Hackerangriffe auf Supermärkte: Europas Kühlketten werden zum Sicherheitsrisiko
Von Frankreich bis Deutschland manipulieren Angreifer Supermarkt-Kühlanlagen. Wie viele Märkte betroffen sind, wie die Angriffe funktionieren und wer für verdorbene Ware zahlt.
KI-generierte Symbolillustration: manipulierte Kühltechnik im Supermarkt. Keine dokumentarische Aufnahme.
ECONOMY FIRST · DIE GRAFIK ZUM ARTIKEL
Europas Supermärkte erleben binnen drei Wochen zwei große Angriffswellen
2 WellenGroße Vorfallserien am 12. Oktober und 2. November 2026
ca. 700Gemeldete Betroffene bei der Oktoberwelle in Frankreich
100+Am 2. November europaweit gemeldete betroffene Geschäfte
50 °CIn einzelnen manipulierten Anlagen eingestellte Temperatur
Fernzugang
Steuerung
Temperaturanstieg
Warenverlust
Stand: 2. November 2026, Abend. Die französischen Angaben schwanken je nach Erhebungszeitpunkt und Zählweise. Die Zahlen bezeichnen unterschiedliche Wellen und dürfen nicht als abschließende Gesamtsumme verstanden werden. Quellen [1], [2], [3].
In diesem Artikel13 Abschnitte
In europäischen Supermärkten haben Angreifer erneut technische Anlagen manipuliert, auf die Verbraucher täglich angewiesen sind. Kühlmöbel liefen plötzlich im Abtaubetrieb oder wurden auf deutlich zu hohe Temperaturen gestellt. In einzelnen Geschäften zeigten Steuerungen 50 Grad Celsius an. Das verdarb Fleisch, Milchprodukte und Tiefkühlware. In Deutschland meldeten am Montag zwei Märkte Schäden: eine Edeka-Filiale in Reisbach in Niederbayern und ein CAP-Markt in Wuppertal. [1][11][2][4]
Aktualisiert am 3. November 2026: Erstmals ist auch ein Markt einer großen deutschen Kette betroffen, ein Rewe-Markt in Raesfeld im Münsterland. Dazu kommt ein weiterer CAP-Markt in Wetter an der Ruhr. Details im Abschnitt zu Deutschland. [17]
Die bislang bekannten Meldungen zeigen ein wiederkehrendes Muster. Am 12. Oktober wurden Kühlanlagen in Frankreich aus der Ferne angegriffen. Am 13. Oktober folgten dort weitere Fälle mit Steuerungen eines anderen Herstellers. Am 2. November meldeten Einzelhändler und Technikdienstleister neue Vorfälle in mehreren europäischen Ländern. Ob überall dieselben Täter handelten, ist nicht erwiesen. [3][5]
Hier geht es um Operational Technology, kurz OT (digitale Steuerungen für Maschinen und physische Anlagen). Solche Systeme regeln Kühlung, Lüftung und Gebäudeprozesse. Anders als bei einem klassischen Datendiebstahl verursacht die Manipulation unmittelbar materielle Schäden. Für den Lebensmittelhandel mit engen Gewinnspannen kann eine einzige Nacht damit zum teuren Problem werden.
Zwei große Angriffswellen innerhalb von drei Wochen
Die Vorfälle müssen sorgfältig gezählt werden. Frankreichs Staatsanwaltschaft sprach gegenüber The Record von rund 700 Betroffenen im Oktober. Andere Reuters-Berichte nannten zunächst etwa 350 betroffene Supermärkte. Diese Angaben beziehen sich auf unterschiedliche Ermittlungsstände und möglicherweise unterschiedliche Definitionen von Standorten. Sie sollten daher nicht zu einer künstlich präzisen Zahl zusammengeführt werden. [3][6]
Die zweite große Welle wurde am 2. November bekannt. Reuters berichtete von mehr als 100 betroffenen europäischen Geschäften. Die Meldungen reichten von Schweden über Belgien und Luxemburg bis nach Irland, Estland, in die Niederlande und nach Deutschland. Einzelne Filialzahlen sind vorläufig, teils überschneiden sich Meldungen von Handelsketten und Kältetechnik-Dienstleistern. [2][4]
ECONOMY FIRST · ZEITLEISTE
Drei dokumentierte Angriffszeitpunkte im Oktober und November
12. Oktober: Frankreich
Große Angriffswelle auf vernetzte Supermarktkühlungen. Kühlketten fallen aus, Ware verdirbt, Behörden beginnen Ermittlungen.
