Das Wichtigste in Kürze Stand: 3. November 2026 Nach Frankreich (11./12.10.2026) meldeten in der Nacht zum 2. November 2026 Händler in mindestens neun weiteren europäischen Ländern manipulierte Kühlanlagen. Auch aus Bayern und Nordrhein-Westfalen gibt es Meldungen, ein technischer Nachweis für einen Cyberangriff steht dort bislang aus. Betroffen waren überwiegend aus dem Internet erreichbare Steuerungen. Handlungsbedarf besteht für jeden Betreiber vernetzter Kältetechnik, nicht nur für Supermärkte. Dieser Beitrag zeigt, wie Betreiber ihre Kühlanlagen vor Cyberangriff schützen: mit sechs Lehren aus den Vorfällen und einem Maßnahmenplan für 72 Stunden, 30 Tage und 6 bis 12 Monate. Den Ursprungsfall haben wir separat eingeordnet: Cyberangriff auf Kühlanlagen in Frankreich. Die dortige 7-Punkte-Checkliste wiederholen wir nicht explizit, wir ergänzen sie um aktuelle Fakten und Zuständigkeiten. Was ist in der Nacht zum 2. November 2026 passiert? In der Nacht zum Montag, den 2. November 2026, meldeten Supermärkte in mindestens neun europäischen Ländern Probleme mit der Kühlung. Betroffen waren laut Euronews (03.11.2026) Belgien, Estland, Finnland, Irland, Italien, Luxemburg, die Niederlande, Portugal und Schweden. Einige Händler mussten Lebensmittel wegwerfen, nachdem die Temperaturen über Nacht gestiegen waren. Der Vorfall kam drei Wochen nach dem Angriff auf französische Händler. Dort waren am 11. und 12. Oktober 2026 nach Regierungsangaben rund 700 von etwa 10.000 Märkten betroffen (SecurityWeek, 15.10.2026, zitiert im Bestandsartikel). Das französische CERT-FR warnte vor kompromittierten Steuerungen von Danfoss, Copeland und Dixell, zuletzt aktualisiert am 16.10.2026 (CERTFR-2026-ALE-012). EU-Agrarkommissar Christophe Hansen sprach von einem „gezielten Versuch, unsere Lebensmittelversorgungskette zu stören und das Vertrauen der Verbraucher in sie zu untergraben“ (Euronews, 03.11.2026). Das ist eine politische Einschätzung, kein Ermittlungsergebnis. Wie unterscheidet sich die zweite Welle von der ersten? Die zweite Welle ist nach bisherigen Angaben in der Fläche kleiner. Keine Kette meldete mehr als einige Dutzend betroffene Märkte, in Frankreich waren es rund 700. Dafür waren mehr Länder gleichzeitig betroffen. Ob beide Wellen zusammenhängen, ist offen. Eine belastbare Aussage von Behörden oder Unternehmen dazu liegt noch nicht vor. Welche Länder und Händler sind betroffen? Die Tabelle fasst die öffentlich gemeldeten Fälle zusammen. Die Zahlen stammen von Unternehmen, Agenturen und Medien und sind nicht unabhängig geprüft.LandBetroffene (laut Angaben)EinordnungQuelleBelgienDelhaize rund 40 Filialen („IT-Vorfall“), Carrefour 15 von rund 700, Spar 5, IKEA Mons 1; Colruyt und Intermarché meldeten ebenfalls KühlproblemeStaatsanwaltschaft ermittelt; Carrefour spricht von einem Cyberangrifftagesschau, 02.11.2026; Euronews, 03.11.2026Luxemburg4 Delhaize-Märkte–Euronews, 03.11.2026SchwedenCoop 6 bis 7 von rund 800 Filialen, ICA „begrenzte Zahl“Coop bestätigt einen Cybervorfall, ICA bestätigt keinen Cyberangriff; alle betroffenen ICA-Märkte hingen an einem externen Danfoss-KühlsteuerungssystemEuronews, 03.11.2026; tagesschau, 02.11.2026IrlandMusgrave/SuperValu: 13 FilialenHändler spricht von „Cybervorfall“, gekühlte Ware vorsorglich aus dem Verkauf genommentagesschau, 