Hacker tauen Supermarkt-Kühlungen in vier Ländern ab

Am Montagmorgen standen in Dutzenden Supermärkten die Kühltruhen offen, und die Ware war verdorben. Unbekannte haben in der Nacht zum 2. November 2026 Kühl- und Tiefkühlanlagen in Belgien, Luxemburg, Schweden und Irland aus der Ferne verstellt. Laut Reuters war auch eine Kette in Estland betroffen. Es ist bereits die zweite Welle dieser Art: Mitte Oktober hatte es Hunderte Supermärkte in Frankreich getroffen.

Was in der Nacht passiert ist

Den größten Schaden meldet Belgien. Nach Angaben von The Register und heise waren rund 40 Delhaize-Filialen betroffen, dazu etwa 15 Carrefour- und 5 Spar-Märkte. Delhaize selbst erklärte:

„On Monday, 2 November, we identified an IT incident affecting the refrigeration systems in several dozen of our stores.“

Der Chef des Kältetechnikunternehmens Sabcobel, das die Anlagen von Delhaize betreibt, sprach gegenüber der belgischen Nachrichtenagentur Belga von einem Cyberangriff: Die Verdampfer der Geräte seien in den Abtaumodus geschaltet worden. Ein Filialleiter in Overijse nannte die Folgen „catastrophic“, die komplette Frische- und Tiefkühlware musste entsorgt werden. heise berichtet unter Berufung auf Euronews von Geräten, die auf 70 Grad eingestellt waren, und von vernichteten Lebensmitteln im Wert von 100.000 Euro.

Auch anderswo zeigt sich dasselbe Bild:

• Schweden: Coop meldet sechs betroffene Filialen in Mittelschweden, ICA spricht von einer begrenzten Zahl von Märkten, die außerhalb des zentralen ICA-Netzwerks betrieben werden. Ein Filialleiter berichtete im schwedischen Fernsehen SVT von Gefriergeräten, die auf 55 Grad standen.
• Irland: Mindestens 13 SuperValu-Filialen waren nach Angaben des Mutterkonzerns Musgrave betroffen.
• Estland: Eine nicht genannte Kette, deren Anlagen laut dem Kältetechnikdienstleister Kitman Coldtech auf 50 Grad gestellt wurden.

Wer hinter den Angriffen steckt, ist offen. Bekennerschreiben gibt es nicht, und ob die Täter dieselbe Methode wie in Frankreich nutzten, ist noch nicht bestätigt.

Die Spur aus Frankreich

In Frankreich zielten die Angriffe im Oktober auf ältere Kältesteuerungen des Herstellers Danfoss, die Modelle AK-SM 800 und AK-SC 355. Diese Geräte bekommen keine Sicherheitsupdates mehr. Laut heise wurden sie in den Abtaumodus versetzt, worauf die Temperatur sechs Stunden lang auf 50 Grad stieg. Danfoss rät seinen Kunden, die Firmware zu aktualisieren und alte Systeme durch aktuelle Generationen zu ersetzen.

Das Bundesamt für Sicherheit in der Informationstechnik hatte schon nach den französischen Fällen gewarnt. BSI-Präsidentin Claudia Plattner sagte laut heise: „Dieser Angriff hätte jedes Land treffen können und kann auch jetzt jederzeit Nachahmer finden.“ Der Leiter des schwedischen Cybersicherheitszentrums, John Billow, erklärte gegenüber Reuters, man habe in den vergangenen Wochen „quite a lot of exposed operational technology devices in Sweden“ gefunden, also viele offen erreichbare Steuerungsgeräte.

Warum das nicht nur Supermärkte betrifft

Kühlanlagen sind nur ein Beispiel für sogenannte Betriebstechnik (OT): Heizung und Klima, Lüftung, Zutrittskontrolle, Photovoltaik, Produktionsmaschinen. Viele dieser Steuerungen hängen für die Fernwartung direkt am Internet, laufen mit uralter Firmware und werden von einem Dienstleister betreut, nicht von der eigenen IT. Genau diese Lücke zwischen Facility Management und IT-Abteilung nutzen Angreifer aus. Der Schaden ist sehr real, wie die Supermärkte gerade erleben. Wie schnell solche Ziele heute gefunden werden, zeigen auch KI-Agenten, die in kurzer Zeit massenhaft Websites knacken.

Was das für Ihr Unternehmen heißt

• Inventur der vernetzten Technik: Listen Sie auf, welche Anlagen im Haus eine Netzwerkverbindung haben, von der Heizung bis zur Kühlzelle. Oft weiß das niemand vollständig.
• Nichts direkt ins Internet: Steuerungen gehören in ein eigenes, abgeschottetes Netz. Fernwartung läuft über VPN oder ein gesichertes Wartungsportal, nicht über eine offene Weboberfläche.
• Dienstleister fragen: Klären Sie mit Ihrem Wartungsunternehmen, wie es auf die Anlagen zugreift, welche Firmware läuft und ob Standardpasswörter noch aktiv sind.
• Altgeräte ersetzen: Geräte ohne Sicherheitsupdates lassen sich nicht dauerhaft absichern. Planen Sie den Austausch ein, bevor ein Vorfall ihn erzwingt.
• Alarme und Grenzwerte: Eine unabhängige Temperatur- oder Zustandsüberwachung mit Alarm aufs Handy hätte manchen Markt früher gewarnt. Bei der ICA-Filiale in Stockholm lagen laut Reuters zwischen Angriff und Entdeckung dreieinhalb Stunden.

Fazit

Die zweite Angriffswelle binnen drei Wochen zeigt: Offen erreichbare Steuerungen werden systematisch gesucht und abgeschaltet, quer durch Europa. Deutsche Märkte tauchen in den Meldungen bisher nicht auf, die Warnung des BSI ist trotzdem eindeutig. Wenn Sie wissen möchten, welche Ihrer Anlagen von außen erreichbar sind und wie sich die Fernwartung sauber absichern lässt, sprechen Sie mich gern an.