Das Wichtigste in Kürze In der Nacht zum 12. Oktober 2026 haben Unbekannte per Fernzugriff Kühlanlagen in mehreren Hundert französischen Supermärkten in den Abtaubetrieb versetzt. Die Geräte heizten sich laut Pariser Staatsanwaltschaft stundenlang auf bis zu 50 °C auf, Ware musste entsorgt werden. Betroffen sind laut CERT-FR Steuerungen von Danfoss, Copeland und Dixell. Wie die Angreifer eingedrungen sind, ist offiziell nicht bestätigt. Jetzt prüfen: Sind Ihre Steuerungen aus dem Internet erreichbar – und wer darf sie aus der Ferne bedienen? Was ist bei dem Cyberangriff auf französische Supermärkte passiert? Stand: 16.10.2026 · Autor: Frank Sommerhoff, Program Lead OT-Security bei Axians Der Cyberangriff auf Kühlanlagen in Frankreich ist für Unternehmen im deutschen Handel mehr als nur eine reine Randnotiz. Er zeigt, was passiert, wenn Unternehmen vernetzte Kältetechnik wie klassische Haustechnik behandeln, obwohl diese Technik den Schutz von OT-Security braucht. Dieser Beitrag ordnet den Vorfall ein, trennt Gesichertes von Offenem und enthält eine Checkliste für Betreiber. Unbekannte haben in der Nacht zum 12. Oktober 2026 die Fernsteuerung von Kühlanlagen in Hunderten französischen Supermärkten übernommen. Sie lösten die Abtaufunktion aus, sodass sich Kühl- und Tiefkühlmöbel stundenlang aufheizten. Der Ablauf nach bisherigen Meldungen 01 Nacht zum 12. Oktober: Kühlanlagen im Abtaubetrieb Angreifer setzen Kühlanlagen in den Abtaubetrieb. Die Pariser Staatsanwaltschaft spricht von bis zu 50 °C. WELT, 14.10.2026 02 12. Oktober: CERT-FR warnt CERT-FR, das Computer-Notfallteam der französischen Cybersicherheitsbehörde ANSSI, warnt vor zahlreichen kompromittierten Danfoss-Steuerungen der Serien AK-SM und AK-SC. CERTFR-2026-ALE-012 03 12. und 13. Oktober: Weitere Angriffe Die Angriffe gingen laut Le Monde am Montag und Dienstag weiter und richteten sich nun auch gegen Kühlsysteme der Marke Dixell. WELT, 14.10.2026 04 13. Oktober: Warnung erweitert CERT-FR erweitert die Warnung um Copeland XWEB und Dixell XWEB. Das BSI veröffentlicht die Cybersicherheitsempfehlung BSI-CS 154 und warnt vor Nachahmern. Finanzminister Roland Lescure nennt vor dem Parlament rund 700 betroffene Märkte von etwa 10.000; frühere Meldungen sprachen von 300 bis 350. SecurityWeek, 15.10.2026 Was ist bestätigt, was ist offen? Alle Fallzahlen in diesem Beitrag stammen aus entsprechenden Meldungen vom 13. bis 15. Oktober 2026 und sind mit Quelle und Datum angegeben. Die Händler meldeten bis zum 15. Oktober unterschiedliche Folgen. Bei Intermarché waren laut Eigentümer Les Mousquetaires rund 150 Märkte betroffen, die Kühlgeräte liefen sechs Stunden mit 50 °C, die Ware wurde komplett entsorgt. Carrefour nennt 80 betroffene Märkte. Bei Coopérative U waren 80 von 2.000 Märkten betroffen; nur eine Minderheit musste Ware wegwerfen. SecurityWeek, 15.10.2026 Bei laufenden Ermittlungen ändert sich der Kenntnisstand täglich. Die Übersicht trennt deshalb gesicherte Angaben von offenen Fragen.AussageQuelleStatusFernzugriff auf Kühlsteuerungen, stundenlanger Abtaubetrieb, bis 50 °CPariser Staatsanwaltschaft, laut WELT (14.10.2026)BestätigtDanfoss AK-SM/AK-SC, Copeland XWEB, Dixell XWEB betroffenCERT-FR (12. und 13.10.2026)BestätigtRund 700 von etwa 10.000 Märkten; frühere Meldungen: 300 bis 350Finanzminister Lescure, laut SecurityWeek (15.10.2026)Regierungsangabe, Stand 13.10.2026Intermarché: etwa 150 Märkte, sechs Stunden 50 °C, Ware komplett entsorgtLes Mousquetaires, laut SecurityWeek (15.10.2026)Händlerangabe, Stand 15.10.2026Brände infolge des AngriffsPariser