Cyberangriff auf Kühlsysteme: Hoher Schaden in französischen Supermärkten

Security · 12.10.2026

Ein Cyberangriff auf die Steuerungstechnik von Hunderten französischen Supermärkten aktivierte den Abtaumodus der Tiefkühlanlagen und verursachte massive Warenschäden.

Ein gezielter Cyberangriff auf die Gebäudeautomatisierung hat in Hunderten französischen Supermärkten zu erheblichen Sachschäden geführt. Die Angreifer manipulierten die Steuerung der Kühlanlagen und aktivierten flächendeckend den Abtaumodus. Dies führte zum Verderb von tonnenweise tiefgekühlten Lebensmitteln und zeigt eindringlich die Verwundbarkeit vernetzter Betriebstechnik (Operational Technology, OT).

Warum ist das wichtig?

Dieser Vorfall verdeutlicht eine wachsende Bedrohungslage für Unternehmen im DACH-Raum, insbesondere im Einzelhandel, der Industrie und der Logistik. Die zunehmende Vernetzung von IT (Informationstechnik) und OT (Steuerungstechnik wie Heizungs-, Lüftungs- und Kühlanlagen) schafft gefährliche Angriffsflächen. Häufig sind diese Systeme unzureichend abgesichert, nutzen veraltete Protokolle oder sind ohne zusätzliche Schutzbarrieren direkt aus dem Internet erreichbar. Ein Ausfall oder eine Sabotage solcher physischen Systeme kann direkt existenzbedrohende wirtschaftliche Schäden verursachen, selbst ohne dass klassische IT-Infrastrukturen wie Mailserver verschlüsselt werden.

Was Nutzer jetzt tun sollten

IT-Verantwortliche und Administratoren müssen die Absicherung und Trennung von IT- und OT-Netzwerken priorisieren. Folgende Sicherheitsmaßnahmen sollten umgehend geprüft und umgesetzt werden:

• Netzwerksegmentierung konsequent umsetzen: OT-Systeme wie Gebäude- und Kühlsteuerungen müssen strikt in eigenen VLANs isoliert und durch Firewalls vom restlichen Unternehmensnetzwerk sowie dem öffentlichen Internet getrennt werden.
• Zugriffskontrolle und MFA: Zugriffe von externen Dienstleistern zur Wartung der Anlagen dürfen ausschließlich über gehärtete VPN-Verbindungen mit obligatorischer Multi-Faktor-Authentifizierung (MFA) erfolgen.
• Standardpasswörter ändern und Assets inventarisieren: Alle vernetzten IoT- und OT-Geräte im Unternehmen müssen erfasst und herstellerseitige Standard-Logins zwingend durch komplexe Passwörter ersetzt werden.
• Anomalie-Erkennung einrichten: Implementierung von Monitoring-Systemen, die ungewöhnliche Steuerungsbefehle – wie das zeitgleiche Auslösen von Wartungsmodi an mehreren Standorten – frühzeitig erkennen und melden.

Fazit

Der Vorfall zeigt, dass Cybersicherheit nicht an den Grenzen der klassischen Büro-IT aufhört. Nur durch eine konsequente Absicherung und Überwachung der operativen Infrastruktur (OT) lassen sich physische Sabotage und schwere wirtschaftliche Folgeschäden effektiv verhindern.

Quelle: Golem Security