Hacker tauen Hunderte Supermärkte ab: Würdest du es merken?
Montagmorgen, kurz vor Ladenöffnung: Die Tiefkühltruhen sind warm, und die Ware darin ist aufgetaut. Genau so begann für Hunderte Supermärkte in Frankreich diese Woche. In der Nacht zuvor hatten Unbekannte nämlich die Kältesteuerungen per Fernzugriff übernommen. Ein Cyberangriff auf Kühlanlagen war bisher eher Stoff für Fachkonferenzen. Seit dem 12. Oktober 2026 ist er Realität, und er kostet Millionen.
Was in der Nacht zum 12. Oktober passiert ist
In der Nacht vom 11. auf den 12. Oktober 2026 manipulierten Angreifer die Kühlsysteme zahlreicher französischer Supermärkte. Nach übereinstimmenden Medienberichten schalteten sie die Anlagen in den Abtaumodus. Dadurch stiegen die Temperaturen in Kühl- und Tiefkühlmöbeln auf bis zu 50 °C.
Die Pariser Staatsanwaltschaft spricht von einem großangelegten Angriff auf vernetzte Kühlsysteme. Zudem meldete sie Brände in einzelnen Filialen. Frankreichs Regierung hat außerdem die nationale Cybersicherheitsbehörde ANSSI eingeschaltet.
Besonders hart traf es Intermarché. Laut der Muttergesellschaft Les Mousquetaires waren rund 150 Filialen betroffen. Daneben meldeten Coopérative U, Carrefour und E.Leclerc Ausfälle. Les-Mousquetaires-Chef Thierry Cotillard rechnet allein für diesen einen Tag mit Schäden von mehreren zehn Millionen Euro.
Die Folge war überall gleich. Frischware und Tiefkühlkost landeten komplett im Müll. Obendrein fürchtet der Handel, dass Versicherungen nicht jeden Schaden übernehmen.
Warum die Angreifer so leichtes Spiel hatten
Im Zentrum stehen Steuerungen des dänischen Herstellers Danfoss. Laut Danfoss betraf der Angriff eine begrenzte Zahl älterer Systeme, vor allem die Modelle AK-SM 800 und AK-SC 355. Für diese Altgeräte liefert der Hersteller keine Sicherheitsupdates mehr.
Allerdings ist das kein reines Danfoss-Problem. Die französische Behörde CERT-FR führt in ihrer Warnung auch Fernsteuerungen von Copeland und Dixell auf. Der gemeinsame Nenner ist also weniger das Gerät als die Betriebsweise. Die Wartungszugänge waren nämlich teils direkt aus dem Internet erreichbar.
Brisant ist zudem der zeitliche Ablauf. Schon im August hatte das Sicherheitsunternehmen Claroty Schwachstellen in Danfoss-Steuerungen veröffentlicht. Die Lücke war folglich bekannt, bevor jemand sie im großen Stil ausnutzte.
Warum das auch deinen Betrieb betrifft
Bestätigte Fälle in Deutschland gibt es bisher nicht. Trotzdem ist Entwarnung das falsche Signal. Das BSI warnt ausdrücklich vor Nachahmern und richtet sich dabei gezielt an Betreiber kleiner Anlagen zur Kühlung von Lebensmitteln.
Damit sind nicht nur Supermärkte gemeint. Auch Großküchen, Caterer, Metzgereien und Bäckereien arbeiten mit vernetzten Kühlstellen. Häufig hat zudem der Kältetechniker einen Fernzugang eingerichtet, den im Betrieb niemand mehr auf dem Schirm hat.
Erfahrungsgemäß fällt so ein Zugang erst auf, wenn etwas schiefgeht. Deshalb lohnt sich der Blick jetzt, solange es noch ruhig ist.
Die Steuerung kann lügen, ein zweiter Sensor nicht
Eine Kältesteuerung regelt Sollwerte, Verdichter und Abtauzyklen. Ihr Display zeigt allerdings nicht zwingend, wie warm es tatsächlich an der Ware ist. Wird die Steuerung manipuliert, verliert auch ihre Anzeige jede Aussagekraft.
Eine zweite, unabhängige Messung schließt genau diese Lücke. Die Funksensoren der Sensorik und Temperaturüberwachung in QMSpot messen getrennt von der Kältesteuerung. Sie senden über eine eigene Funkverbindung an ein Gateway und speichern jeden Wert mit Zeitstempel.
Für jeden Messpunkt legst du eine obere und eine untere Alarmgrenze fest. Reißt ein Wert die Grenze, bekommt dein Team eine Nachricht per E-Mail oder in der App. Dabei spielt es keine Rolle, ob ein Hacker, ein defekter Verdichter oder eine offene Tür dahintersteckt.
Welche Sensortypen für welche Kühlstelle taugen, haben wir im Beitrag zu Temperatursensoren in der Gastronomie ausführlich verglichen.
Und wenn jemand den Sensor angreift
Ein Überwachungssystem darf selbst kein neues Einfallstor sein. Deshalb schützen wir jede Messung auf ihrem ganzen Weg, also vom Sensor über die Cloud bis in dein Dashboard.
Einweg-Funk. Die Sensoren senden ihre Messwerte nur in eine Richtung an das Gateway. Zudem sind sie nicht mit deiner Kältesteuerung verbunden.
Verschlüsselung. Das Gateway leitet die Daten verschlüsselt in die Cloud weiter. Dort sind sie zusätzlich im Ruhezustand verschlüsselt und in der EU gehostet.
Kontrollierter Zugriff. Rollenrechte, automatische Abmeldung und ein manipulationsgeschütztes Audit-Log begrenzen, wer was sehen und ändern darf.
