In neun europäischen Ländern haben Hackerangriffe auf Kühlanlagen in der Nacht auf Montag erhebliche Schäden verursacht. Auch in Deutschland sind mehrere Filialen, nämlich in Bayern, Nordrhein-Westfalen und Niedersachsen, betroffen. Durch die Manipulation der Kühltechnik wurden große Mengen an Lebensmitteln ungenießbar und mussten entsorgt werden. Bereits im Oktober hatte sich Ähnliches ereignet. Damals war vor allem Frankreich betroffen. Doch wer steckt hinter den Attacken und welche Motive verfolgen die Täter?

Die Angriffe weisen häufig ein ähnliches Muster auf. Hacker verschaffen sich über das Internet Zugang zu den Kühlsteuerungen und erhöhen die Temperaturen, indem sie etwa die Kühlung abschalten oder die Abtaufunktion aktivieren. In einem Edeka-Markt im bayerischen Reisbach wurden die Temperaturen der Anlagen in der Nacht auf Montag auf 50 Grad erhöht. Ähnliche Vorfälle meldeten zwei CAP-Märkte in Wuppertal und Wetter-Volmarstein sowie ein Rewe-Markt in Raesfeld im Münsterland.

Bereits in der Nacht auf den 12. Oktober hatte eine groß angelegte Angriffswelle Frankreich getroffen. Nach Regierungsangaben waren rund 700 Supermärkte, darunter auch Filialen der namhaften Ketten Intermarché und Carrefour, betroffen. Wie in Deutschland mussten große Mengen an Lebensmitteln entsorgt werden; vereinzelt kam es nach Angaben der Pariser Staatsanwaltschaft sogar zu Bränden. Wer hinter den Angriffen steckt, ist auch in diesem Fall unklar.

Besonders raffinierte Hackertechniken scheinen bei den Angriffen jedoch nicht zur Anwendung gekommen zu sein. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) mahnte bereits am 13. Oktober eindringlich dazu, „Steuerungssysteme angemessen abzusichern“. BSI-Präsidentin Claudia Plattner sprach von „Einfallstoren“, die „regelrecht zu Sabotage“ einladen würden. Die notwendigen Schutzmaßnahmen lägen „auf der Hand“ und seien „unkompliziert umzusetzen“. Das BSI nennt naheliegende Sicherheitsmaßnahmen wie VPN-Systeme oder multifaktorgeschützte Zugriffe.

Auch bei den Angriffen in Frankreich im Oktober deutet wenig auf besonders ausgeklügelte Hackertechniken hin. Viele betroffene Kühlsteuerungen liefen mit veralteter Software. Zudem waren die Verwaltungsoberflächen solcher Anlagen offenbar häufig ohne ausreichenden Schutz über das Internet erreichbar. Die Angreifer konnten dabei das schlechtes Sicherheitsmanagement ausnutzen, statt aufwendig neue Schadsoftware zu entwickeln.

Lesen Sie auch:

Sicherheitsvorfall

Digitalminister räumt Hackerangriffe auf Abgeordnete und Kabinettsmitglieder ein

Bundesdigitalminister Karsten Wildberger hat gezielte Spionageangriffe auf Smartphones von Bundestagsabgeordneten und Regierungsmitgliedern bestätigt. Zuvor soll die Regierung von Apple über die mutmaßlichen Attacken informiert worden sein.

André Hintz • 37

Spanien

Korruption beim Schienennetzbetreiber Adif: Sánchez-Verbündete nach tödlichen Unfällen in der Kritik

Bei zwei tödlichen Zugunfällen in Spanien starben in diesem Jahr mehr als 100 Menschen. Mitverantwortlich waren beide Male Probleme beim staatlichen Schienennetzbetreiber Adif. Dieser wird seit 2018 von Funktionären der sozialistischen Regierung geleitet.

Carl Hendriksson • 40

Besonders häufig von den Angriffen betroffen sind Anlagen des dänischen Herstellers Danfoss. Nach Angaben des Unternehmens handelte es sich bei den gehackten Geräten vielfach um ältere Anlagen, die keine Sicherheitsupdates mehr erhalten, oder um neuere Anlagen mit veralteter Software. Für unterstützte Modelle hatte Danfoss bekannte Sicherheitslücken bereits behoben und zu einer besseren Absicherung der Fernzugänge geraten.

Auffällig ist, dass zu den Angriffen seit Oktober weder Erpressungsforderungen noch Bekennerschreiben vorliegen. Weil die Manipulationen offenbar technisch einfach durchzuführen waren, könnten auch unabhängige Hacker dahinterstecken. Ebenso wird naheliegenderweise über staatliche Angriffe spekuliert, die im Rahmen hybrider Kriegsführung gegen westliche Länder eingesetzt werden könnten. Vor allem Russland und der Iran sind wegen vergleichbarer Vorfälle aus der Vergangenheit als Drahtzieher der jüngsten Welle nicht auszuschließen.

Laut einer Untersuchung des IT-Sicherheitsunternehmens Forescout bekannten sich Hackergruppen seit vergangenem Winter zu mehr als 20 Attacken auf Kühlanlagen. Besonders aktiv waren demnach die prorussischen Gruppen Z-Pentest Alliance und NoName057(16). Zu den mutmaßlichen Zielen gehörten Obst- und Lebensmittellager sowie Weingüter in südeuropäischen Ländern. Auch hier sollen die Täter mit einfachen Methoden vorgegangen sein. Die Steuerungsanlage eines mutmaßlich von Z-Pentest gehackten dänischen Wasserwerks war etwa lediglich mit dem Passwort „1234“ gesichert.

Deutlich aufwendiger verlief im Mai 2026 ein Angriff auf einen Lebensmittelproduzenten in Israel, bei dem auch Schadsoftware zum Einsatz kam und die Kühlanlagen dauerhaft beschädigt wurden. Die israelische Sicherheitsfirma Profero vermutete dahinter die mutmaßlich vom Iran unterstützte Hackergruppe Cyber Isnaad Front. Auch Jahre zuvor gab es schon vergleichbare Vorfälle. 2022 wurden nach Beginn des Ukrainekriegs 16 Supermärkte in Russland über ihre Kühltechnik angegriffen. Damals wurde die Hackergruppe Anonymous als möglicher Urheber genannt.

Angriffe auf Kühlanlagen waren damit schon in der Vergangenheit Teil hybrider Kriegsführung. Dass auch hinter der aktuellen Welle außenpolitische und militärische Absichten stecken, ist daher keineswegs auszuschließen. Dass angesichts der vergangenen Vorfälle viele Anlagen immer noch gravierende Sicherheitsdefizite aufweisen, könnte sich jedoch nach den jüngsten Vorkommnissen ändern.

Teilen: Zu den Kommentaren (65)