Titelbild: Pixabay Beispielbild
In mehreren französischen Supermärkten kam es in der Nacht zum Montag zu einem ungewöhnlichen und folgenschweren Zwischenfall.
Hacker manipulierten die Temperatursteuerungen von Tiefkühl- und Kühlgeräten und ließen sie stundenlang auf bis zu 50 Grad Celsius hochfahren.
Betroffen waren vor allem Filialen der Ketten Intermarché und Coopérative U, doch auch weitere Handelsgruppen prüfen inzwischen mögliche Schäden. Die Sabotage führte zu verdorbenen Lebensmitteln, erheblichen finanziellen Verlusten und mindestens zwei kleineren Bränden, die durch überhitzte Kühlaggregate ausgelöst wurden. Ermittler sprechen von einem Angriff auf die kritische Infrastruktur der Lebensmittelversorgung, ein Szenario, das in dieser Form bislang beispiellos ist.
Nach bisherigen Erkenntnissen nutzten die Täter eine Sicherheitslücke in der Steuerungssoftware des dänischen Herstellers Danfoss aus.
Zahlreiche Filialen betrieben ihre Kühltechnik mit veralteter Firmware, die über das Internet erreichbar war und sich ohne zusätzliche Authentifizierung fernsteuern ließ. Die Angreifer aktivierten offenbar die Abtau- oder Heizfunktion der Geräte und ließen sie über mehrere Stunden laufen, während die Märkte geschlossen waren.
Erst am frühen Morgen bemerkten Mitarbeiter die ungewöhnlich hohen Temperaturen und die bereits eingetretenen Schäden. In einigen Filialen mussten komplette Kühlbereiche geräumt und entsorgt werden, was die Kosten weiter in die Höhe treibt.
Die französische Cybersicherheitsbehörde ANSSI hat eine Untersuchung eingeleitet und warnt vor einer neuen Qualität digitaler Angriffe. Während Cyberattacken bislang vor allem auf Daten, Zahlungsverkehr oder Logistiksysteme zielten, richtet sich dieser Angriff direkt gegen die physische Infrastruktur des Handels. Die Sabotage der Kühlkette trifft nicht nur die betroffenen Unternehmen, sondern wirft auch Fragen nach der Sicherheit vernetzter Technik im Einzelhandel auf. Viele Supermärkte setzen seit Jahren auf digital gesteuerte Kühlanlagen, die Energie sparen und Wartung vereinfachen sollen. Dass diese Systeme nun zum Einfallstor für Angriffe werden, zeigt die Verwundbarkeit eines Sektors, der bislang kaum im Fokus der Cybersicherheit stand.
Noch ist unklar, wer hinter der Attacke steckt. Die Ermittler schließen sowohl kriminelle Gruppen als auch staatlich unterstützte Akteure nicht aus. Auffällig ist die koordinierte Vorgehensweise: Die Manipulation erfolgte zeitgleich in verschiedenen Regionen und zielte offenbar darauf ab, möglichst großen Schaden anzurichten. Versicherungen prüfen derzeit, ob die Schäden gedeckt sind – Cybervorfälle sind in vielen Policen ausgeschlossen, was die wirtschaftlichen Folgen für die betroffenen Händler weiter verschärfen könnte.
Für Frankreich kommt der Vorfall zu einem Zeitpunkt, an dem die Versorgungssicherheit ohnehin im Mittelpunkt politischer Debatten steht. Die Sabotage der Tiefkühltruhen zeigt, wie schnell digitale Angriffe reale Konsequenzen haben können. Sie zwingt den Handel, seine technischen Systeme neu zu bewerten und die Frage zu stellen, wie viel Vernetzung ein sicherheitskritischer Bereich verträgt. Während die Ermittlungen weiterlaufen, bleibt die Unsicherheit groß – und die Erkenntnis, dass selbst alltägliche Infrastruktur wie eine Tiefkühltruhe zum Ziel eines hochkomplexen Angriffs werden kann.
