Cyberangriffe auf Supermärkte – wenn Hacker die Kühlung abschalten

Manipulierte Kühlanlagen bringen europäische Supermärkte in Schwierigkeiten. Die Vorfälle zeigen, wie direkt digitale Eingriffe den Alltag treffen können. Einige technische Fragen bleiben offen.

Cyberangriffe auf Kühlanlagen in Belgien und Schweden

Ein Cyberangriff muss keine Daten stehlen, um Schaden anzurichten. Wenn sich die Steuerung einer Kühlanlage verändert, kann das unmittelbar die gelagerte Ware betreffen.

Am 2. November 2026 berichtete t3n unter Berufung auf dpa über manipulierte Kühlanlagen in Belgien und Störungen in Schweden. Zuvor hatte es bereits einen ähnlichen Vorfall in Frankreich gegeben.

In Belgien nennt der Bericht unter anderem Delhaize, Carrefour und Spar. Der Kühltechnik-Dienstleister Sabcobel sprach von rund 20 betroffenen Anlagen. Nach dessen Angaben wurden Systeme aus der Ferne in den Abtaumodus versetzt.

Diese Zahl beschreibt die von Sabcobel gemeldeten Anlagen. Sie ist keine abschließende Gesamtzahl aller betroffenen Supermärkte.

Was der Abtaumodus mit dem Angriff zu tun hat

Ein Abtauprogramm gehört grundsätzlich zum regulären Betrieb einer Kühlanlage: Es dient dazu, angesammeltes Eis zu entfernen. Entscheidend ist, wann und unter welchen Bedingungen es läuft.

Wird eine solche Funktion unbefugt aktiviert, kann eine vorgesehene Betriebsfunktion zum Problem werden. Dafür muss eine Anlage nicht dauerhaft ausgeschaltet werden. Schon eine manipulierte Steuerung kann die Kühlung beeinträchtigen.

Welchen Zugangsweg die Angreifer nutzten, erklärt der t3n-Bericht nicht. Daraus lassen sich weder ein bestimmtes Passwortproblem noch eine konkrete Sicherheitslücke ableiten.

Schweden: Störungen bestätigt, Ursache teilweise offen

Für Schweden ist die Quellenlage differenzierter. Sveriges Radio berichtete am 2. November über betroffene ICA-Märkte und ähnliche Vorfälle in sechs Coop-Filialen. Lebensmittel mussten entsorgt werden.

ICA bestätigte gegenüber dem Sender eine begrenzte Zahl betroffener Geschäfte. Die Pressestelle erklärte zugleich, die Ursache noch nicht zu kennen. Laut einer Korrektur des Senders war das zentrale Netzwerksystem von ICA nicht betroffen.

Auch die häufig genannte Temperatur von 50 Grad braucht Einordnung: Ein eingestellter Sollwert, die tatsächlich gemessene Temperatur im Gerät und die Temperatur der Lebensmittel sind unterschiedliche Angaben. Die Nachrichtenagentur AP berichtete, der ICA-Markt in Sjöbo habe von auf 50 Grad eingestellten Geräten gesprochen.

Aus dieser Aussage allein folgt nicht, dass sämtliche Waren diese Temperatur erreicht haben.

Warum digitale Steuerungen zum Betriebsrisiko werden

Der Fall berührt eine praktische Frage des Software-Engineerings: Was passiert, wenn jemand eine erlaubte Funktion unbefugt ausführt?

Bei technischen Anlagen reichen die Folgen über den Bildschirm hinaus. Eine veränderte Einstellung kann Arbeitsabläufe unterbrechen und Waren unbrauchbar machen. Digitale Sicherheit betrifft damit auch alltägliche Versorgung und Gesellschaft.

Für Betreiber ergeben sich daraus konkrete Prüffragen:

• Wer darf Betriebsarten und Temperaturvorgaben verändern?
• Wie werden ungewöhnliche Änderungen erkannt?
• Lässt sich nachvollziehen, welcher Zugang eine Änderung ausgelöst hat?
• Können Verantwortliche bei einer Störung vor Ort eingreifen?

Das sind allgemeine Prüfpunkte, keine nachgewiesenen Versäumnisse der betroffenen Unternehmen.

Die bisherigen Berichte zeigen die möglichen Folgen manipulierter Kühltechnik deutlich. Für eine belastbare technische Erklärung braucht es jedoch mehr als auffällige Temperaturangaben: den bestätigten Zugangsweg, den Ablauf des Eingriffs und eine klare Zuordnung der betroffenen Systeme.