13 Okt. Cyberangriff auf Kühlsysteme: Supermärkte in Europa im Visier

Ein koordinierter Cyberangriff auf vernetzte Kühlsysteme hat in der Nacht zum 12. Oktober 2026 für massive Schäden in hunderten europäischen Supermärkten gesorgt. Hacker manipulierten Danfoss-Kühlsysteme, die über das Internet erreichbar waren, und stellten diese gezielt auf den Auftau-Modus um. Die Folgen sind verheerend: Tonnenweise Tiefkühlware musste entsorgt werden. Gleichzeitig meldeten Supermarktketten in Belgien und den Niederlanden schwerwiegende IT-Probleme. Was zunächst wie isolierte Vorfälle wirkte, entpuppt sich als Teil eines größeren, koordinierten Angriffs auf die europäische Einzelhandels- und Kühlketteninfrastruktur.

Wie die Hacker die Kühlsysteme manipulierten

Im Mittelpunkt des Angriffs stehen Kühlsysteme des dänischen Herstellers Danfoss. Diese Systeme waren offenbar direkt über das Internet erreichbar – ein fataler Sicherheitsmangel, den die Angreifer gezielt ausnutzten. In der Nacht stellten die Hacker die betroffenen Kühleinheiten auf den Auftau-Modus um, sodass die Temperaturen in den Kühlhäusern und Kühltheken der Supermärkte unkontrolliert anstiegen. Hunderte von Supermärkten, vorwiegend in Frankreich, waren direkt betroffen. Das Ergebnis: Sämtliche Tiefkühlwaren, von Fleisch über Fisch bis hin zu Fertiggerichten und Speiseeis, mussten als unverkäuflich und gesundheitsgefährdend entsorgt werden. Der wirtschaftliche Schaden dürfte enorm sein.

Dieser Vorfall verdeutlicht einmal mehr, wie gefährlich es ist, industrielle Steuerungssysteme und IoT-Geräte ungesichert mit dem Internet zu verbinden. Viele Unternehmen versäumen es nach wie vor, grundlegende Sicherheitsmaßnahmen wie starke Authentifizierung, Netzwerksegmentierung oder regelmäßige Sicherheitsaudits für ihre Betriebstechnologie (OT) umzusetzen.

Störungen in Belgien und den Niederlanden

Zeitgleich mit den Kühlsystem-Ausfällen in Frankreich berichteten Supermarktketten in Belgien und den Niederlanden von gravierenden IT-Ausfällen. Die betroffenen Unternehmen sprachen offiziell von „IT-Problemen“, ohne zunächst einen direkten Zusammenhang mit dem Cyberangriff herzustellen. In der Praxis bedeuteten diese Ausfälle jedoch, dass zahlreiche digitale Dienste nicht mehr funktionierten: Kundenbindungs-Apps und Punkte-Programme waren nicht erreichbar, Online-Bestellsysteme standen still, und auch interne digitale Prozesse im Filialbetrieb waren beeinträchtigt.

Ob die Störungen in den Benelux-Ländern direkt mit dem Kühlsystem-Angriff in Frankreich in Verbindung stehen oder ob es sich um separate, aber zeitlich koordinierte Angriffe handelt, war zum Zeitpunkt der Berichterstattung noch nicht abschließend geklärt. Sicher ist jedoch, dass die betroffenen Einzelhändler erhebliche operative und finanzielle Einbußen hinnehmen mussten.

Teil eines größeren Angriffsszenarios

Die Ereignisse vom 12. Oktober 2026 scheinen kein zufälliges Zusammentreffen zu sein. Laut dem IT-Sicherheitsblog von Günter Born stehen diese Vorfälle möglicherweise im Zusammenhang mit einem weiteren Sicherheitsvorfall: einem Datendiebstahl in Dänemark, bei dem offenbar erschreckend schwache Passwörter – darunter das klassische „123456“ – eine zentrale Rolle gespielt haben sollen. Es verdichtet sich das Bild eines koordinierten Angriffs auf die Lieferketten- und IT-Infrastruktur des europäischen Lebensmitteleinzelhandels.

Besonders besorgniserregend ist dabei die Angriffsoberfläche: Industrielle Kühlsysteme, die über das öffentliche Internet gesteuert werden, bieten Hackern eine relativ leicht zugängliche Möglichkeit, physischen Schaden in der realen Welt anzurichten. Dieses Prinzip – bekannt als Angriff auf cyber-physische Systeme – gilt als eine der gefährlichsten Entwicklungen in der modernen Cyberkriminalität. Angriffe dieser Art können nicht nur wirtschaftliche Schäden verursachen, sondern im schlimmsten Fall auch die Lebensmittelsicherheit und die öffentliche Gesundheit gefährden.

Was Unternehmen jetzt tun sollten

Der Vorfall sollte für Unternehmen aller Branchen, die vernetzte Steuerungssysteme einsetzen, ein deutliches Warnsignal sein. Folgende Maßnahmen sind dringend empfohlen:

• Netzwerksegmentierung: Industrielle Steuerungssysteme und IoT-Geräte sollten niemals direkt über das öffentliche Internet erreichbar sein. Eine strikte Trennung von Unternehmens-IT und Betriebstechnologie ist essenziell.
• Starke Authentifizierung: Passwörter wie „123456“ sind inakzeptabel. Mehrstufige Authentifizierung (MFA) sollte für alle zugänglichen Systeme verpflichtend sein.
• Regelmäßige Sicherheitsaudits: Externe und interne Penetrationstests sollten auch für OT-Systeme und Kühlinfrastrukturen durchgeführt werden.
• Incident-Response-Pläne: Unternehmen müssen auf Cyberangriffe vorbereitet sein und klare Abläufe für den Krisenfall definieren, um Schäden zu minimieren.
• Lieferantensicherheit prüfen: Die Sicherheitsstandards von Drittanbietern und Herstellern vernetzter Systeme müssen aktiv geprüft und vertraglich abgesichert werden.

Fazit

Der Cyberangriff auf Danfoss-Kühlsysteme und die gleichzeitigen IT-Störungen bei Supermarktketten in Belgien und den Niederlanden zeigen auf dramatische Weise, wie verwundbar die moderne, digitalisierte Infrastruktur des Einzelhandels ist. Wenn vernetzte Kühlsysteme ohne ausreichende Sicherheitsmaßnahmen betrieben werden, können Hacker mit wenigen Klicks enorme wirtschaftliche Schäden anrichten – und im schlimmsten Fall sogar die Lebensmittelversorgung gefährden. Die Vorfälle vom Oktober 2026 sollten als Weckruf verstanden werden: IT-Sicherheit ist keine optionale Zusatzinvestition, sondern eine geschäftskritische Notwendigkeit für jeden Betrieb, der auf vernetzte Systeme setzt.

Quelle: Cyberangriff auf Kühlsysteme in Frankreich, Störungen in Belgien und Niederlande