13. Oktober: weitere französische Fälle
Auch Kühlsteuerungen des Herstellers Dixell werden zum Ziel. Das belegt eine weitere Vorfallserie, nicht automatisch denselben Täter.
2. November: mehrere europäische Länder
Neue Temperaturanhebungen und manipulierte Abtauprogramme. Über 100 betroffene Geschäfte werden europaweit gemeldet, darunter ein Edeka in Bayern.
Stand: 2. November 2026. Quellen [2], [3], [5]. Die Vorfälle am 12. und 13. Oktober sind zeitlich eng verbunden, weshalb hier von zwei großen Wellen und nicht von drei unabhängig bestätigten Kampagnen die Rede ist.
Welche Supermärkte in welchen Ländern betroffen sind
ECONOMY FIRST · LÄNDERÜBERSICHT
Von Frankreich bis Bayern: Was über betroffene Märkte bekannt ist
Land
Gemeldete Beispiele
Gesicherte Einordnung
Frankreich
Mehrere Hundert Standorte im Oktober
Staatsanwaltschaft: rund 700 Betroffene; frühere Meldungen niedriger
Belgien
Delhaize, Carrefour, Colruyt, weitere Läden
Dutzende Delhaize-Filialen; Carrefour meldet rund 15 Märkte
Schweden
ICA und Coop
ICA nennt keine genaue Gesamtzahl; Coop meldet je nach Bericht sechs bis sieben Standorte
Irland
SuperValu
13 Filialen laut Betreiber Musgrave
Niederlande
Kleinere Lebensmittelgeschäfte und Metzgereien
Mindestens 17 Betriebe laut Danfoss; große Ketten zunächst nicht betroffen
Estland
Selver
Ein bestätigter Standort, Störung rasch behoben
Deutschland
Edeka Ernst in Reisbach, CAP-Märkte in Wuppertal und Wetter an der Ruhr, Rewe Büsken in Raesfeld
Vier Märkte bekannt, Gesamtzahl offen; in Wuppertal liegt eine Anzeige bei der Polizei, in Raesfeld lief eine ältere Danfoss-Anlage
Luxemburg
Delhaize
Einzelne Filialen von der Welle betroffen, genaue Zahl offen
Stand: 2. November 2026. Die Angaben sind Zwischenstände und nicht additiv, da einzelne Quellen unterschiedlich zählen. Quellen [1], [2], [4], [7].
Die Liste zeigt zwei Unterschiede. Die französische Oktoberwelle war nach bisherigem Kenntnisstand größer. Die Novemberwelle betraf dafür deutlich mehr Länder gleichzeitig. Die Vermutung einer koordinierenden Tätergruppe ist naheliegend, aber bislang nicht bewiesen.
