BRÜSSEL / LONDON (IT BOLTWISE) – Erneut haben Cyberkriminelle Kühlsysteme in europäischen Supermärkten manipuliert. In Belgien, Schweden, Irland, Luxemburg, Estland und den Niederlanden stiegen Berichten zufolge die Temperaturen in Kühl- und Gefrieranlagen. Betroffene Firmen nahmen vorsorglich Ware aus dem Verkauf, während Kälte- und Wartungsanbieter die Systeme aus der Ferne in Betriebsmodi versetzten. Besonders kritisch: In mindestens einem Fall zielten Angreifer offenbar auf einen älteren Steuercomputer mit nicht aktualisierter Software.
Der Vorfall schlägt diesmal weniger wie ein einmaliger Technikfehler auf, sondern wie ein gezielt ablaufendes Angriffsmuster auf den sogenannten Industrial Control Layer von Kälteanlagen. In mehreren europäischen Ländern meldeten Supermärkte einen plötzlichen Temperaturanstieg in Kühlschränken und Tiefkühltruhen. Für Betreiber wirkt das unmittelbar betriebsnah: Gehen Temperaturen hoch, steigt das Risiko für Verderb, und die Logik der Filiale zwingt zu Sperrungen, Umschichtungen oder sogar zur vollständigen Auslistung sensibler Ware. Genau diese Kaskade zeigen die Berichte aus dem belgischen, schwedischen und irischen Einzelhandel – mit dem zusätzlichen Brennpunkt, dass die Ursache nicht bei der Hardware selbst liegt, sondern bei der Steuerung.
In Belgien standen den Angaben zufolge unter anderem Märkte von Delhaize (Ahold Delhaize), Carrefour und Spar unter Beobachtung. Als Größenordnung nannte ein Kältetechnik-Dienstleister Sabcobel bislang rund zwanzig betroffene Anlagen. Damit lag das aktuelle Ausmaß in Belgien nach dem Stand der Dinge spürbar unter einem ähnlichen Angriff in Frankreich Mitte des Vormonats, bei dem etwa 150 Geschäfte betroffen gewesen waren. Technisch ist der entscheidende Punkt: Die Anlagen wurden offenbar aus der Ferne in den Abtaumodus versetzt. Sabcobel beschreibt den eigenen Gegenlauf so: „Wir haben heute Nacht ab 1 Uhr damit begonnen, Techniker zu mobilisieren, um die Situation unter Kontrolle zu bringen“, sagte der Sabcobel-Vorstandschef Stephan Moelans in einer Stellungnahme.
Auch in Schweden war der Effekt sichtbar, noch bevor detaillierte forensische Ergebnisse vorlagen. Dort berichteten Supermärkte von einem plötzlichen Anstieg der Temperaturen in Kühl- und Gefriersystemen, ausgelöst durch einen Vorfall, der die Kälte- und Gefriersysteme der betroffenen Standorte beeinträchtigte. Eine konkrete Zahl zu Filialen blieb zunächst offen; die öffentliche Kommunikation richtete sich vor allem darauf, dass eine begrenzte Anzahl von Filialen in der Nacht betroffen gewesen sei. In diesem Kontext zeigt sich, warum der Einzelhandel bei solchen Attacken besonders schnell reagieren muss: Sobald die Temperaturabweichung auffällt, entsteht innerhalb kurzer Zeit ein operatives Handlungsfenster, in dem man Schäden begrenzen kann – oder eben zu spät reagiert.
In Irland führte die Bedrohungslage zu einer vorsorglichen Sperrung gekühlter und gefrorener Lebensmittel in den betroffenen Filialen. Nach Angaben zu diesem Fall waren dort 13 Supermärkte betroffen. Solche Maßnahmen sind nicht nur eine Frage des Gesundheits- und Qualitätsmanagements, sondern auch eine direkte Folge von Haftungsrisiken und Prozessverantwortung: Selbst wenn sich später herausstellt, dass die Kühlkette nicht vollständig unterbrochen war, müssen Betreiber die Wahrscheinlichkeit von Qualitätsverlust bewerten. Für die Sicherheitsseite bedeutet das: Die Detektion muss nicht nur „irgendeinen“ Cyberangriff erkennen, sondern Temperatur- und Betriebszustände in Echtzeit mit Alarmierung verknüpfen. Die reine IT-Sicht auf Logins oder Malware reicht in der Praxis oft nicht, weil die Auswirkungen im Kühlprozess stattfinden, nicht im normalen Büro-IT-Netz.
