Bis zum 4. November meldeten Berichte mehr als 100 betroffene Geschäfte in mindestens elf europäischen Ländern. In Deutschland waren laut Berichten vier Supermärkte betroffen, in Rumänien sechs.
Veröffentlicht vonBearbeitet mit GPT-6 LunaBilder erstellt mit GPT Image 2
Forschungsantwort

Create a landscape editorial hero image for this Studio Global article: What was known as of November 4, 2026, about the cyberattacks that remotely controlled supermarket refrigeration systems in at least 11 Euro. Article summary: As of November 4, 2026, reporting described a second European wave of refrigeration-system cyberattacks that raised temperatures and forced retailers to discard food, with Germany, Romania and the UK newly reported among. Topic tags: general, news, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
Eine zweite Welle von Cyberangriffen auf Kühlanlagen in Supermärkten hat Anfang November den Lebensmittelhandel in Europa getroffen. Die Attacken ereigneten sich in der Nacht zum Montag, dem 2. November. Bis zum 4. November berichteten Medien von mehr als 100 betroffenen Geschäften in mindestens elf Ländern. In manchen Kühlgeräten sollen die Temperaturen auf bis zu 50 °C gestiegen sein; Händler nahmen Ware aus dem Verkauf oder entsorgten sie.10
14
18
Das Muster ähnelt den Angriffen vom 11. und 12. Oktober in Frankreich, die rund 700 Supermärkte betroffen haben sollen. Doch zentrale Fragen sind weiterhin offen: Die Urheber sind unbekannt, und die vorliegenden Berichte belegen weder eine einzige Ursache noch einen einheitlichen technischen Zugangsweg für alle Vorfälle.5
13
18
Angreifer veränderten aus der Ferne Einstellungen der Kühlanlagen. Berichten zufolge wurden Geräte abgeschaltet oder in den Abtaumodus versetzt, sodass die Temperaturen stiegen.5
9
10 Der Hersteller Danfoss erklärte laut einem Bericht vom 3. November, die Methode gleiche derjenigen beim früheren Vorfall in Frankreich.
5
Die Zahl von mehr als 100 Geschäften in mindestens elf Ländern ist eine in Berichten genannte Zwischenbilanz, keine einheitlich bestätigte Gesamtzählung.14 Zum Vergleich: Für die französischen Vorfälle im Oktober wurden rund 700 betroffene Supermärkte gemeldet.
13 In beiden Fällen mussten Händler gekühlte oder tiefgekühlte Ware vorsorglich aus dem Verkauf nehmen oder entsorgen.
8
13
Die Angabe von bis zu 50 °C bezieht sich auf einzelne betroffene Geräte, nicht auf sämtliche Märkte oder Kühltruhen.10 Am 4. November kamen Deutschland, Rumänien und das Vereinigte Königreich zur Liste der betroffenen Länder hinzu. Berichten zufolge waren vier deutsche und sechs rumänische Verkaufsstellen betroffen.
17
18
Die veröffentlichten Zahlen zählen nicht immer dasselbe: Mal geht es um Geschäfte mit betroffenen Kühlanlagen, mal um Standorte, die Lebensmittel entsorgen mussten. Die Angaben sind deshalb nicht direkt vergleichbar und ergeben keine vollständige Übersicht.
Ziel waren offenbar Steuerungen für Kühlanlagen, nicht bloß Kassensysteme oder gewöhnliche IT-Dienste des Einzelhandels. Berichte beschreiben, wie Angreifer internetverbundene Geräte erreichten und deren Einstellungen veränderten.6
9 Eine von Facilities Dive zitierte Untersuchung des Forschungsunternehmens Censys fand weltweit etwa 1.000 Danfoss-StoreView-Systeme, die aus dem Internet erreichbar waren.
