Kälte-Cyberangriff trifft 10 EU-Länder und UK-Fleischfirmen

Ein koordinierter Cyberangriff auf Supermarkt-Gefriergeräte traf am 2. November 2026 mindestens zehn europäische Länder – von Estland und Schweden bis Portugal und Italien – und reichte bis in die britische Fleischversorgungskette. Das britische National Cyber Security Centre (NCSC) bestätigte, mit betroffenen Unternehmen zusammenzuarbeiten, und bewertete die nationalen Auswirkungen als minimal; die Vorfälle seien „die Ausläufer einer größeren Bedrohung“.

Was geschah: Gefriertemperaturen in zehn Ländern erhöht

Einzelhändler in Belgien, Estland, Finnland, Irland, Italien, Luxemburg, den Niederlanden, Portugal und Schweden meldeten am Montag Kühlprobleme; in einigen Anlagen stiegen die Temperaturen auf bis zu 50 °C. Die Angriffe folgten einem größeren Hack im Oktober 2026, der Hunderte französische Supermärkte traf und Lebensmittelverluste in zweistelliger Millionenhöhe verursachte. Diesmal nutzten Angreifer offenbar dasselbe Muster: Sie schalteten Verdampfer internetverbundener Kühlsysteme fern auf Abtauen, deaktivierten Alarme und ließen gekühlte Waren über Nacht verderben. In Belgien waren rund 40 Delhaize-Filialen betroffen; SuperValu nahm vorsorglich gekühlte und tiefgekühlte Produkte aus 13 irischen Filialen. ICA Schweden bestätigte gehackte Gefriergeräte, auch eine Ikea-Filiale in Mons, Belgien, war betroffen.

Störung der Kühlkette breitet sich aus

Die Fehler bei der Cybersicherheit der Kühlkette zeigen, wie stark moderne Supermärkte von Fernüberwachung der Kühlung abhängen. Da Temperaturänderungen oft keine Alarme auslösten, wurden viele Vorfälle erst beim morgendlichen Schichtbeginn entdeckt. Einige belgische Filialen meldeten Verluste von bis zu 100.000 Euro; ein flämischer Händler schätzte allein 100.000 Euro für entsorgte Ware. Frankreichs Établissement français du sang meldete zudem einen Versuch, Blutplasma-Kühlschränke auf 110 °C zu erhitzen; Mitarbeiter griffen rechtzeitig ein.

UK-Fleischlieferanten und die NCSC-Reaktion

Die British Association of Independent Meat Suppliers (AIMS) erklärte, einige ihrer über 300 Mitglieder seien als „Kollateralschaden“ betroffen. Bei zwei Mitgliedern begannen Kühlschränke abzutauen; bei einem weiteren erreichten Kühleinheiten bis zu 100 °C. Die Geräte waren leer, sodass kein Fleisch verloren ging. Der Londoner Obst- und Gemüsegroßhändler Langridge Organic stoppte einen Angriff, indem er seine Kühleinheiten vom Internet trennte. Das NCSC teilte mit, über Nacht gefährdete Organisationen gewarnt zu haben; keine britische Supermarktkette sei direkt getroffen worden. Die Bewertung der Behörde entspricht den breiteren Cyber-Leitlinien des UK-NCSC zu gefährdeten internetverbundenen Industrieanlagen.

Wie der Angriff funktionierte: Alt-Controller und Standardpasswörter

Forschende sagen, die Eindringlinge hätten weit verbreitete Kühl-Controller von Danfoss und Copeland ausgenutzt, deren Webserver über das öffentliche Internet erreichbar seien und oft nur durch Standardzugangsdaten wie „admin“ und das aktuelle Datum geschützt würden. Der belgische Hersteller Sabcobel erklärte, betroffene Anlagen benötigten physische Änderungen, nicht nur Software-Patches, um die Schwachstelle zu schließen. Lupovis-Forschende registrierten zwischen 20. und 30. Oktober 256 Angriffe auf gefälschte Danfoss-Controller als „Honeypots“ – ein Hinweis auf automatisierte Scans und Ausnutzung im großen Maßstab. Diese IoT-Schwachstellen sind zu einem wiederkehrenden Einstiegspunkt für disruptive Operationen geworden.

Weitere Folgen: Ausläufer einer größeren Bedrohung

Sicherheitsexperten warnen, die Gefriergeräte-Hacks könnten trotz begrenzter unmittelbarer Wirkung Aufklärung für schädlichere Angriffe auf Lebensmittelketten und kritische Infrastruktur sein. NCSC-Chef Richard Horne sagte, die Urheber seien noch nicht zu identifizieren; veraltete internetverbundene Systeme seien aber leichte Ziele, und Gegner nutzten zunehmend künstliche Intelligenz. Forschende sehen Überschneidungen mit russlandverbundenen Cyberoperationen, doch keine Gruppe bekannte sich. EU-Kommissar Christophe Hansen nannte die Angriffe einen gezielten Versuch, die Lebensmittelversorgung zu stören. Die Vorfälle reihen sich in ein Muster disruptiver Cyberoperationen gegen kommerzielle Infrastruktur ein, darunter vermutete Fehlfunktionen im August 2026 bei Gefriergeräten von US-Militärbasen.

FAQ: Cyberangriff auf Supermarkt-Gefriergeräte

Was ist ein Cyberangriff auf Supermarkt-Gefriergeräte?

Dabei dringen Angreifer fern in internetverbundene Kühl-Controller ein, erhöhen Temperaturen, lösen Abtauzyklen aus und verderben gekühlte oder gefrorene Lebensmittel, ohne Alarme auszulösen.

Welche Länder waren betroffen?

Mindestens zehn europäische Länder, darunter Belgien, Estland, Finnland, Irland, Italien, Luxemburg, die Niederlande, Portugal und Schweden, sowie die britische Lebensmittelkette.

Hat das UK Fleisch verloren?

Nein. Britische Fleischlieferanten meldeten abtauende Kühlschränke und Einheiten mit bis zu 100 °C, aber die betroffenen Geräte waren leer. Das NCSC bewertete die nationalen Auswirkungen als minimal.

Wie können Supermärkte Gefriergeräte-Hacks verhindern?

Händler sollten nicht notwendige Geräte vom öffentlichen Internet trennen, Standardpasswörter ändern, Firmware aktualisieren und ungewöhnliche Temperaturänderungen überwachen. Organisationen können auch Störungen der Lebensmittelversorgungskette Leitlinien nationaler Cyberbehörden befolgen.

Fazit und Ausblick

Während Regulierer und Händler die Schäden bewerten, zeigen die Angriffe deutlich, dass Betriebstechnik eine verwundbare Stelle moderner Logistik bleibt. Da kein Urheber identifiziert ist und automatisierte Scans weiterlaufen, dürften europäische Lebensmittelhändler und Kühlkettenbetreiber in den kommenden Wochen weitere Versuche erleben.