Cyberangriff auf französische Supermarkt-Kühlschränke: Hunderte Waren verdorben

Was geschehen ist – die Kernmeldung ausführlich

In der Nacht zum Montag kam es zu einem großangelegten und folgenschweren Cyberangriff auf die Infrastruktur zahlreicher Supermarktketten in Frankreich. Unbekannte Täter verschafften sich dabei unbefugten Zugriff auf die vernetzten Steuerungsgeräte der Kühl- und Gefriersysteme. Durch eine gezielte Manipulation der Software wurde ein kritischer Betriebszustand herbeigeführt: Die Anlagen wurden eigenmächtig in einen Abtaumodus versetzt. In der Folge stiegen die Temperaturen in den Kühl- und Gefrierschränken über einen Zeitraum von etwa sechs Stunden massiv an, bis sie einen Wert von 50 Grad Celsius erreichten. Diese drastische Erwärmung hatte zur Konsequenz, dass eine enorme Menge an Lebensmitteln, darunter Fleisch, Tiefkühlwaren und frisches Gemüse, verdarb und aus Gründen des Gesundheitsschutzes komplett entsorgt werden musste. Neben den direkten Warenverlusten kam es in mehreren betroffenen Filialen infolge der technischen Manipulationen zu Bränden. Die Pariser Staatsanwaltschaft hat den Vorfall als schwerwiegenden Angriff auf die Versorgungsinfrastruktur eingestuft und Ermittlungen aufgenommen. Die französische Cybersicherheitsbehörde ANSSI wurde von Premierminister Sébastien Lecornu persönlich mit einer umfassenden Untersuchung des Vorfalls beauftragt, um die Hintergründe und die Identität der Angreifer zu klären.

Die Einzelheiten – Zahlen, Namen und Orte

Die Auswirkungen des Angriffs erstreckten sich über das gesamte französische Staatsgebiet und betrafen mehrere große Lebensmittelhändler. Besonders schwer getroffen wurde die Unternehmensgruppe ITM Entreprises: Ein Sprecher der Marke Les Mousquetaires bestätigte gegenüber der Nachrichtenagentur Bloomberg, dass allein bei der Kette Intermarché rund 150 Filialen von der Manipulation betroffen waren. Auch die Genossenschaftsgruppe Cooperative U meldete Störungen in ihren Standorten. Dominique Schelcher, der Vorstandsvorsitzende von Cooperative U, äußerte sich öffentlich über das soziale Netzwerk X zu dem Vorfall. Zudem berichtete ein Sprecher der Handelskette Carrefour, dass 80 der insgesamt 6.000 Standorte des Unternehmens von den Auswirkungen des Cyberangriffs betroffen waren. Im Fokus der technischen Untersuchung stehen die Steuerungsgeräte des dänischen Unternehmens Danfoss, insbesondere die älteren Modelle der Serien AK-SM 800 und AK-SC 355. Ein Sprecher von Danfoss bestätigte, dass für diese spezifischen Systeme keine Sicherheitsupdates mehr bereitgestellt werden. Parallel dazu wurde aus den Niederlanden ein Sicherheitsproblem beim Supermarktbetreiber Ahold Delhaize gemeldet, der die Kette Albert Heijn betreibt. Dort mussten aus Sicherheitsgründen Systeme vom Netz genommen und Online-Bestellungen bis auf Weiteres storniert werden.

Hintergrund – Der Verlauf und die technische Vorgeschichte

Der Vorfall ist kein isoliertes Ereignis, sondern reiht sich in eine wachsende Bedrohungslage für industrielle Steuerungssysteme ein. Bereits Anfang August hatten Cybersicherheitsexperten der Beratungsfirma Claroty in einem detaillierten Bericht auf kritische Sicherheitslücken in den Steuerungsgeräten von Danfoss hingewiesen. Diese Geräte werden weltweit zur Regelung der Kühlung in Supermärkten und großen Kühllagern eingesetzt. Die Experten identifizierten unter anderem einen versteckten Authentifizierungsmechanismus, der es Angreifern ermöglichen könnte, den Betrieb der Kühlsysteme unbemerkt zu manipulieren. Obwohl Danfoss nach der Veröffentlichung dieses Berichts ein Software-Update bereitstellte, traf der aktuelle Angriff vor allem ältere Anlagen, für die laut Hersteller keine Unterstützung mehr geleistet wird. Die Betreiber wurden bereits in der Vergangenheit von Danfoss dazu angehalten, ihre Systeme auf die aktuelle Generation umzustellen und die Firmware stets auf dem neuesten Stand zu halten. Die Kombination aus veralteter Hardware, fehlenden Sicherheitsupdates und der Vernetzung dieser kritischen Infrastruktur mit dem Internet schuf die Voraussetzungen für den massiven Ausfall. Die Angreifer nutzten diese Schwachstellen gezielt aus, um die Kontrolle über die Temperaturregelung zu übernehmen und den verheerenden Abtaumodus zu aktivieren.

