Fragen nach Cyberangriff: Wie Kühlanlagen in Frankreich auf bis zu 50 Grad erhitzen konnten
Stand: 16.10.2026, 06:32 Uhr
Kommentare
Cyberangriff auf Kühlanlagen: In Hunderten französischen Supermärkten stiegen Temperaturen auf bis zu 50 Grad. Die Ermittlungen laufen.
Paris – In der Nacht vom 11. auf den 12. Oktober hat ein Cyberangriff die Kühlung in Hunderten französischen Supermärkten beeinträchtigt. Betroffen sind unter anderem Intermarché, E.Leclerc und Coopérative U. Die Cyberkriminellen manipulierten die Anlagen, sodass die Kühlgeräte teilweise Temperaturen von bis zu 50 Grad erreichten: Frischwaren und Tiefkühlprodukte mussten entsorgt werden, die wirtschaftlichen Verluste gehen in die Millionen Euro, und es gab Meldungen über Brände. Die Pariser Staatsanwaltschaft hat Ermittlungen aufgenommen. Im Mittelpunkt stehen Steuerungssysteme des dänischen Unternehmens Danfoss, das auf Geräte ohne Herstellersupport und nicht aktualisierte Software hinweist. Wie die Angreifer eindrangen und wer für den Betrieb der Anlagen verantwortlich war, bleibt zu klären.
Content-Partnerschaft
Dieser Artikel von Roberto Cosentino entstand in Kooperation mit Corriere della Sera.
Die Kühlgeräte sind mit dem Internet verbunden, um Temperaturen überwachen, Warnmeldungen empfangen, den Energieverbrauch steuern und Technikern Eingriffe aus der Ferne ermöglichen zu können. Die Verbindung betrifft vor allem die Steuerungssysteme der Anlage, über die sich zahlreiche Kühltheken und Kühlräume über eine einzige Benutzeroberfläche koordinieren lassen. Durch die Fernwartung können Probleme erkannt werden, ohne dass jemand jede einzelne Filiale aufsuchen muss.
Nach den vom Cybersicherheitsunternehmen Sophos angeführten Rekonstruktionen sollen die Angreifer ununterbrochene Abtauzyklen und Temperaturen von bis zu 50 Grad erzwungen haben. Die Abtaufunktion ist notwendig, um Eis zu entfernen. Wer Zugriff auf die Steuerung erlangt, kann sie jedoch missbrauchen und die sachgerechte Lagerung der Lebensmittel gefährden. Wie Oded Vanunu von Check Point erläutert, kann der Schaden durch die missbräuchliche Nutzung legitimer Funktionen entstehen, ohne dass Dateien verschlüsselt oder Daten gestohlen werden müssen.
Welche Steuerungssysteme betroffen sind
Das CERT-FR, die französische Stelle zur Koordinierung der Reaktion auf IT-Sicherheitsvorfälle, meldet zahlreiche kompromittierte Geräte der Danfoss-Serien AK-SM und AK-SC. CERT-FR. In einer Stellungnahme gegenüber Cooling Post unterscheidet Danfoss zwischen alten Modellen und weiterhin unterstützten Produkten mit nicht aktualisierter Software. Das Unternehmen nennt die AK-SM 800, deren Produktlebensende 2021 erklärt wurde, und die AK-SC 355, die 2016 eingestellt wurden.
Beide Modelle erhalten keine Software- oder Sicherheitsupdates mehr. Betroffen waren auch AK-SM-800A-Systeme mit veralteter Firmware. Eine öffentlich bestätigte Zuordnung des Angriffs zu bestimmten Verantwortlichen liegt bislang nicht vor. Allein anhand der Zahl der betroffenen Geschäfte oder der Art des Schadens lässt sich nicht feststellen, ob hinter der Aktion eine kriminelle Gruppe, ein staatlicher Akteur oder eine andere Organisation steckt.
Nicht ganz, aber hinsichtlich seines Ausmaßes und seiner dokumentierten Folgen ist der Fall beispiellos. Im August 2026 waren in mindestens zehn Supermärkten auf US-Militärstützpunkten plötzlich die Kühlanlagen ausgefallen. Die Kühlgeräte wechselten gleichzeitig in den Abtaumodus, und Lebensmittel im Wert von Tausenden Dollar mussten entsorgt werden. Das Pentagon leitete Untersuchungen ein, doch öffentlich wurde nicht bestätigt, dass es sich um einen Cyberangriff handelte. Vier weitere Supermärkte auf amerikanischen Stützpunkten in Deutschland und Großbritannien hatten im September ähnliche Probleme, die jedoch als unabhängig von den vorherigen Vorfällen bezeichnet wurden.
