Story
13. Okt. 2026
Frankreichs Supermarkt-Hack macht veraltete Kühlsysteme zu einer Bedrohung für die nationale Sicherheit
Ein Cyberangriff, der die Kühlgeräte von Supermärkten aus der Ferne abtaute, vernichtete Lebensmittelbestände und könnte in ganz Frankreich Brände ausgelöst haben. Die Einzelhändler bezeichneten den Vorfall als beispiellos, während Ermittler und Experten auf anfällige Legacy-Technologie und die größeren Risiken vernetzter Infrastruktur verwiesen.
Frankreichs Supermarktsystem ist zum jüngsten Ziel in einer sich ausweitenden Landschaft der Cyberkriegsführung geworden: Ein Angriff aus der Ferne machte routinemäßig eingesetzte Kühlanlagen zur Quelle von Lebensmittelverschwendung, finanziellen Verlusten und einer möglichen Brandgefahr.
Intermarché und Cooperative U erklärten, der Angriff habe etwa 150–200 beziehungsweise knapp 100 Filialen betroffen, während andere Berichte mehr als 300 Intermarché- oder Netto-Standorte sowie über 100 Cooperative-U-Filialen nannten. Carrefour meldete ebenfalls Angriffe auf 80 Filialen. Die unmittelbaren Folgen waren praktisch und kostspielig: Die betroffenen Filialen mussten frische und tiefgekühlte Produkte entsorgen, nachdem Hacker die Kühlsysteme aus der Ferne zum Abtauen gezwungen hatten. 1
Die Einschätzung der Einzelhändler fiel drastisch aus. Der Vorstandsvorsitzende von Cooperative U, Dominique Schelcher, bezeichnete den Vorfall als „beispiellos“ und erklärte, der Angriff auf Geräte, die für die Konservierung von Lebensmitteln unerlässlich seien, sei „äußerst ernst“ und „inakzeptabel“. 2 Auch Intermarché warnte vor Lebensmittelverschwendung, finanziellen Verlusten und möglichen Versicherungslücken bei einem Angriff dieser Art.
Die Behörden behandelten den Vorfall als mehr als nur eine Betriebsstörung. Die Pariser Staatsanwaltschaft leitete Ermittlungen zu einem „Cyberangriff großen Ausmaßes“ ein und prüft, ob er mit den gemeldeten Bränden in einigen Filialen in Verbindung stand. Berichten zufolge hatte Frankreichs Cybersicherheitsbehörde außerdem eine Schwachstelle in Software des dänischen Herstellers Danfoss identifiziert und europäische Partner informiert.
Die unterschiedlichen Erklärungen laufen in einem Punkt zusammen: Vernetzte Industriesysteme können Cyberangriffe direkt in die physische Welt übertragen. Danfoss erklärte, viele der betroffenen Steuerungen seien Legacy-Produkte gewesen, die keine Sicherheitsupdates mehr erhielten, darunter Systeme mit veralteter Firmware. 1 Der Cybersicherheitsberater Antoine Hautin sagte, die gleichzeitige Beeinträchtigung Hunderter Geräte deute auf „ein gewisses Maß an Raffinesse“ hin.
Ungeklärt bleiben die Zuordnung und das Ausmaß. Der Vorfall hat die französischen Sorgen über hybride Angriffe verstärkt, doch die verfügbaren Beweise belegen die Schwachstelle und den Schaden – nicht, wer die Operation angeordnet hat oder ob sie Teil einer umfassenderen Kampagne war.