Cyberangriff taut Kühlgeräte bei Intermarché und U auf

Was geschah bei Intermarché und Cooperative U?

Ein Cyberangriff versetzte in der Nacht vom 11. auf den 12. Oktober 2026 die Kühlgeräte von Intermarché und Cooperative U in ganz Frankreich in den Abtau-Modus – aus einem digitalen Eindringen wurden unmittelbarer kommerzieller Schaden und verdorbene Lebensmittel. Die beiden Händler sprachen von einem beispiellosen Angriff, der Kühlsysteme in Hunderten Filialen zum Abtauen zwang; mancherorts kam es zu Bränden und Wasserschäden.

Les Mousquetaires schätzte 150 bis 200 betroffene Intermarché-Märkte, Cooperative U meldete fast 100 Super-U- und Hyper-U-Filialen. Auch Carrefour (rund 80 Märkte), Monoprix (etwa 30), Netto und E.Leclerc bestätigten Störungen. Der Angriff begann nach Ladenschluss am 11. Oktober und wurde am 12. Oktober bekannt.

Cooperative-U-Chef Dominique Schelcher nannte den Angriff auf die Lebensmittelkühlung „extrem ernst und beispiellos“. Mitarbeiter und Kältetechniker arbeiteten die Nacht hindurch, um Kühlräume manuell zu stabilisieren. Die meisten Standorte verhinderten einen vollständigen Bruch der Kühlkette, eine Minderheit reagierte zu langsam. Der Fall reiht sich in eine Serie von Cyberangriffen auf den französischen Einzelhandel ein, die Schwachstellen in der Kühlkettenlogistik offenlegen.

Wie zwangen Hacker die Kühlgeräte in den Abtau-Modus?

Die Angreifer verschlüsselten keine Daten und forderten kein Lösegeld. Stattdessen griffen sie auf internetexponierte Kühlregler zu – viele davon Danfoss AK-SM 800A und AK-SC 355 sowie Copeland/Dixell XWEB – und lösten eine eingebaute Abtaufunktion ohne Zeitbegrenzung aus. Die Abtauheizungen liefen rund sechs Stunden, die Temperaturen stiegen auf etwa 50 °C, in einem Markt in der Normandie auf bis zu 80 °C. Laut Cyber Defence nutzten die Regler den Benutzernamen „admin“ und das aktuelle Datum als Passwort.

Zwei Authentifizierungslücken – CVE-2025-41450 und CVE-2025-41451 – wurden von Clarotys Team82 veröffentlicht und im August 2025 in der Danfoss-Firmware R4.3.1 geschlossen. Viele Geräte blieben ungepatcht oder wurden von einem externen Kältedienstleister verwaltet – ein einziger Einstiegspunkt für mehrere Ketten. Das zeigt ein wachsendes Problem der Sicherheit operativer Technologie.

Schäden, Brände und das Kühlkettenrisiko

Überhitzte Komponenten schmolzen, rauchten und entzündeten sich, Sprinkleranlagen verursachten Wasserschäden. Les Mousquetaires bezifferte die ersten Verluste auf mehrere Millionen Euro in rund 180 Märkten; der Gesamtschaden wird inklusive entsorgter Ware, Reparaturen und Betriebsunterbrechung auf einen zweistelligen Millionenbetrag geschätzt. Der Vorfall gilt als erster Cyberangriff, der eine nationale Lebensmittelversorgungskette physisch störte, und rückt die Cybersicherheit in der Lebensmittelkette in den Fokus.

Was das für die Einzelhandels-Cybersicherheit bedeutet

Die französische Behörde ANSSI ermittelt; EU-Vertreter reagierten scharf. Landwirtschaftskommissar Christophe Hansen verurteilte den Angriff und warnte, die „Waffenisierung von Lebensmitteln“ sei Realität geworden. Händler und Regulierer diskutieren, ob Kälte-, Heizungs- und Lüftungstechnik unter strengere Regeln für kritische Infrastrukturen fallen sollte. Verbände raten zu Netzsegmentierung, neuen Standardzugangsdaten, zügigen Patches und der Überwachung von Abtauzyklen. Der Fall dürfte eine strengere Durchsetzung der EU-Regeln für kritische Infrastrukturen beschleunigen.

FAQ

Was löste das Abtauen in französischen Supermärkten aus? Angreifer griffen auf internetexponierte Kühlregler zu, starteten die Abtaufunktion und entfernten deren Zeitgrenzen; die Temperaturen stiegen etwa sechs Stunden lang.

Welche Ketten waren betroffen? Intermarché, Cooperative U, Carrefour, Monoprix, Netto und E.Leclerc – Intermarché mit 150–200, Cooperative U mit fast 100 Märkten.

Wurden Kundendaten gestohlen oder Lösegeld gefordert? Nein, es gab keine Verschlüsselung, keinen Diebstahl und keine Lösegeldforderung; Ziel war die physische Störung.

Wie hoch ist der Schaden? Les Mousquetaires schätzt mehrere Millionen Euro in rund 180 Märkten, insgesamt wird mit einem zweistelligen Millionenbetrag gerechnet.

Wie können sich Supermärkte schützen? OT-Netze segmentieren, Standardzugangsdaten ändern, Firmware wie Danfoss R4.3.1 einspielen und Abtauzyklen überwachen.