Ein Cyberangriff auf vernetzte Kühl- und Tiefkühlanlagen soll am Montag rund 350 Supermärkte in Frankreich getroffen haben. Nach Medienberichten manipulierten Angreifer die Temperatursteuerung, wodurch Lebensmittel verdarben und technische Schäden entstanden. Vereinzelt soll es sogar zu Bränden gekommen sein.
Zu den betroffenen Handelsunternehmen sollen Carrefour, Monoprix, Intermarché und Coopérative U gehören. Der wirtschaftliche Schaden wird auf mehrere Millionen US-Dollar geschätzt, eine unabhängig bestätigte Gesamtsumme liegt jedoch nicht vor. Der Vorfall verdeutlicht die Risiken digital vernetzter Filialtechnik für den Lebensmitteleinzelhandel.
Manipulierte Kühlanlagen verursachen Warenverluste
Die Angreifer sollen sich Zugriff auf internetfähige Steuerungssysteme verschafft und die Kühltemperaturen gezielt verändert haben. Dadurch konnten die Anlagen die vorgeschriebenen Lagerbedingungen teilweise nicht mehr gewährleisten.
Besonders betroffen sind temperaturempfindliche Waren wie Fleisch, Fisch, Milchprodukte und Tiefkühlkost. Bereits zeitlich begrenzte Unterbrechungen der Kühlkette können dazu führen, dass Lebensmittel aus Sicherheitsgründen entsorgt werden müssen.
Neben den Warenverlusten entstehen den Handelsunternehmen möglicherweise zusätzliche Kosten für Reparaturen, Ersatzbeschaffung und Betriebsunterbrechungen. Auch das Vertrauen der Verbraucher in die Lebensmittelsicherheit kann durch solche Vorfälle beeinträchtigt werden.
Gewinnen in der Plattform-Ökonomie
Danfoss-Technologie offenbar im Mittelpunkt
Nach den vorliegenden Berichten waren Kühlsysteme betroffen, die Technologie des dänischen Industriekonzerns Danfoss verwenden. Das Unternehmen liefert unter anderem Komponenten und Steuerungslösungen für gewerbliche Kälteanlagen.
Danfoss erklärte laut einem Bericht von NBC News, dass zahlreiche betroffene Systeme bereits veraltet gewesen seien oder mit älteren Firmware-Versionen gearbeitet hätten. Kunden seien zuvor auf notwendige Aktualisierungen und mögliche Systemwechsel hingewiesen worden.
Bereits im August 2026 war nach Unternehmensangaben eine Sicherheitslücke in einer Softwareplattform entdeckt und durch ein Update geschlossen worden. Ob diese Schwachstelle bei der aktuellen Attacke ausgenutzt wurde, ist bislang nicht bestätigt.
Ermittlungen zu Tätern und Angriffsweg laufen
Französische und europäische Behörden untersuchen den Vorfall. Nach bisherigem Kenntnisstand hat sich keine Hackergruppe zu der Attacke bekannt, auch eine Lösegeldforderung wurde zunächst nicht gemeldet.
Im Unterschied zu klassischen Ransomware-Angriffen stand offenbar die Manipulation technischer Betriebsabläufe im Mittelpunkt. Die Täter sollen direkt in die Steuerung physischer Anlagen eingegriffen haben, statt ausschließlich Daten oder Verwaltungssoftware anzugreifen.
Welche Sicherheitslücken tatsächlich ausgenutzt wurden und welches Motiv hinter dem Angriff steht, bleibt Gegenstand der Ermittlungen.
Veraltete Steuerungssysteme erhöhen Cyberrisiken
Der Vorfall macht auf Sicherheitsprobleme bei sogenannter Operational Technology (OT) aufmerksam. Dazu zählen digitale Steuerungen für Kühlung, Heizung, Lüftung und weitere technische Prozesse in Handelsfilialen.
Solche Anlagen bleiben häufig über viele Jahre im Einsatz. Sicherheitsupdates werden teilweise seltener eingespielt als bei gewöhnlicher Unternehmenssoftware, während internetfähige Fernwartungszugänge zusätzliche Angriffsflächen schaffen können.
Für Handelsunternehmen gewinnt deshalb die regelmäßige Überprüfung ihrer technischen Infrastruktur an Bedeutung. Dazu gehören aktuelle Firmware, abgesicherte Fernzugriffe, getrennte Netzwerke und automatische Warnsysteme bei ungewöhnlichen Temperaturveränderungen.
Auch deutscher Lebensmittelhandel betroffenes Risikofeld
Die Ereignisse in Frankreich sind auch für deutsche Supermärkte und Discounter relevant. Energieeffiziente Kühltechnik, zentrale Temperaturüberwachung und digitale Gebäudesteuerung gehören zunehmend zur modernen Filialausstattung.
Werden zahlreiche Standorte mit identischen Steuerungssystemen betrieben, können gemeinsame Sicherheitslücken besonders weitreichende Folgen haben. Damit rücken neben der eigenen IT-Sicherheit auch die Update-Strategien und Sicherheitsstandards der Techniklieferanten in den Fokus.
Ein Angriff auf Kühlanlagen kann erhebliche Schäden verursachen, selbst wenn Kassensysteme und Warenwirtschaft weiterhin funktionieren. Cybersicherheit wird deshalb zunehmend zu einem Bestandteil der Betriebssicherheit, Lebensmittelqualität und wirtschaftlichen Risikovorsorge im Einzelhandel.