StaatsanwaltschaftErmittlungen laufenEinstiegsweg der AngreiferCERT-FR verknüpft die Kompromittierungen mit keiner bestimmten SchwachstelleOffenTäterKein Bekennerschreiben, keine Lösegeldforderung (Reuters, laut WELT)OffenBetroffene Märkte in DeutschlandEin Sekoia-Analyst nannte laut Reuters auch Deutschland, ohne DetailsNicht bestätigt Wie konnten Angreifer die Kühlanlagen aus der Ferne manipulieren? Die Abtaufunktion entfernt Eis von den Kühlelementen und läuft normalerweise nur kurz und nie ungeplant. Bleibt sie über Stunden aktiv, steigt die Temperatur in den Kühlschränkenl stark an. Laut Le Monde verlängerten die Angreifer die Abtauzyklen von einer Stunde auf bis zu acht und verzögerten so die entsprechenden Alarme. SecurityWeek, 15.10.2026 Betroffen waren Steuerungen, über die Betreiber und Dienstleister Kühlelemte zentral überwachen und einstellen. Laut Danfoss sind die meisten betroffenen Geräte Altsysteme: Der Support für den AK-SM 800 endete im Mai 2021, der AK-SC 355 wurde 2016 eingestellt. Einzelne aktuelle Regler vom Typ AK-SM 800A mit veralteter Firmware waren ebenfalls betroffen. Am 9. August 2026 hatte das Sicherheitsunternehmen Claroty Schwachstellen im AK-SM 800A beschrieben, darunter eine Umgehung der Anmeldung und Codeausführung aus der Ferne. Ob diese Lücken beim Angriff genutzt wurden, ist nicht bestätigt. Weder Danfoss noch die französischen Behörden haben beides verknüpft. Fest steht: Viele Steuerungen waren aus dem Internet erreichbar. Censys zählte am 11. Oktober fast 3.000 offen erreichbare Danfoss-StoreView-Oberflächen, mehr als 1.800 davon in Frankreich. Bis zum 14. Oktober sank die Zahl in Frankreich auf 537; außerhalb Frankreichs änderte sie sich kaum. Der Sicherheitsforscher Ken Munro sagte laut Reuters: „Es geht um grundlegende Cyberhygiene“ (WELT, 14.10.2026). Ist Kühltechnik OT? Warum Haustechnik zur OT-Security gehört Drei Unterschiede, die Betreiber kennen sollten Kühl-, Lüftungs- und Gebäudetechnik sind klassische Operational Technology (OT) Komponenten, auch im Supermarkt. OT ist Hard- und Software, die zum Beispiel physische Prozesse steuert. Im Handel betrifft das Kälteanlagen, Lüftung und Gebäudeleittechnik, oft mit Fernwartung durch externe Dienstleister. Setzt ein Filialist dieselbe Technik an vielen Standorten ein, kann ein einzelner Zugang mehrere Märkte treffen. Updates im laufenden Betrieb Firmware-Updates sind in der OT seltener und aufwendiger, weil sie den laufenden Betrieb berühren. Verfügbarkeit zuerst Fällt die Kühlung aus, entsteht sofort ein physischer Schaden. Verfügbarkeit steht vor Vertraulichkeit. Lange Lebensdauer Kühlregler laufen oft viele Jahre ohne Austausch. Beim AK-SM 800 liegt das Support-Ende bereits fünf Jahre zurück. „ „Haustechnik ist definitiv OT, auch im Supermarkt. Wer Kälte- und Lüftungstechnik nicht als Teil der OT betrachtet, übersieht eine relevante Angriffsfläche.“ AX Frank Sommerhoff Program Lead OT-Security bei Axians Kann das auch in Deutschland passieren? Wie Axians die OT/Betriebstechnik absichert, beschreibt die Seite OT-Security bei Axians. Das BSI hält Nachahmer für möglich. BSI-Präsidentin Claudia Plattner sagte: „Dieser Angriff hätte jedes Land treffen können und kann auch jetzt jederzeit Nachahmer finden.