# Cyberangriff gefährdet industrielle Kühlsteuerungen in europäischen Supermarktnetzwerken

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/de/article/hackers-infiltrate-industrial-refrigeration-systems-european-2026-11-03-morni-de
Section: Software (https://technewslist.com/de/software)
Author: TechNewsList
Language: de
Published: 2026-11-03T06:27:40.338+00:00
Updated: 2026-11-03T06:27:40.340566+00:00

> Cybersicherheitsbehörden und Lebensmittelkonzerne bestätigten koordinierte digitale Eingriffe gegen industrielle SCADA-Kühlsteuerungen in europäischen Supermarktnetzwerken.

## TL;DR
- Bedrohungsakteure haben Gebäudeautomationssteuerungen kompromittiert, die die industrielle Kühlung in europäischen Lebensmittelketten regeln.
- Die unbefugten Eingriffe ermöglichten es Angreifern, die Kühltemperatursollwerte zu ändern und so frische Produkte zu verderben.
- Die Schwachstellen wurden auf veraltete Remote-Management-Ports zurückgeführt, die im Internet verfügbar waren und keine Multi-Faktor-Authentifizierung hatten.
- Die europäische Cybersicherheitsbehörde ENISA forderte Lebensmitteleinzelhandelsnetzwerke auf, eine strikte Segmentierung der Betriebstechnologie durchzusetzen.

## Key points
- Angreifer manipulierten industrielle SCADA-Controller, die Kühleinheiten in regionalen Supermarktnetzwerken steuern.
- Lebensmitteleinzelhändler entsorgten erhebliche Mengen an verderblichen Lagerbeständen, nachdem die Kühlsollwertanpassungen über Nacht die Waren verdorben hatten.
- Bei den Einbrüchen wurden ungepatchte Web-Management-Schnittstellen auf kommerziellen Gebäudeautomations-Gateways ausgenutzt.
- Der Vorfall zeigt die zunehmende Anfälligkeit der physischen Betriebstechnologie (OT) für Cyber-Manipulation aus der Ferne.
- Nationale Infrastruktur-Verteidigungsteams koordinierten Notfall-Firmware-Patches und die Isolierung des Fernzugriffs in der Lebensmittelverteilung.

## Was passiert ist

Im Zuge einer besorgniserregenden Eskalation von Cyber-Bedrohungen, die auf die physische Infrastruktur abzielen, bestätigten europäische Lebensmitteleinzelhandelsnetzwerke und Cybersicherheitsbehörden eine Welle koordinierter digitaler Angriffe auf kommerzielle Kühlsysteme. Bedrohungsakteure haben erfolgreich in die zentrale Gebäudeverwaltung und die SCADA-Controller (Supervisory Control and Data Acquisition) in Dutzenden Supermarktfilialen und regionalen Vertriebslagern eingedrungen.

Die Angreifer nutzten ungepatchte Schwachstellen in mit dem Internet verbundenen Kühl-Gateways aus, um die Temperaturregelungssollwerte aus der Ferne zu manipulieren. Durch die Erhöhung der Kühltemperaturen über Nacht führten die Eingriffe zu einem weit verbreiteten Verderb von Milch-, Fleisch- und Frischwarenbeständen und zwangen Filialleiter in den betroffenen Regionen dazu, Abteilungen zu schließen und tonnenweise verderbliche Lebensmittel vor den morgendlichen Ladenöffnungszeiten wegzuwerfen.

Die Agentur der Europäischen Union für Cybersicherheit (ENISA) hat eine dringende Bedrohungswarnung herausgegeben, die Lebensmitteleinzelhandelsbetreiber, Kühlkettenlogistikanbieter und Facility-Management-Unternehmen alarmiert. Vorfallreaktionsteams verfolgten den primären Einbruchsvektor auf veraltete Fernwartungsportale, die ohne Multi-Faktor-Authentifizierung oder Netzwerkisolierung weiterhin dem öffentlichen Internet ausgesetzt waren.