02.11.2026; Euronews, 03.11.2026Niederlandemindestens 17, überwiegend kleinere GeschäfteAngabe von Danfosstagesschau, 02.11.2026Portugal7 Intermarché-Filialen (Gruppe Mosqueteiros)Angriff laut Händler „offenbar“ auf einen externen Dienstleister für die KühlsteuerungEuronews, 03.11.2026Italienmindestens 4 Coop-Märkte auf Sizilien, 1 Betrieb in der ToskanaBetreiber: Angriff auf das Fernsteuerungssystem der Tiefkühlbereiche, behobenEuronews, 03.11.2026Estlandmindestens 1 SupermarktTemperatur laut ERR auf 50 Grad Celsius erhöht; ältere Danfoss-Steuerung, Software nicht aktualisiertEuronews, tagesschau, 02./03.11.2026Finnlandeinzelne kleinere Kesko-MärkteUrsache wird untersucht, Störung über das Netzwerk laut Kesko nicht ausgeschlossenEuronews, 03.11.2026 Was ist in Deutschland passiert und was ist nicht bestätigt? Im Edeka-Markt in Reisbach (Niederbayern) wurden die Kühlanlagen in der Nacht zum Montag auf 50 Grad Celsius hochgeheizt. Das hat der Betreiber öffentlich gemacht, große Mengen Lebensmittel mussten entsorgt werden (heise, 03.11.2026). Das Polizeipräsidium Niederbayern ermittelt. Dass ein Cyberangriff die Ursache war, hat die Polizei bislang nicht bestätigt. Auch aus Nordrhein-Westfalen liegen Meldungen vor (WDR, 03.11.2026). Der CAP-Markt in Wuppertal schrieb, ein „externer Zugriff“ habe die Kühlanlagen am Wochenende zu warm werden lassen. Die Filiale in Wetter-Volmarstein berichtet ebenfalls von Ausfällen. Dort heißt es, der eigentliche Angriff habe die Firma getroffen, die die Anlagen aus der Ferne wartet. Der Rewe-Markt in Raesfeld bestätigte dem WDR einen Cyberangriff.StatusSachverhaltVon Betreibern gemeldetTemperaturanstiege und Ausfälle in Kühlanlagen in Reisbach und mehreren Märkten in NRW; Ware entsorgtOffenTechnische Ursache in Deutschland; polizeiliche oder behördliche Bestätigung eines CyberangriffsNicht bestätigtZusammenhang der deutschen Fälle untereinander und mit der europäischen WelleDer Betreiber in Reisbach verteidigt die Internetanbindung seiner Anlagen. Sie diene vor allem der Lebensmittelsicherheit, weil sie nachts bei Stromausfall oder Kältemittelverlust Alarm auslöse. Die betroffenen Anlagen seien inzwischen vom Internet getrennt (heise, 03.11.2026). Das BSI hat nach dem Angriff in Frankreich eine Warnung veröffentlicht (BSI-CS 154). Es verwies auf frühere Sabotageakte in Polen, die „rein destruktiv“ gewesen und „einfach vermeidbar“ gewesen wären (heise, 03.11.2026). Wie wurden die Kühlanlagen gehackt? Nach Angaben des belgischen Kühltechnik-Dienstleisters Sabcobel wurden die Anlagen aus der Ferne in den Abtaumodus versetzt (tagesschau, 02.11.2026). In anderen Fällen wurde die Solltemperatur angehoben, in Estland und Schweden auf bis zu 50 Grad Celsius. Der Abtaubetrieb ist ein Programm, mit dem eine Kälteanlage Eis an den Verdampfern abtaut, normalerweise für wenige Minuten. Wird er erzwungen und gehalten, steigt die Temperatur im Kühlraum. Betroffen waren überwiegend Steuerungen von Danfoss, deren Software nicht aktualisiert war. In Estland verschafften sich Angreifende Zugang zum Steuerrechner eines älteren Danfoss-Systems (tagesschau, 02.11.2026). In Belgien wurde zusätzlich ein Gerät von Copeland genannt, der Hersteller hat sich dazu bislang nicht klar geäußert. Sabcobel erklärte, das Unternehmen habe nach dem Angriff in Frankreich