Seit dem 12. Oktober 2026 haben Angreifer die Fernsteuerung von Kühlanlagen in Supermärkten missbraucht, auch in Deutschland. Was berichtet wird, was ungeklärt ist und was Betriebe mit vernetzter Technik jetzt prüfen können.
Seit dem 12. Oktober 2026 haben Angreifer die Fernsteuerung von Kühlanlagen in Supermärkten missbraucht und die Anlagen aufgeheizt, zuerst in Frankreich, dann in weiteren Ländern. Am 2. und 3. November 2026 berichteten Medien über Fälle in Deutschland. Das Thema stand in einem Newsletter von BASIC thinking vom 5. November 2026, dort als Kommentar. Wir haben die Warnung der französischen Behörde CERT-FR im Original gelesen, dazu Berichte von ZDF, heise und PC Games Hardware. Die Seite des BSI war für uns nicht abrufbar, seine Empfehlung geben wir nach heise wieder. Zur Transparenz: Wir beraten Betriebe zu KI und Marketing, nicht zu IT-Sicherheit. Die Hinweise unten sind unsere Einschätzung auf Grundlage der Empfehlungen der Behörden.
Der Angriff: In der Nacht auf den 12. Oktober 2026 wurden in Frankreich die Kühlanlagen hunderter Supermärkte manipuliert, nach Angaben der Handelsgruppe Les Mousquetaires zunächst rund 150 Intermarché-Filialen. Die Angreifer griffen auf vernetzte Steuerungen zu und aktivierten aus der Ferne den Abtaumodus. In betroffenen Filialen stiegen die Temperaturen laut PC Games Hardware bis zu sechs Stunden lang auf bis zu 50 Grad, große Mengen Ware wurden entsorgt, vereinzelt wurden Brände gemeldet. Die Pariser Staatsanwaltschaft ermittelt. Laut ZDF kamen später Fälle aus Schweden, Belgien, Estland, Luxemburg, Italien, Irland, den Niederlanden und Portugal dazu.
Deutschland und die Geräte: Für Deutschland nennt ZDF am 3. November 2026 einen Edeka-Markt in Reisbach (Niederbayern), einen Markt der Arbeiterwohlfahrt in Wetter-Volmarstein, einen selbstständig geführten Rewe-Markt in Raesfeld, eine Kühlanlage in Wuppertal und einen Markt in Lilienthal bei Bremen. Der Inhaber in Lilienthal nennt Waren im Wert von über 360.000 Euro, die er wegwerfen musste. In Wetter-Volmarstein richtete sich der Angriff laut AWO gegen die Firma, die die Kühlanlagen aus der Ferne wartet. Als betroffene Geräte nennt CERT-FR Fernsteuerungen der Reihen Danfoss AK-SM und AK-SC sowie Copeland XWEB und Dixell XWEB. Danfoss liefert laut PC Games Hardware für zwei ältere Reihen (AK-SM800, AK-SC355) keine regulären Sicherheitsupdates mehr.
Edeka nennt die Ursache in Reisbach unklar, einen bestätigten Einstiegsweg für Frankreich gibt es laut PC Games Hardware nicht, und ob die deutschen Fälle zusammenhängen, ist offen. Der Kommentar im Newsletter vermutet, die Angreifer hätten Standard-Passwörter und KI-gestützte Suchprogramme genutzt. Das ist in den von uns gelesenen Quellen nicht belegt. Nach heise geht das BSI nach aktuellem Kenntnisstand davon aus, dass die Passwörter der betroffenen Steuerungen schon bei Auslieferung unzureichend geschützt waren. Ob das in den Angriffen genutzt wurde, ist nicht bestätigt.
Ab hier gilt: Das ist unsere Einschätzung auf Grundlage der Empfehlungen von CERT-FR und BSI, keine Sicherheitsberatung. Das BSI richtet seine Empfehlung an Betreiber kleiner und kleinster industrieller Anlagen, genannt werden unter anderem Kühlsysteme und vernetzte Solarwechselrichter. Auch ein Laden oder Betrieb hat solche Technik: Kühlung, Kartenterminals, Kameras, Alarmanlage, Heizung, Wechselrichter, Ladesäule. Erstens: Schreibe auf, was bei dir am Internet hängt und wer aus der Ferne darauf zugreifen darf. Dazu gehören auch Wartungsfirmen, denn in einem der deutschen Fälle richtete sich der Angriff laut AWO gegen den Dienstleister für die Fernwartung. Wie du Dienstleister zu ihrer Sicherheit befragst, steht in unserem Beitrag zur Node.js-Lücke.