## Warum es wichtig ist

Während sich hochkarätige Cyberangriffe häufig auf Datenexfiltration, Ransomware-Erpressung oder IT-Serverausfälle konzentrieren, verdeutlicht dieser Vorfall die wachsende physische Verwundbarkeit der Betriebstechnologie (OT) und kritischer Lebensmittelversorgungsketten. Kühlsysteme für Supermärkte sind nicht nur geschäftliche Anwendungen; Sie stellen eine wesentliche öffentliche Gesundheitsinfrastruktur dar, die die Lebensmittelsicherheitsstandards in der modernen Stadtbevölkerung aufrechterhält.

Der Einsatz der Manipulation von Temperatursollwerten als Waffe markiert einen raffinierten Wandel von der Erpressung zur betrieblichen Sabotage. In mehreren betroffenen Einrichtungen setzten die Angreifer keine Ransomware-Payloads ein und verlangten kein Lösegeld in Kryptowährung; Stattdessen änderten sie heimlich die Konfigurationsparameter, um einen Schaden herbeizuführen und gleichzeitig die sofortige Auslösung eines Hochtemperaturalarms zu vermeiden.

Dieser Einbruchsvektor legt schwerwiegende systemische Schwachstellen in der kommerziellen Beschaffung und dem Facility Management im Internet der Dinge (IoT) offen. Während Unternehmens-IT-Netzwerke in großen Einzelhandelskonzernen in der Regel über eine ausgefeilte Endpunkterkennung und Zero-Trust-Zugriffskontrollen verfügen, werden Gebäudeautomationssysteme häufig von externen HVAC-Auftragnehmern verwaltet, die veraltete Softwareprotokolle und gemeinsame Standardanmeldeinformationen verwenden.

## Technische Details

Der Angriff richtete sich gegen speicherprogrammierbare Steuerungen (SPS) und Überwachungs-Gateways, die üblicherweise in gewerblichen Kühlregalen eingesetzt werden. Diese Geräte nutzen ältere Industrieprotokolle wie Modbus TCP und BACnet, die ursprünglich vor Jahrzehnten für isolierte serielle Netzwerke entwickelt wurden und keine native Verschlüsselung oder kryptografische Sitzungsauthentifizierung aufweisen.

![Telemetrie-Dashboard für industrielle Steuerungssysteme, das Temperaturwarnungen und unbefugte Fernüberschreibungen anzeigt](https://technewslist.com/storage/v1/object/public/media/api/1793686566157-1ne9z8-hackers-infiltrate-industrial-refrigeration-systems-european-2026-11-03-morning-inside-1-8d092db976.webp)

Sicherheitsforscher stellten fest, dass die Bedrohungsakteure automatisierte Scan-Engines nutzten, um Kühlgateways mit offengelegten Webschnittstellen an den Ports 80, 443 und 502 zu identifizieren. Die Angreifer nutzten bekannte Schwachstellen bei der Umgehung der Firmware-Authentifizierung und schwache administrative Anmeldeinformationen, um auf die zentralen Mensch-Maschine-Schnittstellen (HMIs) zuzugreifen.

Nach der Authentifizierung änderten die Angreifer per Skript die Kühlsollwertparameter und erhöhten die Zieltemperaturen von den standardmäßigen Gefrierschwellen von minus 18 Grad Celsius auf plus 8 Grad Celsius. Da die Anpassungen schrittweise über mehrere Stunden hinweg umgesetzt wurden, lösten automatisierte Schwellenwarnsysteme keine sofortigen Notfallbenachrichtigungen aus, bis die Mitarbeiter des Morgengeschäfts manuelle Temperaturkontrollen durchführten.