begonnen, seine Anlagen zu sichern. Einige Systeme seien noch nicht aufgerüstet gewesen und gehörten zu den betroffenen (Euronews, 03.11.2026). Laut Danfoss hingen die betroffenen Systeme in den Niederlanden nicht in einem gesicherten Netz und nutzten Standardpasswörter, also werkseitig voreingestellte Zugangsdaten (Aussage gegenüber NOS, zitiert nach The Hacker News). Zum Einstiegsweg gibt es unterschiedliche Angaben. In Portugal richtete sich der Angriff laut Händler offenbar gegen einen externen Dienstleister für die Kühlsteuerung (Euronews, 03.11.2026). In Wetter-Volmarstein sprach ein Marktbetreiber ebenfalls vom Angriff auf den Fernwartungs-Dienstleister (WDR, 03.11.2026). Sabcobel nennt für Belgien dagegen einzelne Märkte als Ziel, nicht den Dienstleister (laut The Hacker News). Alle Aussagen stammen von Beteiligten und sind nicht unabhängig geprüft. Ein Sicherheitshinweis von Danfoss zu den Angriffen lag nach Angaben von The Hacker News am 3. November 2026 nicht vor. „Kühlanlagen sind aus Cybersecurity-Sicht Teil der Operational Technology (OT). Sie laufen über viele Jahre, bekommen selten Updates und hängen häufig über die Fernwartung am Netz. Diese drei Eigenschaften unterscheiden sie grundlegend von einem Gerät in der klassischen Office-IT, wie einem Notebook zum Beispiel.“ Frank SommerhoffProgram Lead OT-Security bei Axians Was ist Operational Technology – und wer steckt hinter den Angriffen? Operational Technology (OT) bezeichnet Steuerungssysteme, die physische Prozesse überwachen oder regeln, etwa Kühlanlagen, Sensoren, Produktionsmaschinen oder Gebäudetechnik. Anders als klassische IT-Systeme werden OT-Geräte selten aktualisiert und laufen oft über viele Jahre im selben Zustand. Wer steckt dahinter? Zu den Verantwortlichen gibt es keine belastbaren Aussagen. Bislang hat sich niemand zu den Angriffen bekannt (Euronews, 03.11.2026). Ein schwedischer Experte hält finanzielle Motive für unwahrscheinlich und verweist darauf, dass es eher um Unruhe in der Gesellschaft gehen könnte (tagesschau, 02.11.2026). Das ist eine Einzelmeinung, keine Ermittlungserkenntnis. Die belgische Staatsanwaltschaft ermittelt derzeit intensiv, aber die Ergebnisse stehen noch aus. Welche Lehren ziehen Betreiber aus den Vorfällen? Zwischen den beiden Wellen lagen drei Wochen. Daraus lassen sich sechs Lehren ableiten. 01 Eine Warnung schützt nur, wenn sie umgesetzt wird Sabcobel begann nach dem Angriff in Frankreich umgehend mit der Absicherung. Systeme, die noch nicht aufgerüstet waren, gehörten zu den betroffenen Systemen (Euronews, 03.11.2026). Patch- und Härtungslücken müssen unbedingt geschlossen werden, bevor die nächste Welle kommt. 02 Altgeräte sind das größte Einzelrisiko Ohne Herstellersupport gibt es keine Sicherheitsupdates. In Estland war es ein älteres Danfoss-System mit nicht aktualisierter Software (tagesschau, 02.11.2026). Lebenszyklusmanagement und eine Austauschplanung gehören definitiv auch ins Budget der Haustechnik. 03 Internet-Erreichbarkeit und Standard-Remotezugang sind die schwächste Kombination Fernzugriff gehört nur über ein VPN mit Mehrfaktor-Authentifizierung (MFA) ans Netz, besser über ein OT-Gateway oder eine OT-DMZ, also eine abgetrennte Übergangszone zwischen IT und OT. Standardpasswörter sind unverzüglich zu ändern. 