Gezielte Cyberangriffe auf vernetzte Kältetechnik in europäischen Supermärkten - Ursachen, Schäden und Handlungsempfehlungen

Im Herbst 2026 lösten Hackerangriffe auf vernetzte Kühlanlagen in europäischen Supermärkten eine Welle von Lebensmittelverlusten und finanziellen Schäden aus. Über ungesicherte IoT- und OT-Fernwartungsportale sowie veraltete Steuerungen wurden die Kältesysteme in den automatischen Abtaumodus versetzt, wodurch Temperaturen von bis zu 50 °C erreicht wurden. Die Vorfälle betreffen rund 700 Filialen in Frankreich und zahlreiche Standorte in Deutschland, darunter Reisbach, Wuppertal, Lilienthal und Raesfeld. Die Ereignisse markieren eine kritische Eskalation von Cyberangriffen auf alltägliche Gebäude- und Betriebstechnik.

Technisches Einfallstor: Ungesicherte IoT- und OT-Fernwartung sowie veraltete Steuerungen

Hersteller wie Danfoss und Sabcobel berichteten, dass Angreifer primär frei aus dem Internet erreichbare Kältesteuerungen und Geräte mit veralteter Firmware ausnutzen. Ohne moderne Sicherheitsmechanismen - etwa Authentifizierung, Verschlüsselung oder regelmäßige Updates - konnten Hacker über Standard-Protokolle oder kompromittierte Wartungsportale die Abtaufunktion aktivieren. Dabei wurde die Kühlaggregate nicht nur abgeschaltet, sondern auf bis zu 50 °C aufgeheizt, was innerhalb weniger Stunden zum Verderb der gelagerten Waren führt.

Temperatur der Kühlanlagen aus der Ferne hochgestellt

Dass die Vorfälle keine isolierten Pannen sind, unterstreicht der Blick auf die zugrundeliegende Angriffsmethode: Wie Kältetechnikhersteller nach den Attacken klarstellten, zielten die Angreifer nicht auf neuartige Software-Lücken, sondern auf ungesicherte, direkt aus dem Internet erreichbare Wartungsportale und ältere Steuerungsmodelle. Durch simple Steuerbefehle schalteten die Täter die Anlagen in den automatischen Abtaumodus. Dadurch wurden Tiefkühltruhen nicht bloß abgeschaltet, sondern heizten sich in betroffenen Märkten - wie etwa im bayerischen Reisbach und im nordrhein-westfälischen Raesfeld - auf bis zu 50 °C auf, was den Verderb der Kühlware innerhalb weniger Stunden besiegelte.

Europäisches Ausmaß: Vorläuferwelle in Frankreich und Ausbreitung nach Deutschland

Die Angriffe begannen Mitte Oktober 2026 in Frankreich, wo laut dem französischen Industrieministerium rund 700 Supermarkt-Filialen (darunter Ketten wie Intermarché, Coopérative U und E.Leclerc) betroffen waren. Ähnliche Sabotageakte wurden anschließend in Belgien, Schweden, den Niederlanden, Italien und weiteren Ländern gemeldet.

• Frankreich: ca. 700 Filialen (Oktober 2026)
• Deutschland: Fälle in Reisbach (Bayern), Wuppertal (Nordrhein-Westfalen), Lilienthal (Bremen), Raesfeld (Münsterland), Wetter-Volmarstein (Ennepe-Ruhr-Kreis) und Hagen
• Weitere betroffene Länder: Belgien, Schweden, Niederlande, Irland, Luxemburg, Estland, Finnland

In Deutschland wurden folgende finanzielle Schäden dokumentiert:

• Lilienthal: Warenwertverlust von 360.000 Euro
• CAP-Markt Wuppertal: Schaden von 25.000 Euro

Offizielle Handlungsempfehlungen des BSI und politische Reaktionen

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) unter Claudia Plattner warnte bereits im Oktober 2026 vor Nachahmungstaten. Kernforderung: 100 % Trennung ungesicherter Zugänge - OT- und Kältesysteme müssen hinter Firewalls und VPNs isoliert werden, offene Remote-Ports sind zu vermeiden. Zusätzlich forderte das BSI die verpflichtende Nutzung von Multifaktor-Authentifizierung (MFA) für jede Internetanbindung.

Bundesdigitalminister Karsten Wildberger (CDU) betonte die Notwendigkeit stärkerer Schutzmaßnahmen für digitale Gebäude- und Betriebstechnik und verwies auf die bereits bestehenden Aufforderungen des BSI.

Die EU-Kommission berief ein Krisentreffen ein, an dem ENISA, Europol und weitere Experten teilnahmen, um Informationen auszutauschen und koordinierte Gegenmaßnahmen zu planen.

Finanzielle Folgen und betroffene Unternehmen

Die Gesamtschäden in Frankreich werden auf mehrere Millionen Euro geschätzt, während in Deutschland bislang mehrere hunderttausend Euro an Warenwertverlust gemeldet wurden.

Risiken für die Lebensmittelversorgung - Was die Experten sagen

• Kein akutes Risiko für die überregionale Versorgung: Laut EU-Kommission bleibt die Lebensmittelversorgung trotz einzelner Vorfälle stabil.
• Komplexität bei Legacy-Systemen: Viele Kälteanlagen besitzen jahrzehntelange Lebenszyklen; ein sofortiges Patchen oder Ersetzen ist technisch und investitionsseitig häufig nicht sofort realisierbar.

Häufig gestellte Fragen (FAQ)

• Wie gelangen Hacker konkret in die Steuerung von Supermarkt-Kühlschränken? Kälteanlagen werden zur Fernwartung häufig über Webportale oder IoT-Gateways mit dem Internet vernetzt. Verwenden Dienstleister schwache Passwörter, keine MFA oder veraltete Steuerungen ohne Sicherheitspatches, können Angreifer Befehle wie das manuelle Auftauen initiieren.
• Besteht durch die Vorfälle ein Risiko für private Gefrierschränke? Ein systematisches Risiko für Privathaushalte besteht derzeit nicht, da private Geräte selten über standardisierte industrielle Wartungszugänge gesteuert werden. Smart-Home-Besitzer sollten Geräte hinter Routern absichern und Standardpasswörter ändern.
• Wer haftet für die vernichteten Lebensmittel? Betreiber versuchen, Schäden über Cyber- oder Betriebsausfallversicherungen abzudecken. Regressforderungen gegenüber Wartungsdienstleistern hängen von vertraglichen Vereinbarungen und der Einhaltung von IT-Sicherheitsstandards ab.