In kurzer Zeit haben Hackerinnen und Hacker die vernetzten Kühlgeräte des Herstellers Danfoss in mehreren Supermarktketten in Frankreich und den Niederlanden manipuliert. Durch den Missbrauch der automatischen Abtau- (Defrost-)Funktion wurden die Geräte zu Wärmequellen, was zu umfangreichen Lebensmittelverlusten, logistischen Engpässen und finanziellen Schäden in Millionenhöhe führte. Der Vorfall verdeutlicht, wie stark kritische Infrastrukturen wie vernetzte Kühlsysteme durch Cyberangriffe gefährdet sind und wirft Fragen zur IT- und OT-Sicherheit in der Handelsbranche auf.

Wie die Angreifer die Defrost-Funktion ausnutzen

Der Angriff konzentrierte sich auf die Defrost-Funktion von Danfoss-Kühlschränken, die normalerweise nur für ein kurzes automatisches Abtauen leerer Geräte vorgesehen ist. Durch gezielte Netzwerkmanipulation ließen die Angreifer das Programm dauerhaft laufen und erhöhten die Temperatur auf bis zu 50 °C. Die langen Abtau-Intervalle führten dazu, dass sämtliche gelagerte Lebensmittel ungenießbar wurden. Laut Tom's Hardware wird das Defrost-Programm regulär nach etwa zwei Stunden beendet - im Rahmen des Angriffs blieb es jedoch aktiv, bis die Systeme gesperrt wurden.

Betroffene Supermarktketten und das Ausmaß der Sabotage

Die Attacke traf insbesondere folgende Einzelhändler:

  • Intermarché - zwischen 150 - 200 Filialen in Frankreich (Jahr 2026, Quelle S1).
  • Coopérative U - rund 100 Filialen (Jahr 2026, Quelle S2).
  • Leclerc - weitere französische Standorte, deren genaue Zahl nicht angegeben ist.
  • Albert Heijn, Etos und Gall & Gall - mehrere Supermärkte in den Niederlanden (Bestätigung durch Dutch Brief, Quelle S5).

Die Berichte von AFP und Infosecurity Magazine belegen, dass die Zahl der betroffenen Standorte "hoch" war, wobei Intermarché und Coopérative U besonders stark betroffen waren.

Schäden in Frankreich

Durch die überhöhten Temperaturen entstanden Lebensmittelverluste im geschätzten Wert von 270 000 € in nur zwei Filialen (Quelle S3). Weitere Schätzungen von Branchenverbänden sprechen von mehreren Millionen Euro Gesamtschäden (Jahr 2026). Der bereits gemeldete Schaden von mindestens 300 000 € dürfte damit deutlich unterschätzt sein.

Auswirkungen in den Niederlanden

In den Niederlanden fielen zusätzlich die Web-Portale der betroffenen Ketten aus, was zu Lieferverzögerungen führte. Digitale Preisanzeigen zeigten falsche Preise, wodurch Kunden irritiert wurden. Die genauen finanziellen Verluste wurden bislang nicht quantifiziert, jedoch wird ein ähnliches Schadenspotenzial wie in Frankreich vermutet.

Finanzielle und logistische Konsequenzen für die Supermärkte

Die Folgen des Angriffs gehen über den reinen Warenverlust hinaus:

  • Direkter Verlust verderblicher Waren: 270 000 € (zwei Filialen, Quelle S3).
  • Geschätzte Gesamtschäden: mehrere Millionen Euro (Branchenverbände, Jahr 2026).
  • Störungen in der Lieferkette: Lieferengpässe, Umlagerungen und teilweise Nicht-Auslieferung von frischen Produkten.
  • Fehlfunktion der digitalen Preisanzeigen: Preise wurden nicht synchronisiert, was zu Kundenirritationen führte.
  • Rufschädigung und Vertrauensverlust in die IT- und OT-Sicherheit der beteiligten Händler.

Die kombinierten wirtschaftlichen und operativen Auswirkungen verdeutlichen, dass ein Cyberangriff auf vernetzte OT-Komponenten weitreichende Konsequenzen für das gesamte Geschäftsmodell eines Einzelhändlers haben kann.

Sicherheitslücken und offene Fragen

  • Unklare Täterzuordnung: Es gibt bisher keine forensische Bestätigung, dass die Angriffe in Frankreich und den Niederlanden von derselben Gruppe stammen (Counterpoint).
  • Veraltete Geräteversionen: Danfoss verwies auf die Nutzung alter Geräte, was auf mangelhafte Wartung und fehlende Firmware-Updates hindeutet.
  • Fehlende Patch-Strategie: Ohne regelmäßige Updates bleibt die Defrost-Funktion anfällig für Manipulationen.
  • Untersuchungen laufen: Die betroffenen Unternehmen haben umfangreiche Analysen angekündigt und planen langfristige Verbesserungen ihrer IT-Sicherheitsarchitektur.

Häufig gestellte Fragen (FAQ)

Wie konnten die Hacker die Temperatureinstellungen manipulieren?Sie nutzten die Defrost-Funktion aus, die eigentlich nur zum Abtauen vorgesehen ist, und ließen sie über einen langen Zeitraum laufen, wodurch die Geräte auf 50 °C heizten.Wurden Kunden direkt beeinflusst?Ja. Durch verdorbene Lebensmittel kam es zu Lieferverzögerungen, und falsche Preisanzeigen irritierten die Kundschaft.

Fazit

Der gezielte Cyberangriff auf die Danfoss-Kühlsysteme zeigt eindrücklich, dass vernetzte Betriebstechnik in der Lebensmittelversorgungskette ein attraktives Ziel für Angreifer ist. Mit bis zu 200 betroffenen Filialen bei Intermarché und fast 100 Filialen bei Coopérative U wurden nicht nur Lebensmittel im Wert von mehreren hunderttausend Euro zerstört, sondern auch gesamte Lieferketten und Preis-Informationssysteme lahmgelegt. Die finanziellen Schäden werden voraussichtlich die bisher gemeldeten 300 000 € deutlich übersteigen und in die Millionenbereichsschwelle rücken.

Der Vorfall macht deutlich, dass Hersteller, Einzelhändler und IT-Sicherheitsexperten gemeinsam robuste Update- und Patch-Strategien entwickeln müssen, um veraltete Geräte zu ersetzen und kritische OT-Funktionen zu schützen. Nur durch konsequente Wartung, regelmäßige Sicherheitsüberprüfungen und transparente forensische Analysen kann das Vertrauen in digitale Kühlungslösungen wiederhergestellt werden.