04 Die Technik hängt oft außerhalb der zentralen IT-Sicherheit Kleine Märkte, Franchisebetriebe und selbstständige Händler betreiben Kältetechnik häufig mit externen Dienstleistern. In den Niederlanden meldete Danfoss vor allem kleinere Geschäfte. Die Verantwortung liegt zwischen Betreiber, Kälteanlagenbauer und Hersteller. Verträge, Zuständigkeiten und Zugangsrechte müssen diese Schnittstellen regeln. 05 Alarmierung und Steuerung gehören getrennt In Reisbach diente die Internetanbindung der Lebensmittelsicherheit, beim Angriff half sie offenbar nicht (heise, 03.11.2026). APPLiA-Generaldirektor Paolo Falcioni formuliert die Frage zur Sicherheit so: Kann das Personal bei gestörtem Fernzugriff die Temperaturen trotzdem prüfen und handeln? (Euronews, 03.11.2026) „Eine Verbindung, die Alarme meldet, kann je nach Konfiguration auch Sollwerte ändern. Deshalb sollte die Fernüberwachung eigentlich nur lesen dürfen.“ – Frank Sommerhoff Praktisch heißt das: Fernüberwachung mit reinem Lesezugriff, unabhängige Temperatursensorik mit eigenem Alarmweg und OT-Monitoring mit Anbindung an ein OT-Managed SOC. 06 Der Schadensfall braucht einen Plan Wer entscheidet über die Ware? Sind Temperaturverläufe dokumentiert? Deckt die Versicherung Schäden durch manipulierte Technik ab? Ein Notfallplan für die Kühlkette, Dokumentation und eine Meldekette zu Polizei und Zentraler Ansprechstelle Cybercrime gehören in das Notfall- und Krisenmanagement. Kühlanlagen vor Cyberangriff schützen: Maßnahmen für Betreiber Die Maßnahmen lassen sich nach Zeithorizont staffeln. Die 7-Punkte-Checkliste im Bestandsartikel zu Frankreich bleibt gültig. Der folgende Maßnahmenplan ergänzt sie um Zuständigkeit und Aufwand. Das BSI nennt als wichtigsten und einfachsten Schutz, die Anlagen vom Internet zu trennen. VPN-Tunnel, multifaktorgeschützter Zugriff, Blocklisten, Protokollfilter und Updates erschweren das Vorgehen deutlich (heise, 03.11.2026, mit Verweis auf die BSI-Warnung). Die wichtigste Frage für die nächsten 72 Stunden „Den größten Sicherheitsgewinn in den nächsten 72 Stunden bringt eine einzige simple Frage: Welche Steuerungen sind direkt aus dem Internet erreichbar? Diesen Zugang zunächst einmal umgehend schließen und dann mit einem VPN mit Multifaktor-Authentifizierung bereitstellen. Dafür brauchen Sie kein Projekt. Das ist eine einfache Maßnahme.“ Frank SommerhoffProgram Lead OT-Security bei Axians Maßnahmenplan: 72 Stunden, 30 Tage und 6 bis 12 Monate Maßnahmen, Zuständigkeiten und Aufwand auf einen Blick Nächste 72 Stunden Nächste 30 Tage 6 bis 12 Monate MaßnahmeZuständigAufwandPrüfen, ob Kühl- und Haustechnik-Steuerungen direkt aus dem Internet erreichbar sind (nur am eigenen Anschluss)IT + HaustechnikgeringStandardpasswörter ändern, Sicherheitseinstellungen des Herstellers prüfenIT + KälteanlagenbauergeringFernzugriff trennen oder auf VPN mit MFA umstellen. Vorher Vertrag und Versicherung prüfen, weil damit auch die Datenübertragung zum Dienstleister endet (CERT-FR)IT, Einkauf, Kälteanlagenbauergering bis mittelKonfiguration kontrollieren, vor allem Abtauzeiten und SolltemperaturenHaustechnikgeringAlarmkette nachts testen, manuelle Temperaturkontrolle als Rückfall festlegenHaustechnik, Marktleitunggering MaßnahmeZuständigAufwandOT-Inventar-Liste erstellen: Controller, Regler, Fernzugänge, Firmware, Support-StatusIT + HaustechnikmittelKältetechnik vom Kassen- und Büronetz trennen, eigene Zone einrichtenITmittelDienstleister-Zugänge dokumentieren, Rechte begrenzen, Erreichbarkeit im Vorfall klärenIT, EinkaufmittelNotfallplan Kühlkette: Entscheider, Dokumentation, Meldewege, AnzeigeGeschäftsleitung, Qualitätsmanagementmittel MaßnahmeZuständigAufwandAltgeräte ohne Support ersetzen, Austausch planen und budgetierenHaustechnik, EinkaufhochZonenkonzept nach IEC 62443, Fernwartung über OT-Gateway oder OT-DMZIT, OT-SecurityhochNetwork Visibility und OT-Asset-Inventarisierung sowie OT-Monitoring mit Managed SOCIT, SOC-DienstleisterhochSicherheitsanforderungen in Beschaffung und Lieferantenverträge aufnehmen (CRA-Bezug)Einkaufmittel Betrifft das nur Supermärkte? Wie sich OT-Netze in Zonen gliedern und absichern lassen, erklärt der Beitrag zu den IEC-62443-Security-Levels relativ einfach und verständlich. Wer Angriffspfade systematisch prüfen will, findet im Beitrag Was ist CTEM? einen Einstieg. Kommt es zum Vorfall, hilft ein erprobter Incident-Response-Ablaufplan. Entscheidend ist nicht die Branche, sondern die Technik: Eine vernetzte Steuerung, Fernwartung durch Dritte, eine lange Lebensdauer der Geräte und eine unklare Zuständigkeit zwischen IT und Haustechnik machen solche Angriffe relativ einfach realisierbar. Dieses Muster findet sich unter anderem hier:Metzgereien und Bäckereien mit eigener Kühl- und TiefkühltechnikGastronomie mit vernetzten KühlräumenLebensmittelproduktion, Logistik und KühlhäuserPharma und Labore mit temperaturgeführter LagerungKrankenhäuser mit Kühlketten für Medikamente und ProbenGebäudetechnik, etwa Klima- und LüftungsanlagenFür Industrie und KRITIS-Sektoren gilt dasselbe: Wo Kältetechnik über Jahre unverändert läuft und aus der Ferne gewartet wird, sind die Risiken mit denen der betroffenen Märkte vergleichbar. Was bedeuten NIS2 und Cyber Resilience Act für Betreiber und Hersteller? Ob NIS2 für einen Betrieb gilt, hängt von Größe, Sektor und nationaler Umsetzung ab und ist im Einzelfall zu prüfen. Einen Überblick zur Betroffenheit bietet die NIS2-Seite, zur Durchsetzung informiert NIS2-Durchsetzung: BSI-Initiative im vierten Quartal 2026. Eine erste Einschätzung liefert der NIS2 Self Check. Er ersetzt keine Rechtsberatung, hilft aber bei der Einschätzung. Der Cyber Resilience Act (CRA) richtet sich an Hersteller vernetzter Produkte, nicht an Betreiber. Hersteller müssen aktiv ausgenutzte Schwachstellen und schwere Sicherheitsvorfälle seit dem 11. September 2026 melden. Verschärfte Sorgfaltspflichten, die schon im Auslieferungszustand ein hohes Sicherheitsniveau sichern sollen, gelten ab Dezember 2027 (heise, 03.11.2026). Betreiber können Sicherheitsanforderungen schon jetzt in Beschaffung und Lieferantenverträge aufnehmen. Eine Orientierung bietet die CRA-Seite von Axians. Häufige Fragen Was ist bei den Cyberangriffen auf Supermarkt-Kühlanlagen im November 2026 passiert? In der Nacht zum 2. November 2026 meldeten Händler in mindestens neun europäischen Ländern Probleme mit der Kühlung, drei Wochen nach dem Angriff in Frankreich (Euronews, 03.11.2026). Nach Angaben von Sabcobel wurden Anlagen aus der Ferne in den Abtaumodus versetzt, in anderen Fällen wurde die Solltemperatur angehoben. Einige Händler mussten Ware entsorgen. Gab es Cyberangriffe auf Kühlanlagen in