Was sich für Deutschland binnen drei Wochen verändert hat
Nach der französischen Welle im Oktober galt Deutschland noch als verschont. Der Handelsverband BVLH erklärte damals, ihm seien keine betroffenen Märkte in Deutschland bekannt. [12] Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnte trotzdem sofort. Präsidentin Claudia Plattner sagte, der Angriff hätte jedes Land treffen können, und rechnete mit Nachahmern. [13]
Drei Wochen später ist diese Warnung eingetreten, wenn auch in kleinem Maßstab. In Reisbach musste der Edeka-Markt nach eigenen Angaben große Mengen an Lebensmitteln entsorgen, Foodsharing holte noch ab, was zu retten war. In Wuppertal teilte die Geschäftsführung eines CAP-Markts mit, ein externer Eingriff habe die Kühlung ausgeschaltet und alle Artikel müssten entsorgt werden. Die Polizei Wuppertal bestätigte eine Anzeige. Die Schadenshöhe war am Montagabend in beiden Fällen noch offen. [11]
Am Dienstag kamen zwei weitere Fälle hinzu. Im Rewe-Markt Büsken in Raesfeld stellten die Angreifer die Kühlung über Nacht auf mehr als 50 Grad, alle Lebensmittel mussten entsorgt werden. Rewe bestätigte, dass dort eine ältere Danfoss-Anlage lief, die bei der Kette nur regional in wenigen Märkten im Einsatz ist. Laut Bericht war die Software der Steuerung nicht aktualisiert. Außerdem ist ein CAP-Markt in Wetter an der Ruhr betroffen. Wie viele deutsche Märkte insgesamt betroffen sind, ist weiter unklar. [17]
Die Ketten halten sich bedeckt. Edeka spricht von wenigen Einzelfällen. Wegen der genossenschaftlichen Struktur mit rund 3.200 selbstständigen Kaufleuten und sechs regionalen Großhandlungen habe die Zentrale aber keinen vollständigen Überblick, die Kühltechnik unterscheide sich von Markt zu Markt. Rewe äußert sich aus Sicherheitsgründen nicht zu eigenen Schutzmaßnahmen. [17]
Der Sicherheitsberater Hans-Walter Borries von der Firma Firmitas hält den Angriff für gezielt und auf größtmöglichen Schaden ausgelegt. Er rechnet mit weiteren Wellen in Deutschland und kritisiert, das Risiko sei unterschätzt und bekannte Lücken nicht geschlossen worden. Zudem sei die Lebensmittelversorgung nicht als kritische Infrastruktur eingestuft. Zur Einordnung: Der Sektor Ernährung gehört in Deutschland grundsätzlich zu den kritischen Infrastrukturen. Die strengen Pflichten gelten aber nur für Betreiber oberhalb bestimmter Schwellenwerte, einzelne Supermärkte fallen in der Regel nicht darunter. [17]
ECONOMY FIRST · VERGLEICH
Im Oktober verschont, im November erste Fälle in Deutschland
Merkmal
Welle im Oktober
Welle im November
Zeitpunkt
Nacht zum 12. Oktober
Nacht zum 2. November
Schwerpunkt
Frankreich, rund 700 Betroffene laut Staatsanwaltschaft
Mehrere Länder, über 100 gemeldete Geschäfte
Deutschland
Keine bekannten Fälle laut Handelsverband BVLH
Edeka in Reisbach, CAP-Märkte in Wuppertal und Wetter, Rewe in Raesfeld
Betroffene Technik
Steuerungen von Danfoss, Copeland und Dixell
Erneut auch veraltete Danfoss-Steuerungen
Reaktion
BSI veröffentlicht Empfehlung BSI-CS 154
EU-Agrarkommissar spricht von gezielter Störung der Lebensmittelkette
Zunächst traf es vor allem kleinere, selbstständige Märkte. Das passte zu einer Beobachtung aus den Niederlanden, wo nach Berichten vor allem kleinere Geschäfte betroffen waren und die großen Ketten verschont blieben. [7] Mit dem Rewe-Markt in Raesfeld ist nun auch eine große deutsche Kette betroffen. Der Fall zeigt, worauf es ankommt: Nicht die Größe der Kette entscheidet, sondern ob eine einzelne, womöglich veraltete Anlage aus dem Internet erreichbar ist. Ob Aldi oder Lidl betroffen sind, ist nicht bekannt. [17]
