TL;DR: Das Wichtigste
- Mehr als 115 Supermärkte und Nachbarschaftsläden haben Störungen in Belgien, den Niederlanden oder Schweden gemeldet.
- Die französische Blutspendeeinrichtung „Établissement français du sang“ hat ihre Plasmasäcke im Eilverfahren verlegt, ohne dass lebenswichtige Produkte verloren gingen.
- Die Reglerhersteller Danfoss und Dixell gehörten bereits zu den Zielen ähnlicher Angriffe in Frankreich.
Hacker haben in rund zehn europäischen Ländern die Fernsteuerung von gewerblichen Kühlsystemen übernommen, was zu einem plötzlichen Temperaturanstieg in Supermärkten und drei Lagerstätten der französischen Blutspendeeinrichtung „Établissement français du sang“ führte. Laut The Guardian haben die Angreifer die Abtauschwellen in einigen Anlagen auf bis zu 50 Grad erhöht, wodurch die Geschäfte gezwungen waren, ihre Tiefkühlwaren zu entsorgen, was zu Verlusten in Millionenhöhe führte. Von den Störungen waren Handelsketten wie Ahold Delhaize, Carrefour, Coop oder ICA in Schweden betroffen, aber auch Nachbarschaftsläden und ein Ikea-Lagerhaus in Belgien. Die mitten in der Nacht alarmierten Techniker verlegten die Plasmabeutel in nicht vernetzte Kühlschränke und verhinderten so die Vernichtung von Vorräten, die für mehr als 1.900 Krankenhäuser bestimmt waren.
Der Zugriff auf diese Anlagen ist auf die direkte Exposition von mit dem Internet verbundenen Kältereglern ohne ausreichenden Schutz zurückzuführen. Laut BleepingComputer gab der Anlagenhändler Sabcobel an, dass die Angreifer eine Sicherheitslücke ausnutzten, die mit derjenigen identisch war, die im Vormonat in 700 französischen Supermärkten festgestellt worden war, wo Danfoss AK-SM- und Copeland Dixell XWEB-Steuergeräte aus der Ferne in den Abtaumodus versetzt worden waren. Der Vorfall richtete sich nicht gegen das zentrale Netzwerk des Blutspendedienstes, sondern gegen die Kühlräume, die von externen technischen Dienstleistern verwaltet werden. Angesichts dieser wiederholten Angriffe hat die Europäische Union dringende Gespräche mit den nationalen Behörden, darunter der ANSSI in Frankreich, aufgenommen, obwohl bislang keine Bekennerschreiben veröffentlicht wurden.
Das Wichtigste zu Cybersicherheit, KI & Tech
Werden Sie Teil der Community. 3-mal pro Woche erhalten Sie die Trendanalyse von Marc Barbezat (auf Französisch). Kein Spam, nur Informationen.
Die technischen Teams haben die Fernzugriffe gesperrt und die betroffenen Anlagen vom Netz genommen, um die thermischen Störungen zu beheben. Laut SecurityAffairs reicht bei bestimmten Kälteanlagen ein einfaches Software-Update nicht aus; hier sind direkte physische Änderungen erforderlich, um die betrügerischen Befehle zu blockieren. Die Betreiber müssen ihre Betriebsnetzwerke vom Internet trennen, die Fernzugriffe ihrer Dienstleister überprüfen und manuelle Verfahren zur Entleerung der Lagerbestände im Alarmfall aufrechterhalten.
Weitere Informationen zu diesem Thema
Cyber Resilience Act: Die ENISA eröffnet die zentrale Meldestelle SRP
Seit dem 11. September 2026 verpflichtet die ENISA die Hersteller, schwerwiegende Sicherheitslücken und Vorfälle über die zentrale Anlaufstelle des Cyber Resilience Act zu melden. Weiterlesen
Verwandte Nachrichten
Gemeinsame Erklärung zu Cybervorfällen in Kühlsystemen in der gesamten EU
Seit dem 11. Oktober 2026 waren in einer Reihe von EU-Mitgliedstaaten mehrere gewerbliche Kühlanlagen und ähnliche Geräte von Cybersicherheitsvorfällen betroffen. Weiterlesen
Das FBI und die CISA warnen vor Cyberangriffen, die auf Kühlsysteme abzielen.
Das FBI und die CISA warnen davor, dass Hacker weltweit gezielt industrielle Kühlsysteme und Überwachungssysteme der Kühlkette angreifen, was zum Verderben von Lebensmitteln, zu Schäden an Anlagen und zu Brandgefahren führen kann. Weiterlesen
Keine Paywall. Keine Werbung.
DCOD bleibt dank Ihrer Beiträge frei zugänglich.
