Cyberangriff deaktiviert Kühlsysteme in hunderten französischen Supermärkten

Hunderte französischer Supermärkte hatten ihre Kühlsysteme in der Nacht zwischen dem 11. und 12. Oktober 2026 ausfallen, nachdem Hacker die kontinuierlichen Abtauprozesse in den Kühlgeräten aus der Ferne ausgelöst hatten, laut Einzelhandelsketten und französischen Behörden. Der Angriff zielte auf Ausrüstung des dänischen Herstellers Danfoss ab und machte Obst-, Gemüse- und Gefrierabteilungen in Filialen mehrerer Frankreichs größter Lebensmittelkonzerne unbrauchbar.

Was geschah

Kühlschränke und Gefrierschränke in betroffenen Filialen wurden auf etwa 50°C statt auf Kühltemperaturen aus der Ferne zurückgesetzt, laut Frankreichs öffentlich-rechtlichem Sender franceinfo, das eine mit der Angelegenheit vertraute Quelle zitierte. Das erzwungene Abtauen lief stundenlang während der Nacht, schmolz Frostschutzsysteme und verdarb Fleisch-, Milchprodukte und Gefrorenes in Metzgereien und Kühlregalen.

Der Geschäftsführer der Coopérative U, Dominique Schelcher, bezeichnete den Vorfall als 'beispiellos' und sagte in einer von IT-Connect und Euronews gemeldeten Erklärung: 'Die Ausrichtung auf Ausrüstung, die für die Konservierung frischer Produkte und die Lebensmittelversorgung des französischen Volkes wesentlich ist, ist äußerst ernst und beispiellos.'

Welche Ketten und wie viele Filialen

Genaue Filialzahlen unterscheiden sich zwischen den Angaben der Einzelhandelsketten selbst und der Berichterstattung vom 12. Oktober, was widerspiegelt, wie schnelllebig und immer noch unbestätigte Teile des Vorfalls sind.

Euronews berichtete, dass die Beteiligung von E.Leclerc und Monoprix zum Zeitpunkt des Berichts nicht von den Unternehmen selbst bestätigt worden war, während franceinfo höhere Intermarché-Zahlen und einen spezifischen Monoprix-Prozentsatz angab, was zeigt, dass der volle Umfang sich noch klärte, als sich die Geschichte entwickelte.

Wie der Angriff funktionierte

Laut franceinfo identifizierte Danfoss die anfällige Ausrüstung als zwei Controller-Modelle, das AK-SM800 und AK-SC355, von denen das Unternehmen sagte, dass sie 'das Ende ihres Lebenszyklus erreicht haben und nicht mehr von Software-Updates oder Sicherheitspatches profitieren.'

IT-Connect berichtete, dass die Angreifer ältere Versionen von Danfoss' Kühlsteuerungssoftware ausnutzten, die vor Version 4 stammen, und den Vorfall mit Schwachstellen verbanden, die Sicherheitsforscher bereits öffentlich bei der DEF CON-Konferenz im August 2026 offengelegt hatten. Danfoss hatte bereits eine gepatchte Firmware-Version, R4.3.1, freigegeben, die diese Schwachstellen nach dieser Offenlegung behob, wie IT-Connect berichtete.

• CVE-2025-41450: eine Authentifizierungsumgehung unter Verwendung eines datumgestützten versteckten Passworts
• CVE-2025-41451: ein Command-Injection-Fehler, der Remote-Code-Ausführung ermöglicht
• CVE-2025-41452: ein Nginx-Konfigurationsinjektionsproblem, das Denial of Service verursacht

Offizielle Reaktion und Untersuchung

Laut Euronews bestätigte die Pariser Staatsanwaltschaft, dass sie eine Untersuchung zu dem eröffnet hatte, was sie als großflächigen Cyberangriff auf Kühllagersysteme bei mehreren großen französischen Lebensmitteldistributionsketten bezeichnete, mit dem erklärten Ziel, die Verantwortlichen zu identifizieren und Verbindungen zwischen dem Einbruch und den gemeldeten Lebensmittelverlusten herzustellen.

franceinfo berichtete, dass Frankreichs Premierminister die Situation persönlich verfolgte und dass ANSSI, die nationale Cybersicherheitsagentur, beteiligt war und die Anfälligkeit in der dänischen Software identifiziert hatte. Keine Gruppe oder Person hatte bis zum 12. Oktober Verantwortung für den Angriff übernommen, und keine der überprüften Quellen nannte einen Verdächtigen.

Finanzielle und Lebensmittelsicherheitsauswirkungen

Betroffene Filialen waren verpflichtet, verdorbene Bestände mit einem Gerichtsvollzieherbericht zu dokumentieren, bevor verderbliche Waren entsorgt wurden, wie franceinfo berichtete. Eine von franceinfo zitierte Quelle bezifferte potenzielle Verluste auf 'mehrere Millionen Euro' landesweit, obwohl kein Einzelhändler zum Zeitpunkt der Überprüfung dieser Outlet eine genaue Zahl veröffentlicht hatte. Euronews berichtete, dass Intermarché warnte, dass einige Verluste möglicherweise nicht durch bestehende Versicherungspolicen gedeckt würden.

Keine der drei in diesem Artikel überprüften Quellen berichtete von bestätigten Auswirkungen auf Online-Bestellungen, Lieferzeitpläne oder Regalpreissysteme bei den französischen Ketten; franceinfo vermerkte ausdrücklich, dass keine Informationen zu diesen Systemen zur Verfügung gestellt worden waren, und die Berichterstattung konzentrierte sich auf physische Kühlausrüstung.

Was unklar bleibt

• Kein Angreifer oder keine Gruppe wurde öffentlich identifiziert oder hat Verantwortung übernommen.
• Die genaue Gesamtzahl der betroffenen Filialen variiert zwischen den Quellen und war zum 12. Oktober nicht endgültig.
• Genaue, von Unternehmen bestätigte Finanzverlustzahlen waren nicht veröffentlicht worden.
• Ob Online-Einzelhandelssysteme über die Kühlhardware hinaus in Frankreich betroffen waren, war von keiner überprüften Quelle bestätigt worden.