“ Deutsche Vorfälle sind nach bisherigem Stand nicht bestätigt. Die Gefahr ist aber nicht abstrakt. Die WELT fand am 14. Oktober über Shodan noch mindestens 4.700 im Internet sichtbare Danfoss-Bedienoberflächen weltweit. Wie viele davon verwundbar sind, ist unklar. Das BSI hat die Cybersicherheitsempfehlung BSI-CS 154 „Gefährdung durch internetverbundene OT-Systeme“ veröffentlicht. Sie richtet sich ausdrücklich an Betreiber kleiner Anlagen und nennt die Kühlung von Lebensmitteln als Beispiel. Security-Insider, 15.10.2026 Das BSI empfiehlt vier Maßnahmen: Internetzugriff unterbinden, Zugriffe absichern, Systeme aktuell halten, Maßnahmen zur Routine machen. Damit sind nicht nur Filialisten angesprochen, sondern alle Betreiber kleiner Anlagen zur Lebensmittelkühlung. Checkliste: Diese 7 Punkte sollten Betreiber von Kühltechnik jetzt prüfen 01 Ist die Steuerung aus dem Internet erreichbar? Prüfen Sie Portweiterleitungen, NAT-Regeln und UPnP-Einträge am Router. Prüfen sie unbedingt, ob Ihre öffentliche IP-Adresse bei Shodan oder Censys gelistet ist. Einen Portscan mit Nmap führen sollten Sie allerdings nur am eigenen Anschluss durchführen oder mit ausdrücklicher Freigabe (BSI). Zuständig: IT und Haustechnik gemeinsam. Der Aufwand: gering. Alternativ lassen sie die Experten der Axians Netzwerk Security ihre Umgebung prüfen. 02 Wer darf Parameter aus der Ferne ändern? Das BSI nennt undokumentierte Zugänge über WLAN-Gateways oder LTE-Modems. Sie sind dem Betreiber teils unbekannt. Auch private APNs bieten keine garantierte Abschottung. Zuständig: Haustechnik mit IT. Der Aufwand: mittel. 03 Sind Standard-Zugangsdaten deaktiviert, gibt es MFA und VPN abgesicherte Zugänge? Der Fernzugriff gehört laut BSI und CERT-FR mindestens hinter ein VPN mit MFA-Absicherung. Eine IP-Filterung für Dienstleister gilt laut CERT-FR nur als vorübergehende Notlösung.Zuständig: IT.Der Aufwand: gering bis mittel. Auch hier gilt, der Support der Axians kann helfen diese Zugänge BSI-konform abzusichern. 04 Welche Firmware läuft, gibt es noch Support? Altgeräte ohne Updates waren laut Danfoss der Großteil der betroffenen Systeme. Ein Werksreset reicht bei kompromittierten Altgeräten laut CERT-FR nicht aus, wenn sie weiter erreichbar bleiben.Zuständig: Haustechnik mit Kältebauer.Der Aufwand: mittel. 05 Ist die Kältetechnik vom Kassen- und Büronetz getrennt? Netztrennung begrenzt, wie weit sich ein Zugriff ausbreiten kann. Das BSI empfiehlt getrennte Bereiche für Büro-IT, OT, Fernwartung und IIoT.Zuständig: IT.Der Aufwand: mittel. 06 Steht die Kältetechnik im Inventar? Ein OT-Inventar erfasst Controller, Regler und Fernzugänge. Was nicht im Inventar steht, lässt sich nicht absichern.Zuständig: IT und Haustechnik gemeinsam.Der Aufwand: mittel. 07 Wer bemerkt nachts eine ungewöhnlich lange Abtauung? Wenn Abtauzyklen verlängert werden und Alarme ausbleiben, merkt es niemand rechtzeitig. Testen Sie Alarmkette und Rufbereitschaft, auch außerhalb der Öffnungszeiten.Zuständig: Haustechnik, IT.Der Aufwand: gering. Generell gilt, die Security Experten der Axians können ihnen dabei helfen diese Lücken zu prüfen und ggfs. zu beseitigen. Wie sieht Schutz in der Praxis aus? Ein mögliches Szenario um 23:00 Uhr Das folgende Beispiel ist ein mögliches Schutzszenario. Es beschreibt nicht den realen Angriff in Frankreich. Aber liegt durchaus im Bereich der Realität. Um 23:00 Uhr trifft ein Fernbefehl auf die Kühlsteuerung einer Filiale. In einer abgesicherten Umgebung blockiert ein OT-Gateway den Befehl, weil er nicht aus der freigegebenen Fernwartungszone kommt. Unabhängig davon meldet das OT-Monitoring die Abweichung an ein angebundenes SOC. Die Ware bleibt kalt. Es ist kein Schaden entstanden. Dafür braucht es vier Bausteine: ein vollständiges OT-Inventar, eine eigene Zone für die Kältetechnik, Fernwartung über spezifische OT-Gateways oder eine OT-DMZ und OT-Monitoring mit SOC-Anbindung. Von