Kühl- und Gefriergeräte wurden zu Öfen umgebaut, mit Temperaturen bis zu 50 Grad, wodurch Hunderte von Supermärkten große Mengen Fleisch, frische und Tiefkühlprodukte wegwerfen mussten. Das ist das Ergebnis eines groß angelegten Hackerangriffs in Frankreich, der einige der größten Handelsketten im Lebensmitteleinzelhandel betroffen hat, von Intermarché bis Carrefour, über Cooperative U, E.Leclerc und Monoprix. Der Cyberangriff setzte in der Nacht von Sonntag, dem 11. Oktober 2026, auf Montag, dem 12. Oktober 2026, ein und betraf mindestens 350 Filialen, wie Reuters berichtet. Die wirtschaftlichen Verluste werden auf mehrere Millionen Euro geschätzt, eine endgültige Quantifizierung steht jedoch noch aus. In einigen Geschäften wurden auch Brände und Beschädigungen an Anlagen gemeldet.
Wie es den Hackern gelang, die Kühlschränke auf 50 Grad zu bringen
Die Hacker nahmen die ferngesteuerten IT-Systeme in Betrieb, die Kühlschränke, Tiefkühltruhen und Kühlzellen steuern. Laut Berichten der französischen Presse aktivierten und veränderten sie automatische Enteisungszyklen, erhöhten die Temperaturen bis zu 50 Grad und verlängerten in einigen Fällen die Betriebsdauer von einer auf acht Stunden. Dadurch setzte sich der Verderb der Lebensmittel über Nacht fort, bevor das Personal das Problem bemerkte.
Auf diese Weise wurden verderbliche Produkte rasch unbrauchbar, ganze Tiefkühlabteilungen wurden geleert und Geschäfte mussten Teile des Betriebs vorübergehend einstellen. Der Angriff betraf die Steuerungssysteme der Kühlung, professionelle netzwerkfähige Geräte, die zur Überwachung von Temperaturen, Alarmen und Wartungsvorgängen eingesetzt werden.
Die betroffenen Supermärkte und Schäden bis 200.000 Euro pro Filiale
Zu den betroffenen Ketten gehört Intermarché, Teil der Gruppe Les Mousquetaires, die zunächst rund 150 Filialen betroffen gemeldet hatte. Carrefour meldete die Einbeziehung von 80 Supermärkten. Für Cooperative U hat Präsident Dominique Schelcher am Dienstag, dem 13. Oktober, die Bilanz aktualisiert: 80 Geschäfte von insgesamt ca. 2.000 seien betroffen.
Dieselbe Schelcher erklärte dem Sender RTL, die Verluste könnten bei den kleineren Supermärkten einige zehntausend Euro betragen und bei größeren Filialen bis zu 200.000 Euro erreichen. Hinzu kommen die Schäden bei den anderen Ketten, darunter Netto, E.Leclerc und Monoprix. Le Monde hat Berichte von Händlern gesammelt, die ganze Lebensmittelvorräte entsorgen mussten, während einige Betriebe die betroffenen Abteilungen vorübergehend schlossen.
Die Schwachstelle in Danfoss-Software und die Warnung der französischen Cybersicherheitsbehörde
Im Mittelpunkt der Untersuchungen stehen die Kühlregelungssysteme des dänischen Herstellers Danfoss, insbesondere Systeme mit veralteter Software oder solchen, die das Ende ihres Supportzyklus erreicht haben.
Bereits am 9. August 2026 hatten Cybersicherheitsforscher von Claroty eine Studie zu Schwachstellen des Danfoss AK-SM 800A Controllers veröffentlicht. Das Unternehmen hatte Updates vorgesehen, um die identifizierten Lücken zu schließen. Es ist jedoch noch nicht öffentlich nachgewiesen worden, welche spezifische Schwachstelle bei dem Angriff auf die französischen Supermärkte ausgenutzt wurde.
Eine wichtige Aktualisierung kam von der französischen Regierungsbehörde für Cybersicherheit: Im jüngsten Bulletin werden zahlreiche Kompromittierungen von vier Systemfamilien gemeldet: Danfoss AK-SM, Danfoss AK-SC, Copeland xweb und Dixell xweb.
Die Behörden empfehlen, die direkte Internetanbindung der Verwaltungsoberflächen zu entfernen, Software zu aktualisieren und Fernzugriffe nur über geschützte Verbindungen zuzulassen. Die Behörde warnt außerdem, dass Angriffe auf diese Geräte weiterhin stattfinden könnten.
Wer sind die Hacker und warum haben sie die Supermärkte angegriffen
Die Pariser Staatsanwaltschaft hat eine Untersuchung eröffnet und die Ermittlungen an Spezialisten für Computerkriminalität übergeben. Die französische Regierung hat auch die ANSSI, die Nationale Behörde für Informationssicherheit, eingebunden.
Stand 13. Oktober hat keine Gruppe öffentlich den Angriff beansprucht und es gibt keine Lösegeldforderungen. Damit konnten Identität der Angreifer und Motiv des Angriffs nicht bestätigt werden. Der Fall löste zudem eine Reaktion des Europäischen Kommissars für Landwirtschaft und Ernährung, Christophe Hansen, aus, der das Geschehen verurteilte und die Notwendigkeit betonte, die Lebensmittelsicherheit vor Cyberbedrohungen zu schützen.
