In der Nacht zum Montag sind in Belgien und Schweden die Kühl- und Tiefkühlmöbel Dutzender Supermärkte warm geworden. Allein Delhaize meldet mehr als 40 betroffene Märkte, in Schweden trifft es Filialen von ICA und Coop, drei Wochen nach dem Angriff auf Frankreichs Supermärkte.
Ein Klick · kostenlosDr. Web bei Google bevorzugenMarkieren Sie drweb.de als bevorzugte Quelle. Dann sehen Sie unsere Artikel öfter unter den Top-Meldungen.Jetzt hinzufügenInhalt 4 Abschnitte
Über den Verdacht eines neuen Angriffs berichtete am Montagvormittag zuerst der Finanznachrichtendienst Bloomberg. Die Ketten bestätigen bislang Störungen an der Kühlung, von einem Cyberangriff spricht ausdrücklich Carrefour Belgien.[1] Stand: Montag, 2. November, 13:30 Uhr.
Das Wichtigste in Kürze
- In Belgien meldet Delhaize mehr als 40 betroffene Märkte, Carrefour rund 15, dazu kommen etwa fünf Spar-Märkte.
- In Schweden zählt das Branchenblatt Dagligvarunytt acht ICA-Märkte, Coop nennt sechs eigene Filialen.
- Ein schwedischer Markt fand seine Kühl- und Tiefkühlgeräte auf 50 Grad eingestellt.
- Täter und betroffene Steuerungen sind noch unbekannt.
Was ist in Belgien und Schweden passiert?
Gegen 4 Uhr warnte Delhaize seine Filialleiter vor plötzlich steigenden Temperaturen. In Kühl- und Tiefkühlmöbeln lagen laut dem belgischen Sender VRT am Morgen bis zu 15 Grad, betroffen sind Märkte in Flandern und der Wallonie. Delhaize spricht von einem IT-Vorfall und prüft, wie die Märkte wieder öffnen können. Der Betreiber eines kleinen Delhaize-Franchisemarkts in Hoepertingen beziffert seinen Schaden auf 60.000 Euro.[1] Nach Angaben des Fachdienstes RetailDetail meldet auch Intermarché rund 15 Märkte, bei einer Metzgerei-Kette stellte jemand die Verdampfer per Fernzugriff auf Abtauen.[2]
In Schweden bemerkte der Supermarkt ICA Brösarp in Schonen den Ausfall gegen 3 Uhr. ICA Kvantum Sjöbo schrieb auf Facebook, die Kühl- und Tiefkühlgeräte seien gehackt und auf 50 Grad gestellt worden. Laut ICA hatten die betroffenen Märkte eine Internetverbindung außerhalb des zentralen Netzes der Kette. Coop-Pressesprecher Carlos Cancino schließt weitere Fälle nicht aus und sieht die Ursache nicht in der Hardware. Zwei Märkte haben die Kontrolle über ihre Anlagen nach eigenen Angaben zurückgewonnen, eine Filialleiterin trennte die Anlagen vom Internet.[3]
Was verbindet die Fälle mit Frankreich?
Wie vor drei Wochen in Frankreich kam der Angriff in der Nacht zum Montag, als die Märkte geschlossen waren und erst der Morgen den Schaden zeigte. Damals schalteten die Täter über den Fernzugang zu Danfoss-Reglern die Kühlregale in Hunderten französischer Märkte dauerhaft auf Abtauen. Die französische Cyberabwehr CERT-FR nannte später auch Regler von Copeland und Dixell und riet, die Geräte vom Internet zu trennen.[4]
Welche Hersteller diesmal betroffen sind, haben die Ketten nicht gesagt. Die ICA-Angabe passt zu dem Fall, vor dem CERT-FR gewarnt hatte: Regler, die über einen eigenen Anschluss des Marktes oder des Kältedienstleisters aus dem Internet erreichbar sind. Für Ahold Delhaize ist es schon der zweite Vorfall binnen weniger Wochen, nach einem Cyberangriff hatte der Konzern im Oktober Dienste für mehr als eine Woche abgeschaltet.[2] Ob dieselben Täter wie in Frankreich am Werk waren, haben die Ermittler nicht mitgeteilt.
Drei Wochen, zwei Nächte zum Montag
Eine Warnung schließt keinen Fernzugang. Drei Wochen nach Frankreich zahlen Händler in zwei weiteren Ländern dafür mit ihrer Tiefkühlware.
Markus Seyfferth, Chefredakteur Dr. Web
Was sollten Betreiber in Deutschland jetzt tun?
Ob auch deutsche Märkte betroffen sind, ist offen. Das BSI hatte Betreiber kleiner Anlagen schon am 13. Oktober aufgerufen, den direkten Zugriff aus dem Internet auf Steuerungen zu sperren, Fernzugänge nur über VPN mit Mehrfaktor-Schutz zu öffnen und Updates zeitnah einzuspielen.[5] Gekaperte Altgeräte ohne Updates auf Werkseinstellungen zurückzusetzen, genügt laut CERT-FR nicht.[4] Betreiber von Kühlanlagen sollten jetzt:
- mit dem Kältedienstleister klären, welche Regler aus dem Internet erreichbar sind, auch über dessen eigene Zugänge
- alle Zugänge außer einem VPN mit zweitem Faktor sperren, etwa über eine Hardware-Firewall am Anschluss des Marktes
- Temperaturalarme so einrichten, dass sie nachts eine Person erreichen und nicht nur das Display der Anlage
Quellen
5 Quellen anzeigenQuellen ausblenden
- VRT NWSNaast Delhaize ook Carrefour en Spar getroffen door IT-incident bij koelsystemen
- RetailDetailKoelmeubels Delhaize-supermarkten gehackt, ook Carrefour getroffen
- DagligvarunyttButiker inom Ica och Coop drabbade i hackerattack
- CERT-FRAlerte CERTFR-2026-ALE-012
- BSIPressemitteilung vom 13. Oktober 2026
Mehr Newshunger?
- Hacker schalten in Frankreichs Supermärkten das Abtauen der Kühlregale ein
- BSI warnt Betreiber kleiner Kühlanlagen vor Nachahmern des Frankreich-Angriffs
- Cyberangriffe auf Wasserwerke: 30 Anlagen in Minnesota liefen nur noch von Hand
- Cyberangriff legt die Fehmarnbelt-Baustelle zwischen Dänemark und Deutschland lahm
- GEA ersetzt Windows durch Linux und stellt seine Anlagensteuerung unter die neuen EU-Cyberregeln
- Auf Messers Schneide: Wie verwundbar ist die Lebensmittelbranche?