6
Bei den früheren Vorfällen in Frankreich waren Anlagen von Danfoss und Copeland betroffen. Eine Warnung der französischen Cybersicherheitsbehörde CERT-FR führte Gerätefamilien von Danfoss, Copeland und Dixell sowie StoreView-Dashboards als Teil der relevanten Geräteumgebung auf.9
13 Daraus lässt sich aber nicht ableiten, welches Modell oder welcher Fehler bei jedem der Novembervorfälle eine Rolle spielte. Die vorliegenden Berichte bestätigen weder eine einzelne ausgenutzte Schwachstelle noch, dass schwache Zugangsdaten in allen Fällen der Einstieg waren.
Die schwedische Supermarktkette Coop erklärte, sie stelle Systeme auf 5G und neuere Modems um; zugleich seien die Kühlanlagen betroffener Filialen vom Internet getrennt worden.12 Das sind gemeldete Maßnahmen, aber kein Beleg dafür, dass ein Wechsel auf 5G allein Sicherheitsprobleme löst. Die verfügbaren Informationen zeigen auch nicht, dass ältere 4G-Verbindungen die Angriffe verursacht hätten oder welche konkreten Schutzempfehlungen Danfoss ausgesprochen hat.
Die EU bezeichnete die Vorfälle als gezielten Versuch, die Lebensmittelversorgungskette zu stören.8 Ein Bericht meldete zudem Krisengespräche der Europäischen Kommission mit der EU-Agentur für Cybersicherheit ENISA, Europol und dem Netzwerk CyCLONe.
14 Italiens Regierung beriet nach einem Bericht von Euronews mit den Geheimdienstchefs über die Lage.
20
Rumäniens Cyberabwehrchef beschrieb die Aktivitäten als „halb amateurhaft“ und erklärte, man vermute keinen staatlichen Akteur.17 Diese Einschätzung ist keine Feststellung darüber, wer verantwortlich ist. Bis zum 4. November hatte sich laut Berichten keine Gruppe zu den Angriffen bekannt; auch das Motiv war unbekannt.
18
21
Was belgische Staatsanwälte konkret unternommen haben und wie das britische Nationale Zentrum für Cybersicherheit reagierte, lässt sich anhand der hier verfügbaren Berichte nicht verlässlich darstellen. Auch konkrete Behauptungen über eine dokumentierte Sorge um das Vertrauen der Verbraucherinnen und Verbraucher sind damit nicht belegt.
NPR berichtete neben den europäischen Angriffen auch über Kühlanlagenvorfälle auf US-Militärstützpunkten im August.1 Dass die Fälle zeitlich vor den Angriffen in Frankreich und Europa lagen, belegt für sich genommen keinen Zusammenhang. Die verfügbaren Berichte bestätigen weder eine Verbindung zwischen den US-amerikanischen und europäischen Vorfällen noch konkrete Angaben zu Fort Huachuca, einer Untersuchung durch den Generalinspekteur des Pentagon oder einer Zusammenarbeit zwischen der Cyber Field Office der US-Armee und französischen Ermittlern.
Die belastbare Aussage ist enger: Angreifer veränderten aus der Ferne die Einstellungen von Kühlanlagen bei Händlern in mehreren europäischen Ländern. Das führte zu Lebensmittelverlusten und machte die Risiken internetverbundener Steuerungen sichtbar. Wer dahintersteckt und ob die separaten Vorfälle in den USA eine gemeinsame Ursache haben, war nach dem bis zum 4. November verfügbaren Kenntnisstand nicht geklärt.
Studio Global AI
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Bis zum 4. November meldeten Berichte mehr als 100 betroffene Geschäfte in mindestens elf europäischen Ländern.
Bis zum 4. November meldeten Berichte mehr als 100 betroffene Geschäfte in mindestens elf europäischen Ländern. In Deutschland waren laut Berichten vier Supermärkte betroffen, in Rumänien sechs.
Die neue Angriffswelle erinnert an Attacken vom Oktober, bei denen rund 700 französische Supermärkte betroffen waren.
