Cyberangriff deaktiviert Kühlgeräte in Hunderten französischer Supermärkte

Kühlsysteme in Hunderten von Supermärkten in ganz Frankreich wurden in der Nacht zwischen Sonntag, dem 11. Oktober, und Montag, dem 12. Oktober 2026 deaktiviert, wie mehrere betroffene Einzelhandelsketten als großflächigen Cyberangriff beschrieben. Die Intrusion zwang Geschäfte, verdorbene Frisch- und Tiefkühlware wegzuwerfen, nachdem die Kühleinheiten überhitzten, anstatt Produkte kalt zu halten.

Was ist passiert

Nach Angaben von France24 und Euronews lösten die Angreifer ferngesteuert einen erzwungenen, ununterbrochenen Abtaucyclus in Kühlgeräten aus. Hackread berichtete, dass der Angriff die Kontrollsoftware des dänischen Herstellers Danfoss ausnutzte, wobei eine normalerweise etwa zwei Stunden pro Tag verwendete Abtaufunktion stattdessen ohne Unterbrechung lief, was die Temperaturen in betroffenen Einheiten über mehrere Stunden auf etwa 50 Grad Celsius ansteigen ließ.

Nach Angaben von Hackread hatte Danfoss keine öffentliche Erklärung veröffentlicht, die die technischen Details oder betroffenen Softwareversionen bestätigt.

Wer war betroffen

Intermarché war die am stärksten betroffene Kette, wobei France24 und Euronews beide Zahlen von etwa 150 bis 200 betroffenen Geschäften angaben. Coopérative U berichtete von etwa 100 betroffenen Filialen. Carrefour bestätigte gegenüber France24, dass 80 seiner Supermärkte getroffen worden waren, während die überwiegende Mehrheit seiner etwa 6.000 Geschäfte nicht betroffen war. Euronews berichtete, dass der Sender BFM TV sagte, E.Leclerc, Frankreichs größte Supermarktkette, sei ebenfalls ins Visier genommen worden, aber E.Leclerc habe dies bei Kontakt durch AFP nicht sofort bestätigt. Sowohl France24 als auch Euronews zitierten auch einen unbestätigten Bericht von einer französischen Einzelhandelsnachrichtenwebsite, wonach Carrefour Market und Monoprix-Filialen betroffen waren, was keine der beiden Ketten zum Zeitpunkt der Berichterstattung bestätigt hatten. Hackread benannte zusätzlich Super U, E.Leclerc und Metro-Geschäfte sowie unabhängige Metzgereien und kleinere Unternehmen unter den Betroffenen.

Finanzielle und Lebensmittelauswirkungen

Weder France24 noch Euronews berichteten zum Zeitpunkt ihrer Berichterstattung feste Schadensersatzzahlen, sondern verwiesen nur darauf, dass betroffene Filialen alle verfügbaren Frisch- und Tiefkühlprodukte wegwerfen mussten. Hackread berichtete über spezifischere Zahlen von zwei Geschäften in Haguenau: Ein Intermarché-Geschäft verlor geschätzte 50.000 Euro an Tiefkühlware, während ein nahegelegenes Super U etwa 220.000 Euro an Produkten entsorgte, für einen kombinierten bestätigten Verlust von etwa 270.000 Euro an nur diesen zwei Standorten. Hackread sagte, dass der Gesamtschaden im ganzen Land mehrere Millionen Euro erreichen könnte, sobald alle betroffenen Geschäfte berücksichtigt werden.

Intermarché teilte Reportern mit, wie von Euronews zitiert, dass seine Versicherungspolicen diese Art von Vorfällen in den Geschäften nicht abdecken.

Unternehmens- und offizielle Reaktion

Schelchers Genossenschaft nannte den Angriff "beispiellos", wie France24 und Euronews berichteten. Coopérative U sagte, dass seine Teams mit Spezialisten zusammenarbeiteten, um betroffene Kühlinstallationen wiederherzustellen, nach Hackread-Berichterstattung.

Die Pariser Staatsanwaltschaft bestätigte, dass sie eine Ermittlung zu einem großflächigen Cyberangriff auf Kühlräume mehrerer großer französischer Lebensmittel-Einzelhandelsketten eingeleitet hat, wie Euronews beschrieb. Die Ermittlung umfasst die Identifizierung von Opfern, die Bewertung von Schäden und Lebensmittelverlusten sowie die Untersuchung von Berichten über mit dem Vorfall verbundene Brände, nach France24.

Was noch unklar ist

Es wurde keine Einzelperson oder Gruppe als verantwortlich für den Angriff identifiziert, und Hackread berichtete, dass unklar blieb, ob die Intrusion auf freiliegende Fernzugriffe, kompromittierte Anmeldedaten oder eine ungepatchte Sicherheitslücke in der Kontrollsoftware beruhte. Genaue nationale Finanzschäden und Lebensmittelabfallverluste waren zum Zeitpunkt dieses Berichts noch nicht abschließend ermittelt worden.

Getrennt davon berichtete Hackread über einen unabhängigen Cybersicherheitsvorfall, der Marken von Ahold Delhaize betraf, darunter Albert Heijn, Etos und Gall & Gall in den Niederlanden und Belgien im gleichen Zeitraum, der Websites, Apps, Lieferungen und Treueprogramme störte, obwohl kein Zusammenhang mit dem französischen Kühlgeräte-Angriff gemeldet wurde.