Deutschland? Gemeldet sind Fälle in Reisbach (Niederbayern) sowie in Wuppertal, Wetter-Volmarstein und Raesfeld (NRW). Die Betreiber sprechen von einem externen Zugriff beziehungsweise einem Cyberangriff. Die Polizei Niederbayern ermittelt und hat einen Cyberangriff als Ursache bislang nicht bestätigt. Ob die Fälle zusammenhängen, ist offen (heise und WDR, 03.11.2026). Welche Hersteller und Steuerungen sind betroffen? In mehreren Fällen waren ältere Danfoss-Steuerungen betroffen, etwa in Estland und bei ICA in Schweden (tagesschau, 02.11.2026; Euronews, 03.11.2026). Das französische CERT-FR nennt zudem Steuerungen von Copeland und Dixell. In Belgien wurde ein Copeland-Gerät genannt. Der genaue Einstiegsweg ist nicht abschließend geklärt. Wie schütze ich meine Kühlanlage vor Cyberangriffen? Der erste Schritt ist, direkt aus dem Internet erreichbare Steuerungen zu finden und den Zugang zu schließen oder hinter ein VPN mit Multifaktor-Authentifizierung zu hängen. Danach folgen: Standardpasswörter ändern, die Kältetechnik vom Büronetzwerk trennen und eine OT-Inventar-Liste aufbauen. Mittelfristig gehören der Ersatz von Altgeräten und die Überwachung der Geräte und Netzwerke dazu. Die Maßnahmen nach Zeithorizont stehen oben im Artikel. Was empfiehlt das BSI Betreibern kleiner vernetzter Anlagen? Das BSI nennt als wichtigsten und einfachsten Schutz, Anlagen vom Internet zu trennen. Wo das nicht geht, erschweren VPN-Tunnel, multifaktorgeschützter Zugriff, Blocklisten, Protokollfilter und Updates das Vorgehen von Angreifenden deutlich. Die Empfehlungen gelten laut BSI unabhängig von konkreten Angriffen (heise, 03.11.2026). Ist Kühltechnik Teil der OT-Security? Ja. Kühlsteuerungen regeln physische Prozesse, laufen über viele Jahre und werden häufig aus der Ferne gewartet. Das sind typische Merkmale von Operational Technology (OT). Sie brauchen deshalb Inventarisierung, Netztrennung und Überwachung, wie sie auch für Industrieanlagen üblich sind. Die Grundlage dafür liefert die Normenreihe IEC 62443. Gilt NIS2 für Lebensmittelhändler? Das hängt von Größe, Sektor und nationaler Umsetzung ab. Nicht jeder Lebensmittelhändler fällt unter NIS2, im Einzelfall ist eine Prüfung nötig. Der NIS2 Self Check gibt eine erste Einschätzung, ersetzt aber keine Rechtsberatung. Was muss ich tun, wenn meine Kühlanlage manipuliert wurde? Trennen Sie die betroffene Anlage vom Internet und sichern Sie die Temperaturprotokolle als Nachweis. Informieren Sie Kälteanlagenbauer, Polizei und Versicherung, und prüfen Sie, ob weitere Standorte über denselben Zugang erreichbar sind. Entscheiden Sie anhand der Protokolle, welche Ware noch verkehrsfähig ist. Bei Bedarf unterstützt Sie das Axians Team für Incident Response. Nächster Schritt: Kühltechnik und Fernzugänge prüfen lassen Ein vollständiges Bild der vernetzten Kühl- und Haustechnik, abgesicherte Fernzugänge und eine Überwachung, die Auffälligkeiten meldet. Das sind die drei Punkte mit dem größten Nutzen. Das OT-Security-Team von Axians unterstützt bei Bestandsaufnahme, Netzsegmentierung und Monitoring von Kälte- und Gebäudetechnik. Gemeinsam mit Actemium, die wie Axians ein Teil von VINCI Energies sind, decken wir IT- und OT-Cybersecurity-Themen ab, wie im Beitrag zum Fall Frankreich beschrieben. Für ein Gespräch zu Inventar, Fernzugriff, Segmentierung