In der Nacht zum 12. Oktober 2026 liefen in mehreren hundert französischen Supermärkten die Kühlanlagen plötzlich nicht mehr als Kühlung, sondern als Heizung. Angreifer hatten offenbar über einen gemeinsamen Technik-Dienstleister die Steuerungen erreicht. Am Morgen standen Filialleitungen vor verdorbener Ware, Verlusten von teils über 200.000 Euro in einem einzigen Markt und ersten Berichten über Brände.

Der Fall ist kein exotischer Hackerangriff. Er zeigt, wie eine unscheinbare Abhängigkeit – die Fernwartung einer Kühltheke – über Nacht den Betrieb ganzer Filialnetze lahmlegen kann.

Was bisher bekannt ist

Die Lage ist noch in Bewegung; die folgenden Punkte sind durch Agenturmeldungen vom 12. Oktober 2026 belegt.

  • Betroffene: Bei Les Mousquetaires (Intermarché, Netto) waren es je nach Quelle rund 150 oder rund 300 Filialen, bei Carrefour hauptsächlich 80 von rund 6.000 Geschäften. Auch Coopérative U und weitere Ketten meldeten Störungen.
  • Weg des Angriffs: Nach Angaben von Les Mousquetaires richtete er sich gegen den dänischen Technik-Dienstleister Danfoss, dessen Kühlsysteme viele Händler nutzen. Danfoss spricht von einer begrenzten Zahl betroffener, überwiegend älterer Anlagen.
  • Mechanismus: Laut AFP nutzten die Angreifer vermutlich Schwachstellen in älterer Software und lösten die reguläre Abtaufunktion aus. Einzelne Anlagen erwärmten sich dadurch auf bis zu 50 Grad.
  • Zeitpunkt: In manchen Märkten begann es gegen Mitternacht. Später betroffene Filialen konnten einen Teil der Frischware retten.
  • Schaden: Eine Leclerc-Filiale in Wasselonne beziffert ihren Verlust auf rund 220.000 Euro, ein Intermarché in Haguenau auf rund 50.000 Euro. Landesweit ist von mehreren Millionen Euro die Rede, belastbare Gesamtzahlen gibt es noch nicht.
  • Ermittlungen: Die Abteilung für Cyberkriminalität der Pariser Staatsanwaltschaft ermittelt; nach ihren Angaben wurden auch Brände gemeldet.

Noch offen: wie die Angreifer genau eingedrungen sind und ob bereits bekannte Schwachstellen ausgenutzt wurden.

Warum das kein reines IT-Problem ist

Der Angriff traf keine Kasse und keinen Server, sondern Haustechnik. In vielen Unternehmen liegt genau diese Technik bei niemandem richtig: Die IT fühlt sich für Kühlsteuerungen nicht zuständig, die Haustechnik nicht für Cybersicherheit, und der Dienstleister wartet aus der Ferne, ohne dass jemand intern seinen Zugang kennt.

Die Folgen waren dabei sehr handfest:

  • Ware: Frischprodukte mussten tonnenweise entsorgt werden – ein direkter, sofort bezifferbarer Schaden.
  • Sicherheit: Überhitzte Anlagen können brennen; die Staatsanwaltschaft spricht von gemeldeten Brandausbrüchen.
  • Lieferfähigkeit: Leere Kühlregale treffen Kunden, Lieferketten und Ruf zugleich.
  • Gleichzeitigkeit: Weil viele Händler denselben Dienstleister nutzen, fiel nicht eine Filiale aus, sondern Hunderte in derselben Nacht.

Genau hier liegt die eigentliche Lehre: Die Schwachstelle war nicht nur eine Software. Es war eine Abhängigkeit, die in vielen Unternehmen gar nicht als kritisch auf dem Radar steht.

Was vorbeugend möglich gewesen wäre

Verhindern lässt sich ein solcher Angriff nie mit Sicherheit. Begrenzen lässt sich aber, wie tief er trifft und wie lange er unbemerkt wirkt. Daran setzt Check Six an – nicht als Ersatz für IT-Sicherheit oder den Hersteller, sondern indem wir mit Ihrem Team klären, wer was entscheidet und was im Ernstfall passiert.

