Französischer Kühl-Hack: 50°C Cyberangriff

Am 11. Oktober 2026 wurden vernetzte Kühlschränke und Gefrierschränke in Hunderten Filialen von Intermarché, Netto, Coopérative U, Carrefour, Monoprix und E.Leclerc aus der Ferne auf 50 °C erhitzt – mit Lebensmittelverlusten und kleinen Bränden. Die Pariser Staatsanwaltschaft nannte dies einen groß angelegten Cyberangriff auf vernetzte Kühlketten-Geräte und eine seltene Eskalation vom Datendiebstahl zur physischen Sabotage von Handelsinfrastruktur. Laut BBC gehen die Verluste in die Millionen Euro.

Was geschah beim französischen Supermarkt-Kühlhack?

Angreifer schalteten nachts Danfoss-Kühlcontroller aus der Ferne in den Abtaumodus, wodurch die Temperatur in Kühlvitrinen und Gefrierschränken binnen sechs Stunden auf 50 °C stieg. Betroffen waren industrielle Controller des dänischen Herstellers Danfoss, besonders AK-SM800 und AK-SC355 mit veralteter, nicht unterstützter Firmware. Mitarbeiter fanden geschmolzene Geräte, verdorbene Milchprodukte, Fleisch und Tiefkühlware sowie in einigen Filialen kleine Brände. Coopérative U meldete über 100 betroffene Filialen, Intermarché rund 150, Carrefour 80 und Monoprix etwa 30. Alle kontaminierten Waren wurden vorsorglich entsorgt. Der Vorfall reiht sich in eine wachsende Welle von cyber-physischen Angriffen auf den Einzelhandel ein.

Wie missbrauchten Angreifer die Danfoss-Kühlcontroller?

ANSSI, die französische Cybersicherheitsbehörde, fand eine Schwachstelle in Danfoss' Software für Kühlmanagement. Laut Forscher Kevin Beaumont nutzten exponierte Geräte den Benutzernamen 'admin' mit einem Passwort, das automatisch dem aktuellen Datum entsprach. 'Das waren Geräte, die direkt am Internet hingen, mit Standard-Anmeldedaten – ein simpler, aber verheerender Fehler,' sagte er. Danfoss bestätigte, dass nur ältere, nicht unterstützte Modelle anfällig waren, und empfahl Firmware-Updates. Dies unterstreicht die Risiken von mit dem Internet verbundenen industriellen Steuerungssystemen, die ohne ausreichende Segmentierung online bleiben.

Vom Datenleck zur Bewaffnung der Kühlkette

Anders als bei gewöhnlicher Ransomware manipulierte dieser Angriff physische Prozesse, um Bestände zu vernichten und die öffentliche Gesundheit möglicherweise zu gefährden. Coopérative-U-Chef Dominique Schelcher nannte ihn 'beispiellos' und von 'extremer Schwere'. Der EU-Kommissar für Lebensmittel warnte vor der 'Bewaffnung von Lebensmitteln', während Premierminister Sébastien Lecornu ANSSI anwies, eine europäische Reaktion zu koordinieren. Der Fall gilt als seltenes Beispiel für Cybersicherheit kritischer Infrastrukturen in der Kühlkette des Einzelhandels.

Schäden, Lebensmittelsicherheit und europäische Folgen

Zwei Filialen im Elsass verloren allein 270.000 € durch verdorbene Bestände; der CEO von Intermarché schätzte den Gesamtschaden auf 'landesweit Dutzende Millionen Euro an einem einzigen Tag'. Außerhalb Frankreichs meldete Ahold Delhaize ein separates Netzwerksicherheitsproblem mit Offline-Systemen und Störungen von Apps, Lieferung und elektronischen Preisschildern bei Albert Heijn. Der grenzüberschreitende Charakter verweist auf wachsende Cybersicherheitsrisiken in der Lieferkette.

Experteneinschätzungen

Beaumont betonte, dass der Exploit nicht fortschrittlich war: 'Die Geräte hatten admin als Benutzernamen und das Datum als Passwort. Das ist das Gegenteil von Sicherheit.' ANSSI fand anfällige Danfoss-Einheiten in Belgien, Deutschland, Luxemburg, den Niederlanden, Portugal, Polen und Spanien. Experten empfehlen Firmware-Patches, das Abschalten von Fernzugriff wo möglich und die Segmentierung operativer Netzwerke – ein Weckruf für OT-Cybersicherheit Best Practices in der gewerblichen Kühlung.

Häufig gestellte Fragen

Was ist der französische Supermarkt-Kühlhack?

Am 11. Oktober 2026 schalteten Hacker Danfoss-Kühlcontroller in französischen Supermärkten aus der Ferne in den Abtaumodus; Temperaturen erreichten 50 °C, Lebensmittel verdarben, Brände entstanden.

Wie erhielten Hacker Zugang?

Über internetexponierte Danfoss AK-SM800- und AK-SC355-Controller mit veralteter Firmware, oft mit Benutzername 'admin' und dem aktuellen Datum als Passwort.

Welche Ketten waren betroffen?

Intermarché/Netto (über 300 Filialen), Coopérative U (100+), Carrefour (80), Monoprix (~30) und einige E.Leclerc-Filialen, mit möglicher Ausweitung auf Ahold Delhaize in den Niederlanden.

Wie hoch ist der Schaden?

Zwei Elsass-Filialen verloren 270.000 €; Intermarché schätzte landesweit Dutzende Millionen Euro an einem Tag, plus Kosten für Entsorgung und Brände.

Ist mein smarter Kühlschrank gefährdet?

Nur industrielle Danfoss-Controller mit veralteter Firmware waren Ziel. Verbraucher sollten dennoch Firmware aktualisieren und smarte Geräte nicht direkt ans Internet hängen.

Fazit und Ausblick

Der französische Kühlhack zeigt, dass Cyberangriffe auf vernetzte gewerbliche Geräte echten Schaden anrichten können – von Lebensmittelausfällen bis zu Bränden. Da Behörden und Unternehmen vor immer raffinierteren Bedrohungen warnen, wird der Schutz operativer Technologie und der Kühlkette zur Priorität für Aufsichtsbehörden und Händler.