Einordnung: Sabotage ist für deutsche Firmen kein Randthema mehr
Die Angriffe auf Kühlregale fallen in eine Zeit, in der Sabotage für die deutsche Wirtschaft ohnehin zunimmt. In der Studie „Wirtschaftsschutz 2026“ des Digitalverbands Bitkom gaben 57 Prozent der befragten Unternehmen an, von digitaler Sabotage betroffen gewesen zu sein oder dies zu vermuten. 23 Prozent berichteten von physischer Sabotage an Produktionsanlagen oder Betriebsabläufen. 58 Prozent hatten in den vergangenen zwölf Monaten einen Schaden durch Cyberangriffe. [16]
ECONOMY FIRST · DEUTSCHLAND
Cyberangriffe kosten die deutsche Wirtschaft rund 200 Milliarden Euro im Jahr
Schaden durch Cyberangriffe in Deutschland, Milliarden Euro
Studie 2025202,4
Studie 2026, untere Schätzung160,4
Studie 2026, obere Schätzung205,8
Bitkom weist 2026 erstmals eine Spanne aus: Die untere Schätzung zählt nur bestätigte Angriffe, die obere auch vermutete. Befragung von 1.003 Unternehmen, April bis Juni 2026. Quelle [16].Daten und Text zur Grafik
Wert
Milliarden Euro
Studie 2025
202.4
Studie 2026, untere Schätzung
160.4
Studie 2026, obere Schätzung
205.8
69 Prozent der Unternehmen rechnen damit, dass Cyberangriffe in den kommenden zwölf Monaten zunehmen, keines erwartet einen Rückgang. [16] Die Kühlregal-Angriffe zeigen, warum das auch den Lebensmittelhandel betrifft: Wer Steuerungen offen im Netz betreibt, wird zum leichten Ziel, unabhängig von der Größe des Betriebs.
Warum eine Kühlanlage plötzlich heizen kann
Moderne Kühlanlagen besitzen elektronische Regler. Sie überwachen Temperaturen, steuern Kompressoren und aktivieren bei Bedarf den Abtaubetrieb, damit sich Eis nicht dauerhaft an den Kühlflächen sammelt. Große Handelsketten lassen solche Anlagen häufig aus der Ferne überwachen und warten.
Wird die Steuerung kompromittiert (unbefugt übernommen oder verändert), können Angreifer Einstellungen manipulieren. In den untersuchten Fällen wurden unter anderem Solltemperaturen angehoben und Abtauprogramme verlängert. Der reguläre Abtaubetrieb ist technisch vorgesehen, darf aber nicht unbegrenzt aktiviert bleiben. [3][8]
Wichtig ist die Unterscheidung zwischen einer Solltemperatur von 50 Grad und einer tatsächlich durchgehend auf 50 Grad erhitzten gesamten Lebensmittelmenge. Aus der manipulierten Einstellung allein lässt sich die reale Produkttemperatur nicht bestimmen. Bereits längere Unterbrechungen der Kühlkette können aber ausreichen, um Waren aus Gründen der Lebensmittelsicherheit auszusortieren.
ECONOMY FIRST · TECHNIK ERKLÄRT
Wie eine vernetzte Kühlsteuerung zum wirtschaftlichen Risiko wird
1. Fernwartung
Eine Filiale betreibt Kühltechnik mit einer über Netzwerke erreichbaren Verwaltungsoberfläche.
2. Unerlaubter Zugriff
Fehlende Aktualisierungen, schwache Zugangskontrollen oder unsichere Netzwerkanbindung können unbefugten Zugriff ermöglichen.
3. Falsche Einstellungen
Abtauprogramme oder Solltemperaturen werden manipuliert, teilweise bleiben Alarme aus.
4. Physischer Schaden
Kühlware wird unbrauchbar, Mitarbeiter räumen Regale leer, Filialen verlieren Umsatz und benötigen Techniker.
Schematisches Risikomodell, keine Anleitung zur Durchführung eines Angriffs. Quellen [3], [8].