1. Die Abhängigkeit sichtbar machen

Am Anfang steht die Frage, was Ihr Betrieb auf keinen Fall verlieren darf. Für einen Lebensmittelhändler ist das die Kühlkette. Daraus folgt die nächste Frage: Welche Anlagen halten sie aufrecht, wer steuert sie und wer hat von außen Zugriff? In vielen Häusern beantwortet erst diese Bestandsaufnahme, dass ein externer Dienstleister jede Kühltheke fernsteuern kann.

2. Verantwortung und Fernzugänge klären

Kühlsteuerungen fallen oft zwischen IT, Haustechnik und Einkauf. Wir sorgen dafür, dass eine Stelle die Verantwortung trägt und dass Dienstleisterverträge die richtigen Fragen beantworten: Wie ist der Fernzugang abgesichert? Wie aktuell ist die Software? Wie schnell lässt sich die Verbindung im Notfall trennen? Die technische Umsetzung bleibt bei IT und Hersteller; die Fragen stellen und nachhalten müssen Sie selbst.

3. Den Notbetrieb vorbereiten, auch für die Nacht

In mehreren Märkten begann der Angriff gegen Mitternacht. Entscheidend ist dann, ob eine Temperaturwarnung unabhängig von der angegriffenen Steuerung jemanden erreicht, wer nachts entscheiden darf und ob die Anlagen auf Handbetrieb gestellt oder vom Netz getrennt werden können. Wer diese Schritte vorher festgelegt hat, verliert Minuten statt Stunden.

4. Informationswege zwischen Standorten

Filialen, die später getroffen wurden, konnten einen Teil ihrer Ware retten. Das zeigt den Wert eines frühen gemeinsamen Lagebilds: Wer einen Angriff in einem Markt erkennt, sollte alle anderen Standorte in kurzer Zeit warnen können. Meldewege, Zuständigkeiten und Vorlagen dafür lassen sich in Ruhe vorbereiten, nicht im Ernstfall.

5. Unter Belastung prüfen

Pläne zeigen erst in der Übung, ob sie tragen. In einer TacEval – unserer realitätsnahen Krisenübung – würde genau dieses Szenario durchgespielt: Ein Dienstleister ist kompromittiert, die Kühlung heizt, es ist halb eins in der Nacht. Dabei wird sichtbar, ob die Alarmierung funktioniert, wer entscheidet und wie lange es bis zur ersten wirksamen Maßnahme dauert.

Fragen, die Sie sich jetzt stellen sollten

Nicht nur Lebensmittelhändler sollten diese Fragen beantworten können. Sie gelten für jedes Unternehmen mit Kühlung, Lüftung, Zutrittskontrolle oder Produktionsanlagen, die ein Dienstleister aus der Ferne betreut.

  1. Welche Anlagen in Ihrem Betrieb werden von außen gesteuert oder gewartet – und wer weiß das intern?
  2. Wer ist bei Ihnen für die Sicherheit dieser Anlagen verantwortlich: IT, Haustechnik oder niemand?
  3. Erreicht Sie eine Störmeldung auch nachts, und zwar unabhängig von der Steuerung, die gerade angegriffen wird?
  4. Wer darf entscheiden, eine Anlage vom Netz zu trennen oder auf Handbetrieb umzustellen?
  5. Wie schnell können Sie alle Standorte warnen, wenn an einem etwas nicht stimmt?
  6. Wann haben Sie das zuletzt geübt?

Fazit

Nach bisherigen Erkenntnissen nutzten die Angreifer eine reguläre Funktion älterer Steuerungen. Teuer wurde der Angriff, weil er über einen gemeinsamen Dienstleister viele Märkte gleichzeitig und mitten in der Nacht traf. Wie schnell eine Abhängigkeit erkannt, ein Alarm gehört und eine Entscheidung getroffen wird, lässt sich vorher klären – mit klaren Zuständigkeiten, vorbereiteten Abläufen und einer Übung, die zeigt, ob sie tragen.

Wenn Sie wissen möchten, wo Ihr Betrieb bei diesen Fragen steht, sprechen Sie uns an: Vertrauliches Erstgespräch.

Quellen