![Cyber-Incident-Response-Terminal, das forensische Analysen von internetexponierten industriellen Automatisierungs-Gateways durchführt](https://technewslist.com/storage/v1/object/public/media/api/1793686566739-4dckyl-hackers-infiltrate-industrial-refrigeration-systems-european-2026-11-03-morning-inside-2-89a06d7a1b.webp)

## Auswirkungen auf Markt und Branche

Die finanziellen und betrieblichen Auswirkungen der Angriffe sind im gesamten europäischen Einzelhandel spürbar. Abgesehen von direkten Bestandsabschreibungen und Umsatzeinbußen durch vorübergehende Filialschließungen sehen sich große Supermarktketten strengen Compliance-Untersuchungen durch Lebensmittelsicherheitsbehörden gegenüber, die sicherstellen, dass keine gefährdeten verderblichen Waren in die Regale der Verbraucher gelangen.

Der Vorfall erfordert eine sofortige und umfassende Überarbeitung der Sicherheitsmaßnahmen für Gewerbegebäude. Große Einzelhandelskonzerne wie Ahold Delhaize und Coop führen Notfall-Sicherheitsüberprüfungen aller angeschlossenen Einrichtungen durch, unterbrechen öffentliche Internetverbindungen zu Gebäudemanagementsystemen und schreiben Hardware-VPN-Tunnel und Multi-Faktor-Authentifizierung für den Zugriff aller Auftragnehmer vor.

Darüber hinaus beschleunigen die Angriffe die regulatorische Dynamik hinter den Cybersicherheitsstandards der Betriebstechnologie. Gemäß der NIS-2-Richtlinie der Europäischen Union werden Lebensmittelproduktions- und -verteilungsunternehmen als wesentliche und wichtige Unternehmen eingestuft, für die strenge Verpflichtungen zum Risikomanagement im Bereich der Cybersicherheit gelten und bei deren Nichteinhaltung strenge Strafen verhängt werden.

## Worauf man als Nächstes achten sollte

Nationale Cyber-Verteidigungsbehörden und Strafverfolgungsbehörden analysieren Angriffstelemetriedaten, um die Ursache und Motivation hinter den Einbrüchen zu ermitteln. Die Ermittler untersuchen, ob die Kampagne von staatlich geförderten Cyber-Sabotage-Einheiten orchestriert wurde, die die Widerstandsfähigkeit kritischer Infrastrukturen prüfen, oder ob finanziell motivierte Bedrohungsgruppen die Fähigkeit zur Betriebsunterbrechung testen.

Facility-Management-Auftragnehmer und Anbieter industrieller Automatisierung werden einem starken Druck ausgesetzt sein, das Firmware-Patching zu beschleunigen und unsichere Remote-Management-Protokolle abzuschaffen. Unternehmen müssen eine strikte Netzwerksegmentierung einrichten und betriebliche Technologienetzwerke vollständig vom öffentlichen Internet-Routing und den IT-Domänen des Unternehmens trennen.

Schließlich sollten Unternehmensrisikobeauftragte ihre Abhängigkeiten in der Lieferkette und im Facility Management von Drittanbietern bewerten. Der Schutz moderner Unternehmensabläufe erfordert die Behandlung physischer Kühlung, Heizung und Umgebungskontrollen mit den gleichen strengen Cybersicherheitsmaßnahmen, die auch für zentrale Unternehmensdatenbanken gelten.

## Quellen

- [BleepingComputer Sicherheitsnachrichten](https://www.bleepingcomputer.com/news/security/hackers-disrupt-refrigeration-systems-at-european-supermarkets/)
- [SCADA-Architekturstandards](https://en.wikipedia.org/wiki/Industrial_control_system)
- [Sicherheitsrichtlinien für industrielle Steuerungssysteme](https://en.wikipedia.org/wiki/Industrial_control_system)

Mentions: ENISA, Coop, Ahold Delhaize, BleepingComputer, Bitz, SCADA Systems

## Sources
- [BleepingComputer Sicherheitsnachrichten](https://www.bleepingcomputer.com/news/security/hackers-disrupt-refrigeration-systems-at-european-supermarkets/)
- [SCADA-Architekturstandards](https://en.wikipedia.org/wiki/SCADA)
- [Sicherheitsrichtlinien für industrielle Steuerungssysteme](https://en.wikipedia.org/wiki/Industrial_control_system)