Die Sicherheitslücken waren vor den Angriffen bekannt
Ein besonders bemerkenswerter Aspekt der Geschichte liegt bereits im August. Die Sicherheitsforscher von Claroty Team82 veröffentlichten damals Ergebnisse zu Schwachstellen in der Kühlsteuerung Danfoss AK-SM 800A. Dabei ging es unter anderem um fehlerhafte Authentifizierung (die Prüfung, ob sich ein berechtigter Nutzer anmeldet), die mögliche Ausführung unerlaubter Befehle und die Manipulation technischer Einstellungen.
Claroty berichtete, Danfoss habe entsprechende Sicherheitsupdates bereitgestellt. Für die untersuchte Controller-Reihe wurde unter anderem die Firmware-Version R4.3.1 genannt. Firmware ist die fest im Gerät integrierte Betriebssoftware. [8]
Das bedeutet allerdings nicht, dass eine bestimmte der im August beschriebenen Sicherheitslücken tatsächlich bei jedem Oktober- oder Novemberangriff ausgenutzt wurde. Ein konkreter technischer Nachweis für alle Standorte liegt bislang nicht öffentlich vor.
Auch weitere Hersteller rückten in den Fokus. Frankreichs Cybersicherheitsbehörde ANSSI bestätigte laut Reuters betroffene Systeme von Danfoss, Copeland und Dixell. Das spricht gegen eine ausschließlich auf ein einzelnes Fabrikat beschränkte Schwachstelle. [6]
Der wirtschaftliche Schaden reicht über verdorbene Lebensmittel hinaus
Im Einzelhandel können Kühlkettenstörungen mehrere Kostenpositionen gleichzeitig auslösen. Zunächst geht der Wert der betroffenen Ware verloren. Es folgen Entsorgung, Reinigung, neue Lieferungen und Technikerstunden. Müssen Abteilungen oder ganze Märkte schließen, fehlen Umsätze. Hinzu kommt die Unsicherheit der Kunden, ob die Kühlkette zuverlässig eingehalten wurde.
Reuters berichtete im Oktober, dass einzelne französische Großmärkte Schäden von bis zu 200.000 Euro erleiden könnten. In Belgien meldete eine Metzgerei am 2. November einen Warenverlust von ungefähr 15.000 Euro. Solche Beträge sind Beispiele einzelner Betriebe und kein belastbarer Durchschnitt aller betroffenen Märkte. [9][2]
ECONOMY FIRST · WIRTSCHAFTLICHE FOLGEN
Ein Angriff kann pro Standort vier Arten von Kosten auslösen
WareEntsorgung von Lebensmitteln nach unterbrochener Kühlkette
BetriebTechniker, Reinigung und Neustart der Anlagen
UmsatzAusfall gekühlter Sortimente oder vorübergehende Schließung
RisikoPrüfung der Produktsicherheit und möglicher Versicherungsstreit
Qualitative Kostenstruktur, keine Schätzung eines Gesamtschadens. Grundlage: Reuters [6] und [9], Stand 2. November 2026.
Wer die Verluste trägt, ist nicht trivial. Nach einer Reuters-Recherche decken klassische Cyberversicherungen physische Warenverluste durch Temperaturveränderungen nicht automatisch ab. Versicherungsschutz kann von Vertragsbedingungen, dem Wartungsstand der Anlagen und dem nachweisbaren Schaden abhängen. Eine Cyberpolice (Versicherung gegen bestimmte Schäden durch digitale Angriffe) ist also nicht zwangsläufig eine Versicherung für verdorbene Lebensmittel. [6]
Warum der Angriff auf Supermärkte eine neue Qualität hat
Die Vorfälle zeigen, wie eng Software und alltägliche Infrastruktur zusammengewachsen sind. Für Verbraucher ist ein Kühlregal ein technisches Möbelstück. Für einen Betreiber ist es zunehmend ein vernetztes System, dessen Software regelmäßig gewartet und geschützt werden muss.
