AntwortenVeröffentlicht20 Quellen
Cyberangriff auf französische Supermärkte: Was bisher bekannt ist
In der Nacht vom 11. auf den 12. CERT FR meldete kompromittierte Danfoss Steuerungen der Reihen AK SM und AK SC sowie Systeme von Copeland und Dixell.
Veröffentlicht vonBearbeitet mit GPT-6 LunaBilder erstellt mit GPT Image 2
Forschungsantwort
Wichtige Erkenntnisse
- In der Nacht vom 11. auf den 12.
- CERT FR meldete kompromittierte Danfoss Steuerungen der Reihen AK SM und AK SC sowie Systeme von Copeland und Dixell.
- Die Zahl der betroffenen Märkte wird unterschiedlich angegeben. Identität der Angreifer und genauer Zugangsweg sind bislang nicht bekannt.
KI-Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known about the cyberattack that began on the night of October 11 against supermarket refrigeration systems in France, including ANS. Article summary: The attack overnight on October 11–12, 2026 remotely manipulated refrigeration controls at hundreds of French supermarkets, overheating refrigerators, freezers and cold-storage rooms and forcing retailers to discard food. Topic tags: general, news, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
In der Nacht vom 11. auf den 12. Oktober 2026 griffen Unbekannte aus der Ferne in die Kühlsteuerungen französischer Supermärkte ein. Kühlschränke und Tiefkühlgeräte heizten sich auf, Lebensmittel verdarben und es wurden Brände gemeldet. Betroffen waren nach Angaben der französischen Cybersicherheitsbehörden Anlagen von Danfoss, Copeland und Dixell. Wer die Angreifer waren und wie sie Zugang erhielten, ist weiterhin offen. 1
2
Was geschah mit den Kühlanlagen?
Ziel waren Steuerungen, über die gewerbliche Kühlanlagen aus der Ferne verwaltet werden. Berichten zufolge versetzten die Angreifer Geräte in den Abtaumodus oder überschrieben die Temperatureinstellungen anderweitig. Bei einigen Anlagen stieg die Temperatur auf bis zu 50 °C. Frische und tiefgekühlte Waren wurden dadurch unbrauchbar. 2
5
10
Auch Brände wurden gemeldet. Laut einem Bericht unter Berufung auf Ermittler in Paris könnte die Manipulation der Temperaturen diese ausgelöst haben. Ein gesicherter Zusammenhang mit jedem einzelnen gemeldeten Brand ist damit jedoch nicht belegt. 18
Wie die Angreifer konkret in die Steuerungen eindrangen und ob sich das Verhalten von Alarmen von Markt zu Markt unterschied, ist aus den verfügbaren Berichten nicht ersichtlich. Die Pariser Staatsanwaltschaft leitete am 12. Oktober Ermittlungen ein. 18
Welche Systeme waren betroffen?
CERT-FR, das französische staatliche Zentrum für die Reaktion auf IT-Sicherheitsvorfälle, meldete am 12. Oktober zahlreiche Kompromittierungen von Danfoss-Kühlsteuerungen der Reihen AK-SM und AK-SC. In der Warnung wurden außerdem Copeland-xweb- und Dixell-xweb-Systeme genannt.
Danfoss zufolge waren sowohl ältere Geräte betroffen, für die es keine Sicherheitsupdates mehr gibt, als auch Anlagen mit veralteter Firmware. Der AK-SM 800 gilt seit Mai 2021 als nicht mehr unterstützt; der AK-SC 355 wurde 2016 aus dem Programm genommen. Auch einige AK-SM-800A-Geräte sollen betroffen gewesen sein, obwohl es sich dabei um ein aktuelleres Modell handelt – sie liefen mit veralteter Firmware. 6
8
9
Forschende von Claroty hatten Schwachstellen in der Web-Verwaltung des AK-SM 800A veröffentlicht. Berichten zufolge stellte Danfoss im August 2025 eine Firmware bereit, die diese Probleme behebt. Daraus lässt sich nicht ableiten, dass die Schwachstellen bei diesem Angriff ausgenutzt wurden. 6
Welche Schutzmaßnahmen empfiehlt CERT-FR?
