Ein koordinierter Cyberangriff hat im Oktober 2026 die Kühlsysteme von Hunderten Supermärkten in Frankreich und den Niederlanden schwer beschädigt. Angreifer nutzten bekannte Schwachstellen in älteren Danfoss-Kühlungsreglern aus, um die automatische Enteisung zu manipulieren und auf dauerhafte 50 Grad Celsius zu heizen, was zu massiven Lebensmittelverlusten führte. Die Vorfälle offenbaren gravierende Sicherheitsmängel bei der Fernwartung und Internetexponierung industrieller Steuerungssysteme im Lebensmitteleinzelhandel. Parallel erzwangen IT-Störungen und präventive Abschaltungen Ausfälle bei Logistikzentren, Webseiten und Lieferservices.
Wichtigste Punkte
Betroffene Unternehmen: Der Angriff traf große europäische Supermarktketten, darunter Intermarché, Leclerc, Coopérative U und Carrefour in Frankreich sowie Albert Heijn, Etos und Gall & Gall in den Niederlanden.
Angriffsmechanismus: Angreifer missbrauchten die automatische Enteisungsfunktion von Danfoss-Reglern und zwangen diese in einen kontinuierlichen Heizbetrieb bei 50 Grad Celsius, was zu massiver Wärmeentwicklung und Verderb von Frischwaren führte.
Finanzielle Schäden: Erste Berichte beziffern die Schäden allein in Frankreich auf fast 300.000 Euro, wobei landesweit Millionenverluste durch unbrauchbare Lebensmittel und beschädigte Kühlaggregate befürchtet werden.
Technische Ursache: Betroffen sind primär ältere Danfoss-Reglermodelle (wie SM800 oder SC355) mit bekannten, im August 2026 von Claroty Team82 offengelegten Schwachstellen, die oft direkt oder über ungesicherte Mobilfunkverbindungen im Internet erreichbar waren.
Parallele IT-Ausfälle: Mehrere niederländische Handelsketten mussten ihre Webseiten, Online-Bestellsysteme, Treueprogramme und Teile der Distributionszentren aus Sicherheitsgründen präventiv abschalten.
Geografische Parallelen: Der Vorfall weist starke Ähnlichkeiten zu einem ungeklärten Kühlungs-Ausfall auf US-Militärbasen Ende August 2026 auf.
Diskussions-Highlights
Exposition im Internet via Shodan: Teilnehmer wiesen darauf hin, dass mithilfe des Shodan-Suchstrings http.html:"StoreView" über 4.525 weltweit öffentlich erreichbare Steuereinheiten auffindbar sind.
Wirtschaftlicher Margendruck: Diskutiert wurde, dass der Lebensmitteleinzelhandel mit extrem dünnen Gewinnmargen (ca. 3 %) operiert, weshalb regelmäßige Sicherheitsaudits, VPN-Nachrüstungen oder der Austausch veralteter Hardware oft unterbleiben.
Sinnhaftigkeit der IoT-Vernetzung: Es entbrannte eine Grundsatzdebatte über die Notwendigkeit, Kühlregale ans Internet anzubinden, statt sich auf lokale, autonome Steuerung und passive Temperaturprotokollierung zu beschränken.
Verantwortung der Hersteller: Kritisiert wurde, dass Hersteller wie Danfoss veraltete Legacy-Hardware ohne Update-Möglichkeit betreiben oder Kunden nicht wirksam zu kritischen Firmware-Updates drängen.
Geopolitische Dimension: Angesichts zeitgleicher NATO-Konferenzen und paralleler IT-Ausfälle spekulieren Kommentatoren über staatlich gesteuerte Angriffe (möglicherweise aus Russland) im Rahmen hybrider Kriegsführung gegen die europäische Lebensmittelversorgung.
Glossar
ICS / SCADA:Industrial Control Systems / Supervisory Control and Data Acquisition – Computersysteme zur Steuerung, Regelung und Überwachung industrieller technischer Prozesse wie gewerblicher Kühlketten.
Danfoss-Regler: Spezielle Hardware-Controller des Herstellers Danfoss zur Regulierung von Temperaturen, Verdichtern und automatischen Enteisungszyklen in Supermarkt-Kühlanlagen.
CVE:Common Vulnerabilities and Exposures – Eine öffentlich zugängliche Standardliste bekannter Sicherheitslücken in Software- und Hardwaresystemen.
Shodan: Eine Suchmaschine für internetvernetzte Geräte, die es ermöglicht, ungepatchte oder öffentlich exponierte Industrie- und IoT-Komponenten aufzuspüren.
Legacy-Firmware: Veraltete Systemsoftware auf älteren Geräten, die vom Hersteller nicht mehr gewartet, mit Sicherheitsupdates versorgt oder modernisiert wird.
Datendioden: Hardware-Komponenten, die Datenübertragungen nur in eine Richtung (unidirektional) erlauben und Netzwerke physisch vor externen Zugriffen absichern.