Dasselbe Prinzip gilt für Lagerhallen, Lebensmittelproduzenten und andere Betriebe mit temperaturabhängigen Prozessen. Ein digitaler Angriff kann dort ohne große Datendiebstähle die Produktion unterbrechen und Waren vernichten.
Der Begriff Internet of Things, kurz IoT (Vernetzung physischer Geräte über digitale Netzwerke), beschreibt einen Teil dieser Entwicklung. Bei industriellen und gewerblichen Anlagen spricht man häufig auch von OT-Sicherheit (Schutz der Software und Netzwerke, die reale Maschinen steuern). Sie wird zu einer Aufgabe der Geschäftsführung, nicht bloß der IT-Abteilung.
Behörden und Hersteller empfehlen konsequenten Schutz der Fernzugänge
Nach den französischen Angriffen warnte auch das Bundesamt für Sicherheit in der Informationstechnik vor Risiken bei vernetzten Steuerungsanlagen. In seiner Empfehlung BSI-CS 154 wendet es sich ausdrücklich an Betreiber kleiner Anlagen, etwa zur Kühlung von Lebensmitteln, für die keine speziellen IT-Sicherheitsvorschriften gelten. [14][13] Zu den empfohlenen Maßnahmen gehören der Verzicht auf direkt aus dem öffentlichen Internet erreichbare Bedienoberflächen, geschützte Fernzugänge, Multifaktor-Authentifizierung (Anmeldung mit mindestens zwei unabhängigen Nachweisen), aktuelle Sicherheitsupdates und eine Trennung der technischen Anlagen vom übrigen Unternehmensnetzwerk. [1]
Für Betreiber lässt sich das auf vier Fragen an den Kältetechniker herunterbrechen: Ist die Steuerung aus dem Internet erreichbar? Ist ein zweiter Anmeldefaktor aktiv? Bekommt das Gerät noch Sicherheitsupdates? Und prüft das jemand regelmäßig? [13]
Ein VPN (Virtual Private Network, eine geschützte Netzwerkverbindung) kann Fernwartung absichern. Es ersetzt aber weder funktionierende Zugriffskontrollen noch die regelmäßige Aktualisierung der Gerätesoftware. Besonders ältere Systeme ohne Sicherheitsunterstützung sollten geprüft und gegebenenfalls ausgetauscht werden.
In Estland wurde laut Associated Press eine Manipulation innerhalb weniger Minuten erkannt und gestoppt. Dort entstand den Berichten zufolge kein erheblicher Schaden. Das zeigt, welchen Unterschied technische Überwachung, schnelle Reaktion und vorbereitete Abläufe machen können. [4]
Warum ausgerechnet Supermärkte angegriffen werden
Auf die Frage nach dem Warum gibt es zwei Ebenen: Warum es so leicht geht, und warum jemand das überhaupt tun will.
Weil es einfach ist. Viele Kühlsteuerungen hängen direkt am öffentlichen Internet, damit Wartungsfirmen sie aus der Ferne überwachen, Abtauzyklen einstellen und Alarme empfangen können. Das spart Anfahrten und Personal. Oft werden diese Anlagen von externen Dienstleistern betreut, und Software-Updates bleiben liegen. Teils waren noch die Standard-Passwörter aktiv. Ein besonders ausgefeilter Hack war deshalb nach Einschätzung von Fachleuten gar nicht nötig. [18][20][21]
Weil der Schaden groß und sofort sichtbar ist. Die Angriffe liefen meist nachts, wenn die Märkte geschlossen waren. Das Abtauen galt für die Steuerung als normaler Wartungsbefehl, deshalb schlug sie nicht sofort Alarm. Bis jemand vor Ort war, war die Kühlkette oft seit Stunden unterbrochen. Mit wenigen Befehlen lassen sich so ganze Warenbestände vernichten. Dazu kommt die Wirkung auf die Öffentlichkeit: Leere Kühlregale sind ein starkes Bild, das Verunsicherung auslöst. [21][20]
Weil es viele Ziele gibt. Handelsketten betreiben riesige Bestände an Kühlsteuerungen, Gebäudetechnik und Kassensystemen. Für Angreifer ist der Handel deshalb ein leichtes Ziel, und die Spuren lassen sich bei solchen Anlagen schwer zurückverfolgen. [19]
ECONOMY FIRST · WIRKUNGSKETTE
Wenig Aufwand, große Wirkung
1. Offene Tür
Kühlsteuerungen sind für die Fernwartung aus dem Internet erreichbar, teils mit alter Software und Standard-Passwörtern.