der Schwachstelle zur Gegenmaßnahme Schwachstelle im Fall FrankreichMögliche GegenmaßnahmeZuständigkeitSteuerung direkt aus dem Internet erreichbarFernzugriff über VPN, OT-Gateway oder OT-DMZIT und HaustechnikAltgeräte ohne SicherheitsupdatesFirmware-Pflege, Austauschplanung für Geräte ohne SupportHaustechnik, KältebauerKältetechnik nicht als eigenes Netzsegment geführtZonenkonzept nach IEC 62443ITVerlängerte Abtauzyklen blieben zunächst unbemerktOT-Monitoring mit Anbindung an das Managed SOC der Axians.IT, SOC-DienstleisterKeine Übersicht über FernzugängeNetwork Visibility und OT-Asset InventarisierungIT und HaustechnikJe nach Unternehmen kann auch die NIS2-Richtlinie relevant sein. Ob Ihr Unternehmen betroffen ist, klärt eine Einzelfallprüfung. Wer ist im Unternehmen für Kältetechnik verantwortlich? Die Verantwortung liegt oft zwischen Kältebauer, Haustechnik und IT. Häufig fühlt sich keine der drei Seiten so richtig für die Fernzugänge insgesamt zuständig. Im Fall Frankreich verwies Les Mousquetaires laut Bloomberg darauf, dass Danfoss die Kühlsysteme betreue und deshalb Anzeige erstatten müsse (SecurityWeek, 15.10.2026).Frank Sommerhoff beschreibt den Ausgangspunkt so: „OT-Security beginnt mit einer einfachen Frage: Haben wir diese Technik überhaupt vollständig erfasst? Ist sie sichtbar, auch ihre Kommunikations- und Netzwerkbeziehungen? Controller, Regler und Fernzugänge gehören in ein eigenes OT-Assetmanagement, sprich ein von der IT losgelöstes OT-Inventar.“Prüfen Sie außerdem vertragliche Fragen, bevor Sie Zugänge einfach trennen. Hängt die Anlage über den Fernzugang am Kältedienstleister, endet mit der Trennung auch die Datenübertragung dorthin. CERT-FR empfiehlt deshalb vorab einen Blick in die Versicherungsbedingungen. Klären Sie mit Ihrem Dienstleister, wer im Vorfall erreichbar ist und wer entscheidet. Wenn ein Vorfall bereits eingetreten ist, hilft ein klar strukturierter Incident Response. Häufige Fragen Was empfiehlt das BSI? Das BSI nennt in BSI-CS 154 vier Schritte: direkten Internetzugriff unterbinden, Fernzugriffe per VPN und möglichst mit Mehrfaktor-Authentifizierung absichern, Systeme aktuell halten und diese Maßnahmen zur Routine machen. Wie prüfe ich, ob meine Kühlanlage aus dem Internet erreichbar ist? Kontrollieren Sie Portweiterleitungen, NAT-Regeln und UPnP-Einträge am Router. Ergänzend zeigen Suchdienste wie Shodan oder Censys, ob Ihre öffentliche IP-Adresse gelistet ist. Portscans sind nur am eigenen Anschluss oder mit ausdrücklicher Freigabe zulässig, überlassen sie das den Profis. Ist Kühltechnik Teil der OT-Security? Ja. Kühl-, Lüftungs- und Gebäudetechnik steuern physische Prozesse und gehören deshalb zur Operational Technology. Sie brauchen dieselbe Sorgfalt bei Inventar, Netztrennung und Überwachung wie Industrieanlagen. Welche Hersteller sind betroffen? CERT-FR nennt Danfoss (AK-SM, AK-SC), Copeland (XWEB) und Dixell (XWEB). Laut Danfoss sind die meisten betroffenen Danfoss-Geräte Altsysteme ohne Sicherheitsupdates. Wie haben die Angreifer die Kühlung manipuliert? Sie verlängerten nach bisherigem Stand die Abtauzyklen der Kühlsteuerungen von einer Stunde auf bis zu acht (Le Monde). Der technische Einstiegsweg ist offiziell nicht bestätigt. Was ist bei dem Cyberangriff auf die französischen Supermärkte passiert? Unbekannte haben in der Nacht zum 12. Oktober 2026 per Fernzugriff Kühlanlagen in Hunderten Supermärkten in den Abtaubetrieb versetzt. Die Geräte heizten sich laut Pariser Staatsanwaltschaft stundenlang auf bis zu 50 °C auf. Nächster Schritt: Kühltechnik und Fernzugänge