In den Niederlanden wurden außerdem Probleme gemeldet, und hier rückt besonders die Frage nach der Gerätegeneration in den Fokus. Mindestens 17 kleinere Geschäfte seien betroffen gewesen, wie ein Kälteunternehmen mitteilte. In Estland bestätigten ein Supermarkt und das zuständige Kältetechnik-Unternehmen den Vorfall; demnach verschafften sich Angreifer Zugang zum Steuercomputer eines älteren Kühlsystems von Danfoss, dessen Software zuvor nicht aktualisiert worden war. Genau dieses Zusammenspiel – erreichbarer Steuercomputer plus ungepatchte Software – ist in der OT-Realität ein wiederkehrendes Muster. Es erklärt auch, warum Angriffe auf „Kältemaschinen“ in der Regel nicht wie klassische Ransomware-Attacken aussehen: Im Zentrum steht die Manipulation von Betriebsmodi über Fernzugriffe, und der Schaden entsteht dadurch, dass reale Prozesse aus dem zulässigen Regelbereich laufen.
Für die Unternehmen in der Lieferkette und im Betrieb ergibt sich daraus eine klare Konsequenz. Kälteanlagen sind heute häufig über Wartungs- und Monitoringzugänge angebunden; damit verschiebt sich die Sicherheitsverantwortung von „nur IT“ hin zu „IT + OT“. Entscheidend ist dabei nicht nur das Patchen, sondern auch die Absicherung der Fernwartungswege, die Segmentierung der Netze und die Kontrolle darüber, welche Befehle ein externes System überhaupt ausführen darf. Wenn ein Steuercomputer aus der Ferne in einen Abtaumodus versetzt werden kann, muss die Architektur so ausgelegt sein, dass derartige Kommandos entweder nur mit starken Authentifizierungen möglich sind oder bei ungewöhnlichen Betriebszuständen automatisch gebremst werden. Nebenbei verstärkt der Vorfall die Relevanz von Ereignis-Playbooks: Welche Grenzwerte lösen Sperrungen aus, wer entscheidet wann, und wie dokumentiert man den Zustand der Kühlkette, um später regulatorische und versicherungstechnische Fragen zu beantworten.
Marktseitig zeigt die Häufung solcher Ereignisse auch, dass sich die Bedrohungslandschaft im Einzelhandel weiter professionalisiert. Die Attacken wirken abgestimmt genug, um in mehreren Ländern einen ähnlichen Effekt auszulösen, aber zugleich variieren die Details je nach Anlagenbestand und Anbieter – etwa bei der Zahl betroffener Standorte oder der konkreten Einstiegskomponente. Für Betreiber bedeutet das: Die Sicherheitsstrategie darf nicht bei „standardisierten“ Checklisten enden, sondern muss den Anlagenbestand und deren Softwarestände erfassen. Gerade weil ein konkreter Hinweis auf nicht aktualisierte Software in einem älteren Danfoss-Steuercomputer vorliegt, wird deutlich, wie teuer „technische Altlasten“ werden können, sobald Angreifer die Fernsteuerbarkeit als Hebel nutzen.
Am Ende bleibt festzuhalten, dass Cyberangriffe im Kühlbereich eine besondere Schnittstelle zwischen Verfügbarkeit, Qualität und physischer Prozesskontrolle bilden. Die aktuelle Meldesituation umfasst mehrere Länder und führt bereits zu praktischen Gegenmaßnahmen wie der Mobilisierung von Technikern und dem vorsorglichen Entziehen von Ware. Der nächste Schritt für viele Organisationen dürfte sein, die eigene Kälte- und Fernwartungslandschaft als sicherheitskritisch zu behandeln: mit konsequenter Softwarepflege, restriktiven Zugriffsrechten und einer Detektion, die Temperatur- und Betriebsabweichungen als Primärsignal nutzt. Damit rückt ein Thema, das früher oft nach Wartung klang, in den Mittelpunkt der Cyber-Resilienz – mit unmittelbaren Auswirkungen auf Kosten, Kundenvertrauen und Betriebskontinuität.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Cyberangriffe in Supermärkten: Kühlsysteme in mehreren Ländern betroffen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Cyberangriffe in Supermärkten: Kühlsysteme in mehreren Ländern betroffen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Cyberangriffe in Supermärkten: Kühlsysteme in mehreren Ländern betroffen« bei Google Deutschland suchen, bei Bing oder Google News!