Bis zum 4. November meldeten Berichte mehr als 100 betroffene Geschäfte in mindestens elf europäischen Ländern. In Deutschland waren laut Berichten vier Supermärkte betroffen, in Rumänien sechs.
Veröffentlicht vonBearbeitet mit GPT-6 LunaBilder erstellt mit GPT Image 2
Forschungsantwort

Create a landscape editorial hero image for this Studio Global article: What was known as of November 4, 2026, about the cyberattacks that remotely controlled supermarket refrigeration systems in at least 11 Euro. Article summary: As of November 4, 2026, reporting described a second European wave of refrigeration-system cyberattacks that raised temperatures and forced retailers to discard food, with Germany, Romania and the UK newly reported among. Topic tags: general, news, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers
Eine zweite Welle von Cyberangriffen auf Kühlanlagen in Supermärkten hat Anfang November den Lebensmittelhandel in Europa getroffen. Die Attacken ereigneten sich in der Nacht zum Montag, dem 2. November. Bis zum 4. November berichteten Medien von mehr als 100 betroffenen Geschäften in mindestens elf Ländern. In manchen Kühlgeräten sollen die Temperaturen auf bis zu 50 °C gestiegen sein; Händler nahmen Ware aus dem Verkauf oder entsorgten sie.10
14
18
Das Muster ähnelt den Angriffen vom 11. und 12. Oktober in Frankreich, die rund 700 Supermärkte betroffen haben sollen. Doch zentrale Fragen sind weiterhin offen: Die Urheber sind unbekannt, und die vorliegenden Berichte belegen weder eine einzige Ursache noch einen einheitlichen technischen Zugangsweg für alle Vorfälle.5
13
18
Angreifer veränderten aus der Ferne Einstellungen der Kühlanlagen. Berichten zufolge wurden Geräte abgeschaltet oder in den Abtaumodus versetzt, sodass die Temperaturen stiegen.5
9
10 Der Hersteller Danfoss erklärte laut einem Bericht vom 3. November, die Methode gleiche derjenigen beim früheren Vorfall in Frankreich.
5
Die Zahl von mehr als 100 Geschäften in mindestens elf Ländern ist eine in Berichten genannte Zwischenbilanz, keine einheitlich bestätigte Gesamtzählung.14 Zum Vergleich: Für die französischen Vorfälle im Oktober wurden rund 700 betroffene Supermärkte gemeldet.
13 In beiden Fällen mussten Händler gekühlte oder tiefgekühlte Ware vorsorglich aus dem Verkauf nehmen oder entsorgen.
8
13
Die Angabe von bis zu 50 °C bezieht sich auf einzelne betroffene Geräte, nicht auf sämtliche Märkte oder Kühltruhen.10 Am 4. November kamen Deutschland, Rumänien und das Vereinigte Königreich zur Liste der betroffenen Länder hinzu. Berichten zufolge waren vier deutsche und sechs rumänische Verkaufsstellen betroffen.
17
18
Die veröffentlichten Zahlen zählen nicht immer dasselbe: Mal geht es um Geschäfte mit betroffenen Kühlanlagen, mal um Standorte, die Lebensmittel entsorgen mussten. Die Angaben sind deshalb nicht direkt vergleichbar und ergeben keine vollständige Übersicht.
Ziel waren offenbar Steuerungen für Kühlanlagen, nicht bloß Kassensysteme oder gewöhnliche IT-Dienste des Einzelhandels. Berichte beschreiben, wie Angreifer internetverbundene Geräte erreichten und deren Einstellungen veränderten.6
9 Eine von Facilities Dive zitierte Untersuchung des Forschungsunternehmens Censys fand weltweit etwa 1.000 Danfoss-StoreView-Systeme, die aus dem Internet erreichbar waren.