2. Nachts zuschlagen
Die Angreifer stellen die Anlagen auf Abtauen oder Heizen, wenn niemand im Markt ist.
3. Später Alarm
Die Steuerung hält den Befehl für normale Wartung, Techniker kommen oft zu spät.
4. Sichtbarer Schaden
Waren müssen vernichtet werden, leere Regale sorgen für Verunsicherung.
Eigene Darstellung nach Angaben von Sicherheitsfachleuten. Quellen [18], [20], [21].
Das Motiv ist offen, Sabotage gilt als wahrscheinlich. Typische Gründe für solche Angriffe sind Erpressung, politische Motive oder staatliche Operationen, sagt Tom Hegel vom Sicherheitsunternehmen SentinelOne. Weil bisher niemand Geld gefordert und sich niemand bekannt hat, deute vieles auf Sabotage hin. Behörden halten einen gezielten Versuch für möglich, die Lebensmittelversorgung zu stören. [19][18]
Es gibt Vorbilder für solche Angriffe auf alltägliche Infrastruktur. In Norwegen öffneten Hacker im April 2025 aus der Ferne die Schleuse eines Staudamms. Norwegens Inlandsgeheimdienst machte prorussische Hacker verantwortlich und erklärte, solche Operationen sollten Angst und Chaos in der Bevölkerung erzeugen. Dänemark machte Russland für einen Angriff auf ein Wasserwerk verantwortlich. Ob die Angriffe auf Supermärkte in dieses Muster passen, ist allerdings nicht belegt. Für die europäische Serie gibt es bisher keine Zuordnung zu einem Staat. [22][23][18]
Wer hinter den Angriffen steckt, ist weiterhin offen
Bis zum Abend des 2. November war keine verantwortliche Gruppe zweifelsfrei identifiziert. Ein Lösegeldmotiv (die Forderung nach Geld gegen die Beendigung eines Angriffs) war bei den untersuchten Ereignissen nicht öffentlich belegt. Sicherheitsfachleute diskutieren deshalb auch Sabotage als mögliches Motiv. Eine Zuordnung zu einem Staat oder einer bestimmten Gruppierung wäre zum jetzigen Zeitpunkt spekulativ. Belgiens Zentrum für Cybersicherheit hält es sogar für möglich, dass die Täter nie ermittelt werden. EU-Agrarkommissar Christophe Hansen nannte die Angriffe dagegen einen gezielten Versuch, die Lebensmittelversorgung zu stören. [15][1][2]
Reuters berichtete außerdem Ende Oktober über Untersuchungen verdächtiger Gefrieranlagenstörungen auf mindestens sechs US-Militärstandorten im August. Auch dort ist ein Cyberangriff noch Gegenstand von Ermittlungen. Diese Fälle dürfen nicht ohne Belege der europäischen Vorfallserie zugeschrieben werden. [10]
Economy First Fazit: Die Kühlkette ist Teil der digitalen Infrastruktur
Die Vorfälle sind mehr als eine Panne im Kühlregal. Sie machen sichtbar, dass jahrzehntelang vor allem auf Betriebssicherheit ausgelegte Anlagen heute auch gegen digitale Angriffe geschützt werden müssen.
