Cyberangriff auf französische Supermarkt-Kühlsysteme zeigt grundlegende Sicherheitslücken, keine KI

Ein Cyberangriff Mitte Oktober 2026 ermöglichte es Hackern, die Temperatur der Kühlanlagen in Hunderten französischen Supermärkten aus der Ferne zu erhöhen, darunter Filialen von Intermarché und Carrefour. Händler mussten aufgetautes Essen und verdorbene Milch entsorgen. Wer den Angriff verübt hat und warum, ist weiterhin unbekannt.

Der Vorfall veranlasste viele Europäer zu der Frage, ob sich die monatelangen Warnungen vor fortschrittlicher KI nun bewahrheitet hätten. Cybersicherheitsexperten verneinen dies: Die Angreifer stützten sich vermutlich auf herkömmliche Methoden, um Geräte auszunutzen, die eigentlich nie aus dem Internet erreichbar hätten sein dürfen.

Premierminister Sébastien Lecornu leitete die Reaktion persönlich, und der Angriff führte auf EU-Ebene zu Koordination und Informationsaustausch. Ein Sicherheitsexperte, der mit seinem Büro zusammenarbeitet, sagte, die Regierung habe Treffen abgehalten, um andere mögliche gefährdete Sektoren zu erfassen. Er wies darauf hin, dass auch die Lagerung von Impfstoffen während der laufenden Grippekampagne von der Temperaturkontrolle abhängt. Angriffe auf diesen Sektor seien bislang nicht verzeichnet worden.

Alte Schwachstellen, neue Geschwindigkeit

Das Sicherheitsunternehmen Claroty hatte zuvor eine Softwareschwachstelle in einem Produkt von Danfoss entdeckt, einem der betroffenen Kühltechnikhersteller. Danfoss schloss die Lücke 2025. Um zu zeigen, wie KI Angriffe beschleunigt, erklärte Claroty, die ursprünglichen Danfoss-Schwachstellen in 28 Minuten für 6 Dollar nachgebaut zu haben. Französische und deutsche Cybersicherheitsbehörden warnten, die Angriffe dauerten vermutlich an, und die griechische Cyberbehörde meldete noch Hunderte online erreichbare Geräte. Eine andere Forschungsgruppe stellte jedoch fest, dass die Zahl der angreifbaren Danfoss-Geräte stark gesunken ist.

Bemerkenswert ist, dass bislang kein Erpressungsversuch gemeldet wurde. Der Angriff fällt in eine Zeit, in der Russland seine hybride Kriegsführung gegen Europa verstärkt, und die EU-Spitzen haben wiederholt davor gewarnt, Moskau könnte Cyberangriffe nutzen, um wichtige Dienste zu stören. Supermärkte in den Niederlanden und in Belgien waren in derselben Woche von nicht zusammenhängenden Cybervorfällen mit geringeren Auswirkungen betroffen.

Zurück zu den Grundlagen

Der Vorfall zeigt eine seit Langem bestehende Schwäche der Operational Technology auf, also jener Industrieanlagen mit physischen Ausgaben, die häufig alt, schlecht gesichert und unnötig vernetzt sind. Rémi Enjolras, Chief Technology Officer bei Splunk von Cisco, forderte kritische Branchen auf, KI nicht länger als "magisches Werkzeug, das alles löst" zu betrachten, sondern zu den Grundlagen zurückzukehren.

Die EU hat Gesetze verabschiedet, die kritische Betreiber und Hersteller zu stärkerer Sicherheit verpflichten sollen. Frankreich gehört jedoch zu den Ländern, die bei der nationalen Umsetzung hinterherhinken. Der Angriff fällt zudem in eine Zeit, in der die europäische Ernährungssicherheit bereits durch Dürre und Störungen in der Straße von Hormus belastet ist.