Externe Prüfung. QMSpot ist nach ISO/IEC 27001 zertifiziert. Außerdem wurde die Webanwendung der Sensor-Cloud im April 2026 einem unabhängigen Penetrationstest unterzogen.
Was das BSI jetzt von Betreibern verlangt
Das Bundesamt hat am 13. Oktober eine eigene Cybersicherheitsempfehlung veröffentlicht. Die Pressemitteilung des BSI zur Absicherung vernetzter Steuerungssysteme nennt die wichtigsten Schritte.
Erstens soll kein direkter Zugriff aus dem Internet auf Steuerungen mehr möglich sein. Zweitens gehören notwendige Fernzugänge hinter ein VPN mit Mehrfaktor-Anmeldung. Drittens sind Sicherheitsupdates kurzfristig einzuspielen. Viertens soll jeder Betreiber prüfen, ob seine Anlagen exponiert sind, und das Ganze zur Routine machen.
Das klingt nach IT-Abteilung. In der Praxis klärst du das jedoch mit deinem Kältetechniker in einem kurzen Termin. Die Frage lautet schlicht, welche Fernzugänge es gibt und wer sie nutzt.
Was das Lebensmittelrecht dazu sagt
Für den Kontrolleur zählt nicht, warum die Kühlung warm wurde. Die Verordnung (EG) Nr. 852/2004 verlangt grundsätzlich, dass die Kühlkette nicht unterbrochen wird. Für Tiefkühlware schreibt die Verordnung über tiefgefrorene Lebensmittel zudem mindestens minus 18 °C vor, im Einzelhandel mit höchstens 3 °C Abweichung nach oben.
Außerdem müssen Lager- und Einlagerungseinrichtungen für Tiefkühlware die Lufttemperatur aufzeichnen. Die EU-Verordnung (EG) Nr. 37/2005 zur Temperaturüberwachung tiefgefrorener Lebensmittel verlangt dafür Messgeräte nach EN 12830. Die Aufzeichnungen sind je nach Haltbarkeit der Ware mindestens ein Jahr lang aufzubewahren.
Wie du die Kette vom Wareneingang bis zur Ausgabe lückenlos absicherst, steht im Beitrag zur Kühlkettenüberwachung im Betrieb.
Sabotage gehört in deine Gefahrenanalyse
Bisher denken viele Betriebe bei Kühlausfall an Stromausfall oder Defekt. Der Angriff in Frankreich zeigt dagegen, dass auch gezielte Sabotage ein realistisches Szenario ist. Deshalb gehört er in deinen Notfallplan für den Lebensmittelbetrieb, gleich neben den Ausfall der Kühlanlagen.
Wer weiter denken will, landet bei Food Defense. Dort geht es um vorsätzliche Eingriffe in die Lebensmittelsicherheit. Unser Leitfaden zu Food Defense im Lebensmittelbetrieb zeigt, wie du solche Schwachstellen systematisch bewertest.
Was du dokumentieren musst
Temperaturverlauf je Kühlstelle. Lückenlos, mit Zeitstempel und unabhängig von der Kältesteuerung erfasst.
Alarmgrenzen. Für jeden Messpunkt festgelegt und begründet, etwa nach Warengruppe.
Alarmreaktion. Wer wurde wann benachrichtigt, und was hat das Team daraufhin getan.
Ware nach Abweichung. Welche Produkte gesperrt, bewertet oder entsorgt wurden. Mit dem Mängelmanagement in QMSpot hängt diese Entscheidung direkt am Alarm.
Fernzugänge. Eine Liste aller Zugänge zur Kälteanlage, mit Dienstleister, Zweck und letzter Prüfung.
Updates und Wartung. Wann die Steuerung zuletzt aktualisiert und gewartet wurde.
Kalibrierung der Messtechnik. Nachweise, dass deine Messgeräte die geforderte Norm erfüllen.
Häufige Fragen
Erkennt QMSpot einen Cyberangriff auf meine Kühlanlage?
Nein. QMSpot erkennt keine Cyberangriffe. Es meldet jedoch zuverlässig, wenn eine gemessene Temperatur eine festgelegte Grenze überschreitet, egal aus welchem Grund.
Funktioniert die Messung unabhängig von meiner Kältesteuerung?
Ja. Die Funksensoren messen getrennt von der Steuerung und senden über eine eigene Funkverbindung. Fällt die Steuerung aus oder wird sie manipuliert, läuft die Messung also weiter.
Ersetzt QMSpot meine Kältesteuerung?
Nein. Die Steuerung regelt weiterhin deine Anlage. QMSpot überwacht, alarmiert und dokumentiert dagegen als zweite, unabhängige Instanz.
Kann ich vorhandene Sensoren anderer Hersteller einbinden?
In vielen Fällen ja. QMSpot arbeitet bereits mit Datenloggern und Funksensoren verschiedener Hersteller. Ob dein Modell passt, klären wir im Einzelfall.
Wie du anfängst
Ruf morgen deinen Kältetechniker an. Frag ihn, welche Fernzugänge es auf deine Kälteanlage gibt und ob sie direkt aus dem Internet erreichbar sind. Die Antwort zeigt dir sofort, wie groß dein Risiko ist.
Danach prüfst du, ob du an deinen wichtigsten Kühlstellen eine unabhängige Messung hast. Fang mit der Tiefkühlung und dem Kühlraum mit der teuersten Ware an. Dort ist der Schaden im Ernstfall am größten.
Würdest du es merken, wenn deine Kühlung heute Nacht auf Abtauen springt?
Dann lass uns kurz über deinen Betrieb sprechen und schauen, wie du Kühlstellen, Alarmketten und Temperaturnachweise mit QMSpot unabhängig von der Kältesteuerung absicherst.