und Monitoring erreichen Sie das Team über die Seite OT-Security. Wer zuerst klären möchte, ob NIS2 gilt, startet mit dem NIS2 Self Check. Quellen Stand: 03.11.2026CERT-FR: Alerte CERTFR-2026-ALE-012, zuletzt aktualisiert 16.10.2026heise online, Martin Holland: Cyberangriffe auf Kühlschränke: Erste deutsche Fälle in Bayern und NRW, 03.11.2026WDR: Cyberangriffe auf Kühltechnik: Auch Supermärkte in NRW betroffen, 03.11.2026tagesschau.de: Verdacht auf Cyberangriff: Kühlsysteme in Supermärkten mehrerer Länder gestört, 02.11.2026Euronews (Jonathan Benton, AFP): EU warnt: Cyberangriff auf Kühlanlagen in neun Ländern zielt auf Lebensmittelkette, 03.11.2026BSI: Warnung BSI-CS 154 – Gefährdung durch internetverbundene OT-SystemeSecurityWeek, 15.10.2026: Supermarket Refrigeration Attack Widens to Copeland, Dixell Controllers (zitiert im Bestandsartikel)Axians: Cyberangriff auf Kühlanlagen in Frankreich < Zurück zur Übersicht
01 Eine Warnung schützt nur, wenn sie umgesetzt wird Sabcobel begann nach dem Angriff in Frankreich umgehend mit der Absicherung. Systeme, die noch nicht aufgerüstet waren, gehörten zu den betroffenen Systemen (Euronews, 03.11.2026). Patch- und Härtungslücken müssen unbedingt geschlossen werden, bevor die nächste Welle kommt.
02 Altgeräte sind das größte Einzelrisiko Ohne Herstellersupport gibt es keine Sicherheitsupdates. In Estland war es ein älteres Danfoss-System mit nicht aktualisierter Software (tagesschau, 02.11.2026). Lebenszyklusmanagement und eine Austauschplanung gehören definitiv auch ins Budget der Haustechnik.
03 Internet-Erreichbarkeit und Standard-Remotezugang sind die schwächste Kombination Fernzugriff gehört nur über ein VPN mit Mehrfaktor-Authentifizierung (MFA) ans Netz, besser über ein OT-Gateway oder eine OT-DMZ, also eine abgetrennte Übergangszone zwischen IT und OT. Standardpasswörter sind unverzüglich zu ändern.
04 Die Technik hängt oft außerhalb der zentralen IT-Sicherheit Kleine Märkte, Franchisebetriebe und selbstständige Händler betreiben Kältetechnik häufig mit externen Dienstleistern. In den Niederlanden meldete Danfoss vor allem kleinere Geschäfte. Die Verantwortung liegt zwischen Betreiber, Kälteanlagenbauer und Hersteller. Verträge, Zuständigkeiten und Zugangsrechte müssen diese Schnittstellen regeln.
05 Alarmierung und Steuerung gehören getrennt In Reisbach diente die Internetanbindung der Lebensmittelsicherheit, beim Angriff half sie offenbar nicht (heise, 03.11.2026). APPLiA-Generaldirektor Paolo Falcioni formuliert die Frage zur Sicherheit so: Kann das Personal bei gestörtem Fernzugriff die Temperaturen trotzdem prüfen und handeln? (Euronews, 03.11.2026) „Eine Verbindung, die Alarme meldet, kann je nach Konfiguration auch Sollwerte ändern. Deshalb sollte die Fernüberwachung eigentlich nur lesen dürfen.“ – Frank Sommerhoff Praktisch heißt das: Fernüberwachung mit reinem Lesezugriff, unabhängige Temperatursensorik mit eigenem Alarmweg und OT-Monitoring mit Anbindung an ein OT-Managed SOC.
06 Der Schadensfall braucht einen Plan Wer entscheidet über die Ware? Sind Temperaturverläufe dokumentiert? Deckt die Versicherung Schäden durch manipulierte Technik ab? Ein Notfallplan für die Kühlkette, Dokumentation und eine Meldekette zu Polizei und Zentraler Ansprechstelle Cybercrime gehören in das Notfall- und Krisenmanagement.