Ein Cyberangriff auf französische Supermärkte hat Berichten zufolge die Kühlsysteme in 250 bis 350 Filialen gestört und die Einzelhändler gezwungen, frische und tiefgekühlte Produkte aus dem Verkauf zu nehmen. Die Angreifer sollen automatische Abtaufunktionen aus der Ferne aktiviert haben, wodurch die Temperaturen in Kühl- und Tiefkühleinheiten zur Lagerung und Präsentation von Lebensmitteln anstiegen.
Der Vorfall begann in der Nacht zum 11. Oktober und betraf mehrere große Einzelhandelsketten. Berichten zufolge gehörten Intermarché, Coopérative U, Carrefour Market, Monoprix, Leclerc und Super U zu den Betroffenen.
Angreifer sollen Abtaufunktionen aktiviert haben
Erste Berichte deuten darauf hin, dass die Angreifer Kühlsteuergeräte ins Visier nahmen, auf denen ältere Steuerungssoftware von Danfoss lief. Nachdem sie sich Zugang verschafft hatten, sollen sie eine integrierte Abtaufunktion aktiviert haben, um die Temperaturen in den Kühleinheiten zu erhöhen.
Die Ermittler haben jedoch noch nicht festgestellt, wie die Angreifer Zugang zu diesen Systemen erlangten. Auch die gemeldete Anzahl betroffener Filialen bleibt eine Schätzung und stellt keine von allen betroffenen Einzelhändlern bestätigte Gesamtzahl dar.
Die Störungen verursachten Lebensmittelverschwendung und finanzielle Verluste, da die Geschäfte Produkte aus den betroffenen Einheiten entfernen mussten.
Einzelhändler entfernen Lebensmittel und arbeiten an der Wiederherstellung der Kühlung
Intermarché bestätigte, dass einige Kühl- und Tiefkühltheken für frische und gefrorene Lebensmittel ausgefallen waren. Nach Angaben des Einzelhändlers soll ein Dienstleister, der für die Verwaltung der Kühlsysteme verantwortlich ist, in den Vorfall verwickelt gewesen sein.
Intermarché und Netto ergriffen daher Vorsichtsmaßnahmen, um Produkte so schnell wie möglich aus den betroffenen Einheiten zu entfernen. Das Unternehmen stellte jedoch keine vollständige Liste der betroffenen Standorte zur Verfügung.
Unterdessen bestätigte Coopérative U Kühlprobleme in mehreren Filialen seines Netzwerks. Die Teams des Unternehmens begannen, mit Kältetechnikern zusammenzuarbeiten, um den normalen Betrieb wiederherzustellen.
Die Kette erklärte außerdem, dass der Angriff untersucht werde. Unabhängig davon verurteilte EU-Kommissar für Landwirtschaft und Ernährung Christophe Hansen den Vorfall und nannte Leclerc als einen der betroffenen Einzelhändler.
Staatsanwaltschaft untersucht Cyberangriff auf französische Supermärkte
Die Pariser Staatsanwaltschaft leitete Ermittlungen zu den weitreichenden Störungen der Kühlsysteme ein.
Die Ermittler wollen die betroffenen Unternehmen identifizieren und feststellen, ob der Angriff die gemeldeten Lebensmittelverluste und Brände verursacht hat. Zum jetzigen Zeitpunkt sind die gemeldeten Brände weiterhin Gegenstand der Untersuchung und keine nachgewiesene Folge des Eindringens in die Systeme.
Die Behörden haben die Angreifer bislang nicht öffentlich identifiziert oder ihre Motive erläutert.
Frühere Danfoss-Schwachstellen rücken in den Fokus
Zwei bereits veröffentlichte Schwachstellen betreffen die Plattform Danfoss AK-SM 8xxA, die Kühlanlagen sowie Heizungs-, Lüftungs- und Klimasysteme verwaltet.
CVE-2025-41450 betrifft eine Schwachstelle, die eine Umgehung der Authentifizierung ermöglicht, während CVE-2025-41451 eine Befehlsinjektion ermöglicht. Die US-Cybersicherheitsbehörde CISA machte im Mai beziehungsweise August 2025 auf die Sicherheitslücken aufmerksam.
Forscher veröffentlichten im August außerdem technische Erkenntnisse, die erklärten, wie Angreifer die Schwachstellen ausnutzen könnten, um über öffentlich zugängliche Verwaltungsoberflächen Code aus der Ferne auszuführen.
Derzeit gibt es jedoch keine Belege dafür, dass eine dieser Schwachstellen den Angriff auf die Supermärkte ermöglicht hat.
Tausende Systeme scheinen über das Internet erreichbar zu sein
Eine Untersuchung der Internetexposition identifizierte am 12. Oktober insgesamt 2.752 online erreichbare Danfoss-Systeme, darunter 1.590 in Frankreich. Unabhängig davon listete die Suchmaschine Shodan mehr als 4.500 über das Internet zugängliche Danfoss-Geräte auf.
Diese Zahlen stammen aus unterschiedlichen Suchabfragen und belegen nicht, wie viele Geräte die Angreifer kompromittiert haben. Dennoch verdeutlichen sie das Ausmaß öffentlich erreichbarer Anlagen zur Steuerung von Kühlsystemen.
Der Vorfall fiel außerdem zeitlich mit einer separaten Netzwerksicherheitsstörung bei Ahold Delhaize zusammen. Derzeit gibt es keine Belege für einen Zusammenhang zwischen den beiden Ereignissen.
0 Kommentare zu „Cyberangriff auf französischen Supermarkt stört Kühlsysteme“