Die Beteiligten – Institutionen und Verantwortliche

Die Liste der betroffenen Akteure ist lang und umfasst sowohl private Unternehmen als auch staatliche Institutionen. Auf der Seite der betroffenen Unternehmen stehen die großen französischen Ketten wie Intermarché, Cooperative U und Carrefour, deren Logistik und Warenbestand direkt geschädigt wurden. Dominique Schelcher, Vorstandsvorsitzender von Cooperative U, bezeichnete den Angriff als beispiellos und inakzeptabel, da er die Versorgung der Bevölkerung mit frischen Lebensmitteln gefährde. Auf technischer Seite ist das dänische Unternehmen Danfoss involviert, dessen Steuerungsgeräte als Einfallstor für die Manipulation dienten. Das Unternehmen betont seine Rolle als Hersteller, der bereits vor Schwachstellen gewarnt habe. Auf staatlicher Ebene ist die Pariser Staatsanwaltschaft federführend für die strafrechtliche Aufarbeitung zuständig. Die französische Cybersicherheitsbehörde ANSSI fungiert als zentrale technische Instanz, die den Vorfall analysiert und die Sicherheitslücken bewertet. Premierminister Sébastien Lecornu hat die politische Verantwortung übernommen, indem er die Untersuchung durch die ANSSI explizit anordnete. Ebenso ist das niederländische Unternehmen Ahold Delhaize als betroffener Akteur involviert, dessen Netzwerkstörungen derzeit ebenfalls im Kontext der allgemeinen Bedrohungslage stehen.

Einordnung – Was der Vorfall bedeutet

Einzuordnen ist das Geschehen als ein Angriff auf die kritische Infrastruktur eines Landes. Die Tatsache, dass Lebensmittelversorgungssysteme derart gezielt manipuliert werden können, verdeutlicht die Verwundbarkeit vernetzter technischer Anlagen in Supermärkten. Den Berichten zufolge stellt dieser Vorfall eine neue Qualität von Cyberkriminalität dar, da nicht nur Daten gestohlen, sondern physischer Schaden an Waren und Gebäuden verursacht wurde. Die Brände in den Filialen unterstreichen, dass digitale Angriffe unmittelbare Auswirkungen auf die reale Sicherheit haben können. Experten werten den Vorfall als Warnsignal für den Einzelhandel. Die Abhängigkeit von vernetzten Steuerungssystemen ohne ausreichende Sicherheitsvorkehrungen bei älteren Modellen führt zu einem unkalkulierbaren Risiko. Dass die Täter in der Lage waren, Hunderte von Standorten gleichzeitig zu treffen, deutet auf eine hohe organisatorische Kapazität der Angreifer hin. Die Entsorgung großer Mengen an Lebensmitteln ist zudem ein erheblicher wirtschaftlicher Schaden, der die Lebensmittelkette und die Versorgungssicherheit direkt belastet. Die öffentliche Empörung, wie sie von Branchenvertretern geäußert wurde, zeigt, dass das Vertrauen in die Sicherheit der automatisierten Kühlketten massiv erschüttert wurde.

Offene Fragen – Was der Quelltext nicht beantwortet

Trotz der Berichterstattung bleiben zahlreiche zentrale Fragen unbeantwortet. Der Quelltext enthält keine Informationen darüber, wer die unbekannten Angreifer sind oder welche Motive sie verfolgten. Es bleibt unklar, ob es sich um eine staatlich gelenkte Gruppe, eine kriminelle Bande mit Erpressungsabsichten oder politisch motivierte Aktivisten handelt. Auch die genaue Methode, wie die Angreifer den Zugriff auf die Steuerungsgeräte über die Landesgrenzen hinweg koordinierten, wird nicht im Detail erläutert. Zudem ist offen, ob die Probleme bei der niederländischen Kette Ahold Delhaize tatsächlich in einem direkten technischen Zusammenhang mit dem Angriff in Frankreich stehen oder ob es sich um ein zeitlich zufälliges, wenn auch ähnliches Ereignis handelt. Der Quelltext macht keine Angaben dazu, ob Lösegeldforderungen gestellt wurden oder ob Daten abgeflossen sind. Auch die Gesamthöhe des finanziellen Schadens durch die verdorbenen Waren und die Brandschäden ist noch nicht beziffert worden. Ebenso fehlen Informationen darüber, wie viele weitere Standorte potenziell gefährdet sind, die bisher noch nicht von dem Angriff betroffen waren oder bei denen die Manipulation noch nicht bemerkt wurde.

Wie es weitergeht – Angekündigte Schritte

Die Aufarbeitung des Vorfalls steht erst am Anfang. Die französische Cybersicherheitsbehörde ANSSI arbeitet unter Hochdruck an der Analyse der Angriffsvektoren, um zukünftige Vorfälle dieser Art zu verhindern. Die betroffenen Supermarktketten, allen voran Cooperative U, haben eine lückenlose Aufklärung gefordert und arbeiten eng mit Kältetechnikern zusammen, um die betroffenen Anlagen wieder in einen sicheren Betriebszustand zu versetzen. Für die betroffenen Unternehmen steht nun die Überprüfung der gesamten IT-Infrastruktur an, um sicherzustellen, dass keine weiteren Hintertüren für Angreifer offen stehen. Die Pariser Staatsanwaltschaft wird die Ermittlungen fortführen, um die Täter zu identifizieren. Für die Branche bedeutet dies eine dringende Notwendigkeit, veraltete Systeme entweder kurzfristig auf den neuesten Stand zu bringen oder vom Netz zu trennen, um weitere Ausfälle zu vermeiden. Ahold Delhaize in den Niederlanden wird ebenfalls weiter an der Wiederherstellung seiner Netzwerksicherheit arbeiten müssen, wobei die Wiederaufnahme der Online-Bestellungen von einer erfolgreichen Sicherheitsüberprüfung abhängt. Die kommenden Tage werden zeigen, ob weitere Unternehmen ähnliche Vorfälle melden oder ob die Sicherheitsmaßnahmen in den betroffenen Filialen ausreichen, um den Betrieb dauerhaft zu stabilisieren.