ALBI / LONDON (IT BOLTWISE) – Nach Danfoss wird nun auch der US-Konzern Copeland als zweiter Lieferant in Cyberangriffen auf europäische Supermarkt-Kühlsysteme genannt. In Frankreich kam es in einer Filiale der Kette E.Leclerc bei Albi früh am Dienstagmorgen zu einem massiven Kühlausfall. Anscheinend griffen Angreifer dabei nicht nur Steuerungen an, die zunächst im Fokus standen, sondern auch Überwachungssysteme eines weiteren Herstellers. Für Betreiber gilt zunächst vor allem die Trennung der Netzwerkverbindung als Sofortmaßnahme, bis klare Anweisungen vorliegen.
Die laufende Angriffswelle auf Supermarkt-Kühlsysteme hat sich in Europa spürbar ausgeweitet: Nachdem zunächst vor allem Geräte des dänischen Herstellers Danfoss mit der Incident-Welle in Verbindung gebracht wurden, rückt nun der US-Konzern Copeland als weiterer Lieferant in den Mittelpunkt. In der Praxis bedeutet das für Handelsketten vor allem eines: Kühlung ist nicht nur ein Wartungsthema, sondern ein IT-abhängiger Prozess. Wenn Steuerungs- und Überwachungseinheiten ausfallen oder ihre Regelparameter verändert werden, kippt die Verfügbarkeitsschutzkette innerhalb von Minuten, weil Temperaturführung und Alarmierung nicht mehr verlässlich funktionieren.
Ein konkretes Bild liefert der Fall einer Filiale der Kette E.Leclerc in Albi im Süden Frankreichs. Dort wurde den Angaben zufolge der massive Kühlausfall früh am Dienstagmorgen bemerkt, nachdem die Rechner der Kühlsteuerung nicht mehr ansprechbar waren. Auffällig ist dabei, dass die Filiale laut Berichterstattung nicht mit den am Montag genannten Danfoss-Steuerungen arbeitete, sondern mit Steuerungsgeräten der Marke Dixell, die zu Copeland gehört. Damit zeichnet sich eine ähnliche Angriffslogik ab, auch wenn die eingesetzten Hardware-Generationen wechseln: Entscheidend ist offenbar weniger das konkrete Kühlregal, sondern die Pipeline aus Zugriffsmöglichkeiten, Remote-Konfiguration und daraus resultierende Fehlfunktion.
Technisch rückt damit die Frage in den Vordergrund, wie Angreifer in solche Anlagen gelangen. Der zentrale Hinweis im aktuellen Fall: Der Internetanschluss kann als Einfallstor dienen, weil viele Industrie-Controller und Monitoring-Systeme nicht in vollständig isolierten Umgebungen laufen. In der aktuellen Situation wird zudem beschrieben, dass Angreifer offenbar auch die XWEB-Kühlüberwachungssysteme von Dixell ins Visier genommen haben. Für Betreiber lautet die unmittelbare Folgerung aus der Sicherheitslogik meist, die Netzwerkverbindung zu den betroffenen Geräten zu trennen, bis verlässliche Informationen und klare Handlungsanweisungen verfügbar sind. Gleichzeitig wird als Vorsichtsmaßnahme empfohlen, Überwachungssysteme bis zur Klärung vom Netz zu nehmen, da im Zweifel remote geänderte Parameter die Lage verschärfen können.
Auch wenn der konkrete Angriffsweg im Detail noch nicht öffentlich geklärt ist, zeigen die geschilderten Folgen, warum Sicherheitsteams bei Kälte-Controller-Hardware oft unter Druck geraten. Berichtet wird, dass an einzelnen Standorten Dutzende Betriebsparameter remote verändert wurden. Genau diese Art von Manipulation ist besonders heikel: Selbst wenn Geräte noch scheinbar „laufen“, können Regelschwellen, Alarmgrenzen oder Betriebsmodi so angepasst werden, dass Temperaturprofile aus dem Toleranzfenster rutschen. Ergänzend kommt hinzu, dass Copeland eine Schwachstelle in einer „ausgemusterten, end-of-life Generation“ von Controllern eingeräumt haben soll. Solche Altgeräte sind in Handelsumgebungen häufig, weil Austauschzyklen dort mit Umbauplänen, Gewährleistungsfenstern und Lieferfähigkeit zusammenhängen – und gerade dann wird ein Sicherheitsupdate-Weg schwierig oder teuer.
Der Vorfall berührt damit auch die Marktperspektive für das Industrial-IoT: Wenn ein Angreifer die gleichen Angriffsprinzipien über mehrere Hersteller hinweg nutzt, wird das herstellerbezogene „Sie haben die falsche Komponente“ schnell zu kurz gedacht. Aus Sicht der Betreiber zählt dann vor allem die Architektur: Welche Systeme sind erreichbar, welche Schnittstellen existieren, welche Fernwartungswege sind aktiv und wie werden Änderungen überwacht? In der aktuellen Lage wird zudem darauf hingewiesen, dass Industriesteuersysteme selten strikt getrennt betrieben werden und Wartung häufig über Netzwerkpfade läuft. Das senkt zwar Hürden für legitime Remote-Diagnose, erhöht aber auch die Wahrscheinlichkeit, dass unautorisierter Zugriff ebenfalls skaliert.
Besonders relevant wirkt die regionale Dimension, weil sie den Aufwand für Incident Response beeinflusst. Für Frankreich wird ein Scan am 13. Oktober genannt, bei dem fast 2.900 Danfoss-Systeme gefunden wurden, die vom Internet aus erreichbar waren; das entspreche rund 65 Prozent der weltweit gesehenen circa 4.500 erreichbaren Systeme. Für die Praxis bedeutet das: Selbst wenn nur ein Teil der Geräte tatsächlich kompromittiert wird, schafft die hohe Zahl erreichbarer Anlagen eine große Angriffsfläche. Unternehmen sollten deshalb nicht nur nach einem einzelnen Indikator suchen, sondern die Sichtbarkeit und Zugriffswege ihrer Kühl- und Monitoring-Stacks systematisch prüfen: von Netzwerkzugängen über Authentifizierung bis hin zu der Frage, ob Änderungen an Parametern zentral protokolliert und plausibilisiert werden.
Für die nächsten Schritte rückt damit eine Mischung aus Sofortmaßnahmen und mittelfristiger Härtung in den Fokus. Kurzfristig ist die Netztrennung betroffener Komponenten, das Sammeln von Log- und Zustandsdaten sowie das kontrollierte Zurückführen der Systeme entscheidend, um weitere Temperaturschwankungen oder Folgeänderungen zu vermeiden. Mittelfristig wird es für Handelsbetriebe immer wichtiger, den Lifecycle ihrer Controller konsequent zu planen, weil end-of-life Generationen nicht nur funktional, sondern sicherheitstechnisch zur Sollbruchstelle werden. Gleichzeitig zeigt der Fall, wie eng Betriebszuverlässigkeit und Cybersicherheit im Lebensmittelhandel inzwischen verzahnt sind: Kühlung lässt sich nicht „offline“ denken, wenn die Steuerung selbst Teil eines vernetzten Betriebs ist.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Copeland nach Danfoss: Hacker kapern weitere Supermarkt-Kühlsysteme" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Copeland nach Danfoss: Hacker kapern weitere Supermarkt-Kühlsysteme" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Copeland nach Danfoss: Hacker kapern weitere Supermarkt-Kühlsysteme« bei Google Deutschland suchen, bei Bing oder Google News!