischen den betroffenen Händlern und den Sicherheitsbehörden läuft derzeit auf Hochtouren, um das Ausmaß der Bedrohung weiter einzugrenzen und weitere Angriffe zu verhindern.

Einordnung und Sicherheitsbewertung

Einzuordnen ist dieser Vorfall als ein gravierendes Beispiel für die Risiken, die mit der Digitalisierung von Gebäudetechnik einhergehen. Die Tatsache, dass kritische Infrastrukturen wie Kühlketten über veraltete Software und schwer kontrollierbare 3G-Verbindungen betrieben werden, stellt ein erhebliches Sicherheitsrisiko dar. Den Berichten zufolge war die Schwachstelle bereits seit Monaten bekannt, was Fragen zur Update-Strategie und zur Verantwortung der Betreiber sowie des Herstellers aufwirft. Dass für eine der drei betroffenen Geräteklassen zwar ein Patch existiert, dieser jedoch manuell Filiale für Filiale von Kältetechnikern eingespielt werden muss, verdeutlicht die logistische Herausforderung bei der Absicherung solcher Systeme. Die Einschätzung der Lage durch Experten deutet darauf hin, dass die Vernetzung von Geräten, die nicht in den zentralen IT-Sicherheitsstrukturen integriert sind, ein Einfallstor für Kriminelle bietet, das bisher in der Risikobewertung vieler Unternehmen unterschätzt wurde.

Offene Fragen und ungeklärte Details

Trotz der ersten Ermittlungsergebnisse bleiben zahlreiche Fragen offen. Der Quelltext beantwortet beispielsweise nicht, wer genau hinter dem Angriff steckt und ob es sich um eine staatlich gelenkte Gruppe oder kriminelle Erpresser handelt. Auch ist unklar, warum die betroffenen Unternehmen trotz der seit Juli bekannten Schwachstelle keine präventiven Maßnahmen ergriffen haben oder ob sie von der Gefahr überhaupt wussten. Es bleibt zudem offen, wie viele weitere Länder oder Unternehmen außerhalb Frankreichs von der identifizierten Sicherheitslücke bei Danfoss betroffen sind und ob bereits weitere Angriffe in anderen Regionen stattgefunden haben, die bisher nicht gemeldet wurden. Die genaue Anzahl der betroffenen Filialen insgesamt ist ebenfalls noch nicht abschließend geklärt, da die Erhebungen noch andauern. Ebenso wenig ist bekannt, ob die Angreifer Lösegeldforderungen gestellt haben oder ob die Zerstörung der Ware das primäre Ziel der Attacke war.

Wie es weitergeht

Als unmittelbare Reaktion auf den Vorfall haben viele betroffene Unternehmen die Online-Anbindung ihrer Kühlsysteme gekappt und sind in den manuellen Betrieb gewechselt, um weitere Manipulationen zu verhindern. Die Wiederaufnahme des regulären Betriebs war für den Laufe des Tages angekündigt, wobei die manuelle Steuerung zunächst als Sicherheitsmaßnahme beibehalten wird. Ein vollständiges Durchpatchen aller betroffenen Geräteklassen wird jedoch noch längere Zeit in Anspruch nehmen, da Techniker vor Ort in jede einzelne Filiale müssen, um die Software-Updates manuell einzuspielen. Die französische Cybersicherheitsagentur ANSSI arbeitet weiterhin eng mit dem Hersteller Danfoss zusammen, um die Schwachstellen zu schließen und eine Ausweitung der Angriffe auf andere europäische Länder zu verhindern. Es ist zu erwarten, dass in den kommenden Tagen weitere Details zur technischen Absicherung der Systeme veröffentlicht werden und die betroffenen Handelsketten ihre Sicherheitsstrategien für vernetzte Anlagen grundlegend überarbeiten müssen.