6
Bei den früheren Vorfällen in Frankreich waren Anlagen von Danfoss und Copeland betroffen. Eine Warnung der französischen Cybersicherheitsbehörde CERT-FR führte Gerätefamilien von Danfoss, Copeland und Dixell sowie StoreView-Dashboards als Teil der relevanten Geräteumgebung auf.9
13 Daraus lässt sich aber nicht ableiten, welches Modell oder welcher Fehler bei jedem der Novembervorfälle eine Rolle spielte. Die vorliegenden Berichte bestätigen weder eine einzelne ausgenutzte Schwachstelle noch, dass schwache Zugangsdaten in allen Fällen der Einstieg waren.
Die schwedische Supermarktkette Coop erklärte, sie stelle Systeme auf 5G und neuere Modems um; zugleich seien die Kühlanlagen betroffener Filialen vom Internet getrennt worden.12 Das sind gemeldete Maßnahmen, aber kein Beleg dafür, dass ein Wechsel auf 5G allein Sicherheitsprobleme löst. Die verfügbaren Informationen zeigen auch nicht, dass ältere 4G-Verbindungen die Angriffe verursacht hätten oder welche konkreten Schutzempfehlungen Danfoss ausgesprochen hat.
Die EU bezeichnete die Vorfälle als gezielten Versuch, die Lebensmittelversorgungskette zu stören.8 Ein Bericht meldete zudem Krisengespräche der Europäischen Kommission mit der EU-Agentur für Cybersicherheit ENISA, Europol und dem Netzwerk CyCLONe.
14 Italiens Regierung beriet nach einem Bericht von Euronews mit den Geheimdienstchefs über die Lage.
20
Rumäniens Cyberabwehrchef beschrieb die Aktivitäten als „halb amateurhaft“ und erklärte, man vermute keinen staatlichen Akteur.17 Diese Einschätzung ist keine Feststellung darüber, wer verantwortlich ist. Bis zum 4. November hatte sich laut Berichten keine Gruppe zu den Angriffen bekannt; auch das Motiv war unbekannt.
18
21
Was belgische Staatsanwälte konkret unternommen haben und wie das britische Nationale Zentrum für Cybersicherheit reagierte, lässt sich anhand der hier verfügbaren Berichte nicht verlässlich darstellen. Auch konkrete Behauptungen über eine dokumentierte Sorge um das Vertrauen der Verbraucherinnen und Verbraucher sind damit nicht belegt.
NPR berichtete neben den europäischen Angriffen auch über Kühlanlagenvorfälle auf US-Militärstützpunkten im August.1 Dass die Fälle zeitlich vor den Angriffen in Frankreich und Europa lagen, belegt für sich genommen keinen Zusammenhang. Die verfügbaren Berichte bestätigen weder eine Verbindung zwischen den US-amerikanischen und europäischen Vorfällen noch konkrete Angaben zu Fort Huachuca, einer Untersuchung durch den Generalinspekteur des Pentagon oder einer Zusammenarbeit zwischen der Cyber Field Office der US-Armee und französischen Ermittlern.
Die belastbare Aussage ist enger: Angreifer veränderten aus der Ferne die Einstellungen von Kühlanlagen bei Händlern in mehreren europäischen Ländern. Das führte zu Lebensmittelverlusten und machte die Risiken internetverbundener Steuerungen sichtbar. Wer dahintersteckt und ob die separaten Vorfälle in den USA eine gemeinsame Ursache haben, war nach dem bis zum 4. November verfügbaren Kenntnisstand nicht geklärt.
Studio Global AI
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Bis zum 4. November meldeten Berichte mehr als 100 betroffene Geschäfte in mindestens elf europäischen Ländern.
Bis zum 4. November meldeten Berichte mehr als 100 betroffene Geschäfte in mindestens elf europäischen Ländern. In Deutschland waren laut Berichten vier Supermärkte betroffen, in Rumänien sechs.
Die neue Angriffswelle erinnert an Attacken vom Oktober, bei denen rund 700 französische Supermärkte betroffen waren.