Die Hinweise von CERT-FR zielen vor allem darauf, den Zugriff auf die Steuerungen zu begrenzen und ihre Einstellungen zu überprüfen. Betreiber sollten betroffene Geräte vom Internet trennen, die Konfiguration kontrollieren – insbesondere die Abtauzeiten – und den Fernzugriff nur über ein VPN oder ein geschütztes Netzwerk wiederherstellen.
Diese Maßnahmen sollen Risiken durch offen erreichbare Verwaltungssysteme verringern. Die Warnung benennt jedoch keinen bestätigten Zugangsweg für diesen Angriff. Auch gibt es keinen Beleg dafür, dass bei allen kompromittierten Geräten dieselbe Methode zum Einsatz kam. 1
Wie viele Märkte waren betroffen?
Die veröffentlichten Zahlen unterscheiden sich, während Händler und Behörden das Ausmaß des Schadens ermittelten. Reuters berichtete, mindestens 350 Supermärkte seien von dem Angriff erfasst worden. Frankreichs Finanzminister nannte später eine Schätzung von rund 700 betroffenen Märkten. Die vorliegenden Berichte erklären nicht, worauf die unterschiedlichen Zahlen beruhen oder ob sie denselben Umfang erfassen. 1
20
Auch die Angaben zu einzelnen Handelsketten sind vorläufig und nicht einheitlich: AFP berichtete von mindestens 300 betroffenen Intermarché- und Netto-Märkten sowie mehr als 100 Filialen der Coopérative U. Carrefour nannte 80 betroffene Märkte. Le Monde berichtete von rund 30 Monoprix-Filialen und mehreren Standorten des E.Leclerc-Verbunds. Das sind gemeldete Zahlen, keine abschließend geprüfte Gesamtbilanz. 24
Die Händler meldeten erhebliche Warenverluste. Les Mousquetaires, Betreiber von Intermarché und Netto, bezifferte den möglichen Schaden auf mehrere Millionen Euro. Eine abschließende, unabhängig bestätigte Gesamtsumme liegt in den verfügbaren Berichten nicht vor. 18
Was ist noch ungeklärt?
Bis zum 13. Oktober hatte sich keine Gruppe öffentlich zu dem Angriff bekannt. Die Ermittler hatten weder die Identität der Angreifer noch ihren genauen Zugangsweg zu den Kühlsystemen ermittelt. Der Vorfall zeigt, dass Fernzugriffe auf technische Anlagen konkrete Folgen vor Ort haben können. Die verfügbaren Berichte belegen jedoch keinen landesweiten Ausfall der französischen Lebensmittelversorgung. 1
5
18
Zudem berichteten Medien über Cyberangriffe, von denen auch Händler in anderen europäischen Ländern betroffen waren. Daraus geht nicht hervor, dass alle Vorfälle auf denselben Angriff auf Kühlsysteme zurückzuführen sind. Der Fall der französischen Supermärkte ist daher von der größeren Zahl anderer gemeldeter Ereignisse zu unterscheiden. 20
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Die Leute fragen auch
Wie lautet die kurze Antwort auf „Cyberangriff auf französische Supermärkte: Was bisher bekannt ist“?
In der Nacht vom 11. auf den 12.
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
In der Nacht vom 11. auf den 12. CERT FR meldete kompromittierte Danfoss Steuerungen der Reihen AK SM und AK SC sowie Systeme von Copeland und Dixell.
Was soll ich als nächstes in der Praxis tun?
Die Zahl der betroffenen Märkte wird unterschiedlich angegeben. Identität der Angreifer und genauer Zugangsweg sind bislang nicht bekannt.
Quellen
reuters.comInvestigators hunt French supermarket fridge hackers, no ...
flawfence.comDanfoss cyberattack: supermarket refrigeration controllers hijacked
gulfnews.comHackers raise supermarket fridge temperatures to 50°C in massive ...