Zweitens: Prüfe die Zugänge nach den Hinweisen der Behörden. Das BSI nennt es den wichtigsten und einfachsten Schutz, Anlagen vom Internet zu trennen. Wo das nicht geht, rät es zu Zugriff nur über VPN mit Mehrfaktor-Anmeldung, zu Updates und dazu, regelmäßig zu prüfen, ob Geräte von außen erreichbar sind. CERT-FR rät außerdem, Standardpasswörter zu ändern und Geräte ohne Sicherheitsupdates nicht dauerhaft aus dem Internet erreichbar zu lassen. Drittens: Lege fest, was bei einem Ausfall passiert. Wer bekommt nachts die Meldung, wer darf Ware retten oder entsorgen, wer ruft Dienstleister und Versicherung an. Ein Temperaturfühler mit eigenem Alarm, der nicht über dasselbe Netz läuft, ist unsere Idee, keine Behördenempfehlung. Weitere Fälle, in denen KI Angriffe erleichtert, stehen in unserem Beitrag zur Patch-Gap-Studie.
Manche Anlagen brauchen die Fernüberwachung, und Verträge, Garantien oder Versicherungen können davon abhängen. CERT-FR rät deshalb ausdrücklich, vor dem Kappen der Datenverbindung zum Kältetechnik-Dienstleister die Versicherungsbedingungen zu prüfen. Als Übergang nennt CERT-FR eine Firewall, die nur die Adressen des Dienstleisters zulässt, aber nicht als Dauerlösung. Lass die Umstellung von deinem Dienstleister oder einer IT-Fachkraft machen, nicht durch Probieren am laufenden Gerät.
Vier Minuten: Schreibe auf, welche Geräte in deinem Betrieb am Internet hängen oder von einer Firma aus der Ferne gewartet werden. Drei Minuten: Schicke jedem Dienstleister die Frage, wie sein Zugang gesichert ist und wann die Geräte zuletzt aktualisiert wurden. Drei Minuten: Lege fest, wer bei einem Ausfall von Kühlung oder Kasse angerufen wird, und notiere die Nummer deiner Versicherung dazu.
Die Angriffe zeigen, wie viel in einem Betrieb am Netz hängt und wie wenig davon auf einer Liste steht. Bestätigt ist, dass Ware verdorben ist. Wie die Angreifer hineinkamen und ob überall dieselbe Lücke genutzt wurde, ist offen.
Bestand aufschreiben, Zugänge nach BSI und CERT-FR prüfen, Ausfall vorab regeln. Das ist unsere Einschätzung, keine Sicherheitsberatung.
Quellen: CERT-FR, „Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération“ (CERTFR-2026-ALE-012) (12. Oktober 2026, zuletzt aktualisiert 16. Oktober 2026); ZDFheute, „Kühlanlagen gehackt, auch Supermarkt in NRW muss Lebensmittel entsorgen“ (Stand 3. November 2026); heise security, „BSI gemahnt auch Betreiber kleiner vernetzter Anlagen“ (13. Oktober 2026); PC Games Hardware, „Supermarkt-Hack: Danfoss warnte bereits 2025 vor veralteten Kühlsteuerungen“; Anlass: BASIC thinking, Newsletter vom 5. November 2026 (Kommentar). Die Seite des BSI war nicht abrufbar. Die Einordnung für Betriebe ist unsere Einschätzung.
Welches Modell für welche Aufgabe, welche Tools wirklich zählen und wie du richtig promptest — komplett lesbar, kein Download.
Jetzt gratis lesen →Wir gehen mit dir durch, welche Geräte und Dienstleister in deinem Betrieb Zugriff aus der Ferne haben, und bauen eine einfache Liste mit Zuständigen für den Ausfall. Die technische Absicherung bleibt bei deinem IT-Dienstleister.