Cyberangriff heizt Kühlschränke in hunderten französischen Supermärkten auf

Hacker griffen in einem Cyberangriff hunderte französische Supermärkte an, wodurch Kühlschränke und Gefriertruhen überhitzten, Lebensmittel verderben und Brände auslösten. Der Vorfall, der in der Nacht von Montag, dem 12. Oktober 2026, geschah, betraf große Ketten wie Carrefour, Monoprix, Intermarché und Coopérative U.

Angriffsdetails und Auswirkungen

Laut Reuters erhitzten sich die Kühlschränke in diesen Geschäften auf bis zu 50 Grad Celsius (122 Grad Fahrenheit). Berichten zufolge waren Hacker in der Lage, erzwungene Abtauzyklen in den Kühlsystemen fernauszulösen. BFM TV berichtete, dass die Temperaturen "fernverändert wurden, was zur Zerstörung von Beständen an frischen und tiefgekühlten Produkten führte".

Das Ausmaß der Störung variierte je nach Händler:

• Intermarché und Netto: Mindestens 300 Geschäfte waren betroffen, laut Angaben an AFP. Les Mousquetaires, die Gruppe, die diese Marken besitzt, erklärte in einer E-Mail an CNBC, dass der Angriff etwa 180 Geschäfte betraf und die Schäden "mehrere Millionen Euro an Verlusten" erreichen würden.
• Coopérative U: Über 100 Filialen waren betroffen. CEO Dominique Schelcher bestätigte den Angriff auf X und sagte: "Ich bestätige, dass seit letzter Nacht ein Cyberangriff die Kälteerzeugungsanlagen mehrerer Geschäfte in unserem Netzwerk beeinträchtigt."
• Carrefour: Das Unternehmen sagte, 80 seiner Supermärkte seien angegriffen worden, obwohl die große Mehrheit seiner 6.000 Geschäfte nicht betroffen war.
• Monoprix: Ungefähr 30 Geschäfte waren betroffen, was etwa 5 % seiner rund 490 Standorte entspricht.
• E. Leclerc: Mehrere Geschäfte waren betroffen, nachdem der Angriff einen seiner Lieferanten für Kühlsysteme getroffen hatte.

Schwachstellen in vernetzten Systemen

Der Angriff nutzte Schwachstellen in Kühlsystemsteuerungen aus, die vom dänischen Hersteller Danfoss geliefert wurden. Danfoss erklärte, dass die meisten der betroffenen Geräte "Legacy"-Produkte seien, die "keine Software- oder Sicherheitsupdates mehr erhalten". Das Unternehmen wies darauf hin, dass seine Kühlsystemregler AK-SM800 und AK-SC355 besonders betroffen waren, wobei einige "veraltete Firmware" verwendeten.

Cybersicherheitsexperten stellten fest, dass diese Schwachstellen bekannt waren. Am 9. August erläuterte das Cybersicherheitsunternehmen Claroty Schwachstellen im Danfoss AK-SM 800A-Controller, die Eindringlingen ermöglicht hätten, die Authentifizierung zu umgehen. Ken Munro, Partner bei Pen Test Partners, sagte gegenüber Reuters, dass die bekannten Schwachstellen die Angreifer im Wesentlichen "an eine offene Tür drücken" ließen.

Offizielle Reaktionen und Ermittlungen

Die Staatsanwaltschaft von Paris bestätigte, dass sie eine Untersuchung zu dem "großflächigen Cyberangriff auf die Kühlschränke mehrerer großer Lebensmittelhandelsketten in ganz Frankreich" eingeleitet hat. Die Ermittlungen zielen darauf ab, die Opfer zu identifizieren und Verbindungen zu gemeldeten Lebensmittelverlusten und Bränden herzustellen.

Der französische Premierminister Sébastien Lecornu wies die nationale Cybersicherheitsagentur Frankreichs (ANSSI) an, die Ermittlungen durchzuführen. Eine Person in der Nähe des Premierministers sagte, die ANSSI habe eine Schwachstelle in Software eines dänischen Unternehmens identifiziert und koordiniere sich mit europäischen Partnern, da andere Länder betroffen sein könnten.

Der europäische Kommissar für Landwirtschaft und Ernährung, Christophe Hansen, verurteilte den Angriff auf X und erklärte: "Lebensmittelsicherheit erfordert mehr Aufmerksamkeit auf allen Ebenen. Denn die Weaponisierung von Lebensmitteln ist zur Realität geworden."

Warum es wichtig ist

Dieser Vorfall unterstreicht die wachsenden Risiken im Zusammenhang mit dem Internet der Dinge (IoT) in kritischer Infrastruktur. Industrielle Ausrüstung wie Kühleinheiten, die einst vom Internet isoliert waren, sind jetzt über Sensoren und Fernüberwachungssysteme vernetzt. Antoine Hautin von der Cybersicherheitsberatung Almond sagte gegenüber AFP, dass die Fähigkeit, Hunderte von Installationen gleichzeitig zu kompromittieren, "ein gewisses Maß an Sophistizierung" demonstriere.

Der Angriff unterstreicht auch die finanziellen und logistischen Herausforderungen bei der Absicherung von Legacy-Industriesystemen. Obwohl keine Gruppe öffentlich die Verantwortung übernommen hat, hat der Vorfall Bedenken hinsichtlich der Lebensmittelsicherheit und des Potenzials für ähnliche Angriffe auf andere vernetzte physische Infrastrukturen in ganz Europa aufgeworfen.

Quellen (auf Englisch)

• cnbc.com: French supermarket fridges get hacked, heating to 122°F and sparking fires
• cbsnews.com: Hackers turn up the heat in refrigerators at hundreds of supermarkets in France, sparking fires and food losses - CBS News
• people.com: French Supermarkets Hit with Cyberattack Causing Fridges to Heat Up to 122°F
• nbcnews.com: Investigators hunt hackers who heated French supermarket fridges, sparking fires and spoiling food
• siliconrepublic.com: Hundreds of French supermarkets hacked in 'unprecedented' cyberattack
• ynetnews.com: Hackers heat French supermarket fridges to 50°C, sparking fires and forcing mass food

KI-Übersetzung des englischen Originalartikels, automatisch geprüft, damit sie dasselbe aussagt wie das Original. Die Quellen wurden auf Englisch geprüft.