prüfen lassen Mit den sieben Fragen der Checkliste verschaffen Sie sich einen ersten Überblick über den Status Ihrer Kühl- und Haustechnik. Brauchen Sie danach Unterstützung bei Inventar, Netztrennung oder Fernzugängen, sprechen Sie mit unserem OT-Security-Team. Axians arbeitet in der OT-Security mit Actemium zusammen, beide gehören zu VINCI Energies und stellen bei Fragen zur OT-Security eine perfekte Kombination zur Problemlösung parat. Mehr zu OT-Security bei Axians Quellen Stand: 16.10.2026WELT, 14.10.2026: Hacker heizen Frankreichs Supermarkt-Kühlschränke auf 50 GradSecurityWeek, 15.10.2026: Supermarket Refrigeration Attack Widens to Copeland, Dixell ControllersCERT-FR, Alert CERTFR-2026-ALE-012BSI-CS 154: Gefährdung durch internetverbundene OT-SystemeSecurity-Insider, 15.10.2026: BSI-Empfehlungen für Sicherheit industrieller AnlagenClaroty Team82: Freeze the Controller, Defrost the Food (Danfoss)Censys: Frostbitten in France, Danfoss StoreView Internet Exposure Report < Zurück zur Übersicht OT Security
Updates im laufenden Betrieb Firmware-Updates sind in der OT seltener und aufwendiger, weil sie den laufenden Betrieb berühren.
Verfügbarkeit zuerst Fällt die Kühlung aus, entsteht sofort ein physischer Schaden. Verfügbarkeit steht vor Vertraulichkeit.
Lange Lebensdauer Kühlregler laufen oft viele Jahre ohne Austausch. Beim AK-SM 800 liegt das Support-Ende bereits fünf Jahre zurück.
01 Ist die Steuerung aus dem Internet erreichbar? Prüfen Sie Portweiterleitungen, NAT-Regeln und UPnP-Einträge am Router. Prüfen sie unbedingt, ob Ihre öffentliche IP-Adresse bei Shodan oder Censys gelistet ist. Einen Portscan mit Nmap führen sollten Sie allerdings nur am eigenen Anschluss durchführen oder mit ausdrücklicher Freigabe (BSI). Zuständig: IT und Haustechnik gemeinsam. Der Aufwand: gering. Alternativ lassen sie die Experten der Axians Netzwerk Security ihre Umgebung prüfen.
02 Wer darf Parameter aus der Ferne ändern? Das BSI nennt undokumentierte Zugänge über WLAN-Gateways oder LTE-Modems. Sie sind dem Betreiber teils unbekannt. Auch private APNs bieten keine garantierte Abschottung. Zuständig: Haustechnik mit IT. Der Aufwand: mittel.
03 Sind Standard-Zugangsdaten deaktiviert, gibt es MFA und VPN abgesicherte Zugänge? Der Fernzugriff gehört laut BSI und CERT-FR mindestens hinter ein VPN mit MFA-Absicherung. Eine IP-Filterung für Dienstleister gilt laut CERT-FR nur als vorübergehende Notlösung.Zuständig: IT.Der Aufwand: gering bis mittel. Auch hier gilt, der Support der Axians kann helfen diese Zugänge BSI-konform abzusichern.
04 Welche Firmware läuft, gibt es noch Support? Altgeräte ohne Updates waren laut Danfoss der Großteil der betroffenen Systeme. Ein Werksreset reicht bei kompromittierten Altgeräten laut CERT-FR nicht aus, wenn sie weiter erreichbar bleiben.Zuständig: Haustechnik mit Kältebauer.Der Aufwand: mittel.
05 Ist die Kältetechnik vom Kassen- und Büronetz getrennt? Netztrennung begrenzt, wie weit sich ein Zugriff ausbreiten kann. Das BSI empfiehlt getrennte Bereiche für Büro-IT, OT, Fernwartung und IIoT.Zuständig: IT.Der Aufwand: mittel.
06 Steht die Kältetechnik im Inventar? Ein OT-Inventar erfasst Controller, Regler und Fernzugänge. Was nicht im Inventar steht, lässt sich nicht absichern.Zuständig: IT und Haustechnik gemeinsam.Der Aufwand: mittel.
07 Wer bemerkt nachts eine ungewöhnlich lange Abtauung? Wenn Abtauzyklen verlängert werden und Alarme ausbleiben, merkt es niemand rechtzeitig. Testen Sie Alarmkette und Rufbereitschaft, auch außerhalb der Öffnungszeiten.Zuständig: Haustechnik, IT.Der Aufwand: gering.