Die französische Oktoberwelle und die neue Serie im November zeigen ein wiederholtes Muster mit realen wirtschaftlichen Schäden. Noch ist nicht bewiesen, wer dahintersteckt oder ob sämtliche Fälle technisch zusammenhängen. Für Handelsunternehmen ergibt sich trotzdem eine konkrete Konsequenz: Fernwartung und Kühltechnik gehören in dieselbe Sicherheitsplanung wie Kassensysteme und Kundendaten.
5 Fragen kurz erklärt
Häufig gestellte Fragen
Welche Supermärkte wurden im November 2026 gehackt?
Betroffen waren unter anderem Filialen von ICA und Coop in Schweden, Delhaize und Carrefour in Belgien sowie SuperValu in Irland. BR24 bestätigte zudem eine betroffene Edeka-Filiale in Reisbach. Die Zahl weiterer betroffener Märkte wurde zunächst unterschiedlich gemeldet. [1][4]
Warum werden Supermärkte gehackt?
Weil es einfach ist und große Wirkung hat. Viele Kühlsteuerungen sind für die Fernwartung aus dem Internet erreichbar und schlecht geschützt. Da niemand Lösegeld fordert, gehen Fachleute von Sabotage aus, etwa um Verunsicherung zu stiften. Wer dahintersteckt, ist offen. [19][21]
Waren die Kühlschränke tatsächlich 50 Grad heiß?
Bei einzelnen Anlagen wurde nach Aussagen betroffener Betreiber die Steuerung auf 50 Grad Celsius eingestellt. Das bedeutet nicht automatisch, dass jedes Lebensmittel im Gerät tatsächlich diese Temperatur erreicht hat. Der Temperaturanstieg und die Unterbrechung der Kühlkette machten jedoch vielfach eine Entsorgung notwendig. [4]
Sind auch deutsche Supermärkte betroffen?
Ja, seit dem 2. November. Bekannt sind ein Edeka-Markt in Reisbach in Niederbayern, CAP-Märkte in Wuppertal und Wetter an der Ruhr sowie seit dem 3. November ein Rewe-Markt in Raesfeld. Die Gesamtzahl ist unklar. Bei der französischen Welle im Oktober waren dem Handelsverband BVLH noch keine deutschen Fälle bekannt. [11][12][17]
Können Lebensmittelhändler sich gegen solche Angriffe schützen?
Das Risiko lässt sich reduzieren, indem Fernzugriffe abgesichert, Verwaltungsoberflächen vom öffentlichen Internet getrennt, Sicherheitspatches (Softwarekorrekturen für Schwachstellen) installiert und Notfallabläufe regelmäßig getestet werden. Eine absolute Sicherheitsgarantie gibt es nicht. [8]
✦ Erstellt mit KI-Unterstützung und vor Veröffentlichung redaktionell geprüft. So arbeiten wir
Keine Anlageberatung. Die Inhalte dienen der Information und stellen keine Anlage-, Steuer- oder Rechtsberatung und keine Aufforderung zum Kauf oder Verkauf von Wertpapieren dar. Die Hosts können in besprochenen Werten investiert sein.
Ein manipuliertes Entwicklerprogramm, gefälschte Bewerbungsgespräche und ein internes KI-Werkzeug: Binance legt offen, wie Hacker den größten Kryptoraub der Geschichte vorbereiteten. Ablauf, Schaden und Reaktion.
Supermicro setzt im Quartal fast 20 Milliarden Dollar um, viermal so viel wie vor einem Jahr, und hebt die Jahresprognose auf bis zu 82 Milliarden Dollar. Warum die Aktie trotzdem günstig wirkt und welche Risiken bleiben.
AMD wächst um 45 Prozent, das Rechenzentrumsgeschäft um 97 Prozent. Für das vierte Quartal erwartet der Chipkonzern 17 Milliarden Dollar Umsatz, deutlich mehr als Analysten. Die Aktie springt nachbörslich über 6 Prozent.