Fast zeitgleich mit den Ereignissen in Frankreich kam es auch in den Niederlanden und Belgien zu IT-Problemen in Supermärkten, allerdings anderer Art. Der niederländische Konzern Ahold Delhaize, dem die Ketten Albert Heijn, Etos und Gall & Gall in den Niederlanden sowie Delhaize in Belgien gehören, stellte einen Sicherheitsvorfall fest und schaltete vorsorglich einige IT-Systeme ab. Die Folgen betrafen hauptsächlich Websites, Apps, Heimlieferungen und die auf elektronischen Preisschildern angezeigten Preise.
Andere Vorfälle in den Niederlanden und Belgien
Die Geschäfte blieben geöffnet, und es sind keine Schäden an Kühlanlagen bekannt, die mit denen in Frankreich vergleichbar wären. Ein Zusammenhang mit dem Angriff in Frankreich wurde nicht nachgewiesen: Das nationale niederländische Zentrum für Cybersicherheit erklärte, ihm lägen keine Belege vor, die die Vorfälle miteinander in Verbindung bringen. Auch Ahold Delhaize untersucht weiterhin den Ursprung des Sicherheitsvorfalls.
Für die Modelle AK-SM 800A hatte Danfoss bereits im März und August 2025 Sicherheitshinweise veröffentlicht, mit Fehlerbehebungen in den Versionen 4.2 und 4.3.1. Die detaillierte Untersuchung von Claroty erschien im August 2026. Die Schwachstellen konnten es ermöglichen, die Authentifizierung zu umgehen und nach dem Zugriff Befehle auszuführen oder die Konfiguration des Webdienstes zu ändern. Sophos betont jedoch, dass es keine öffentlich bestätigten Belege für ihre Nutzung beim französischen Angriff gibt: Eine bekannte Schwachstelle ist ein möglicher Zugang, aber kein Beweis für den Weg, den die Eindringlinge genommen haben.
Weitere betroffene Geräte und die Grenzen von Updates
In seiner Aktualisierung vom 13. Oktober meldet das CERT-FR neben den Danfoss-Serien AK-SM und AK-SC auch zahlreiche kompromittierte Steuergeräte vom Typ Copeland XWEB und Dixell XWEB. Das Bulletin benennt die betroffenen Geräte, führt aber nicht sämtliche kompromittierten Systeme auf dieselbe Schwachstelle oder eine einzige Angreifergruppe zurück.
Nicht unbedingt. Denn zu den betroffenen Systemen gehören auch Produkte, die keine Sicherheitsupdates mehr erhalten. Danfoss nannte die AK-SM 800 und die AK-SC 355 sowie weiterhin unterstützte Geräte mit veralteter Firmware. Das sind unterschiedliche Situationen: Bei unterstützten Produkten müssen die verfügbaren Korrekturen installiert werden; bei Produkten am Ende ihres Lebenszyklus empfiehlt Sophos, der Isolierung und dem Austausch Vorrang zu geben. Eine Anlage kann mechanisch noch funktionieren, während ihr Steuerungssystem keinen angemessenen Softwaresupport mehr erhält.
Wer für die Installation der Updates verantwortlich ist
Das war eines der Hauptprobleme: Niemandem war die Verantwortung eindeutig zugewiesen. Danfoss, der dänische Hersteller der Kühlsysteme, hatte bereits 2025 ein Firmware-Update veröffentlicht, also eine Aktualisierung der Software, die den Betrieb der Anlagen steuert, um einige schwerwiegende Sicherheitslücken zu schließen. Die Installation war jedoch Aufgabe anderer. Der Kältetechniker kümmert sich um Wartung und Störungen, nicht unbedingt um die IT-Sicherheit.
Der Supermarkt betrachtet diese Geräte häufig nicht als Computer und überlässt sie deshalb nicht der IT-Abteilung. Und der Hersteller ist nach der Bereitstellung des Updates nicht verpflichtet, es zu installieren. Alle haben zumindest formal ihren Teil erledigt, doch Tausende Geräte blieben potenziell angreifbar. Darin liegt das große Problem der Sicherheit vernetzter Geräte, das in den kommenden Jahren außerordentlich relevant werden könnte.
Laut einer gerade veröffentlichten Untersuchung von Anthropic könnten innerhalb weniger Monate künstliche Intelligenzen verfügbar sein, die Kühlschränke, Fernseher und andere vernetzte Geräte selbstständig infizieren können. Sie könnten sich vervielfältigen und von einem Gerät auf das nächste ausbreiten und sich dabei sogar an Systeme anpassen, denen sie zuvor noch nie begegnet sind – ohne dass ein menschliches Eingreifen erforderlich wäre.