Ein Abtauzyklus wurde zur Hitzewelle
Angreifer haben nicht nur Websites verunstaltet oder Kundendaten gestohlen; sie haben Berichten zufolge die banalsten Abläufe eines Supermarktes als Waffe eingesetzt: den Abtauzyklus der Kühlung. Am 12. Oktober stellten französische Ketten wie Intermarché, E.Leclerc und Coopérative U fest, dass ihre von Danfoss hergestellten gewerblichen Kühlsteuerungen kompromittiert worden waren. Dies war kein Datendiebstahl, sondern eine cyber-physische Sabotage mit dem Ziel der Zerstörung.
Jeder gewerbliche Kühlschrank durchläuft normalerweise täglich einen etwa zweistündigen Abtauzyklus, bei dem Eis von den Spulen geschmolzen wird, um die Effizienz zu erhalten. Die Hacker zwangen diese Systeme jedoch angeblich in einen kontinuierlichen Abtaumodus und trieben die Innentemperatur auf glühende 50°C (122°F). Stellen Sie sich einen Gefrierschrank voller Lebensmittel vor, der Hitze statt Kälte ausstrahlt.
Mitarbeiter berichteten von einer „Hitzewelle“, die von den Kühl- und Gefrierschränken in den betroffenen Filialen ausging. Dieser unmittelbare, extreme Temperaturumschwung führte zu flächendeckendem Verderb von Lebensmitteln. Erste Schätzungen der Verluste überstiegen schnell 300.000 Euro pro Filiale, wobei die landesweiten Prognosen in die Millionen gingen. Der Präsident von Coopérative U bestätigte den Vorfall öffentlich und bezeichnete ihn als „äußerst ernst“ und „beispiellos“. Der Angriff verwandelte lebenswichtige Kühlgeräte in eine aktive Wärmequelle und demonstrierte eine erschreckende neue Grenze der Cyberkriegsführung.
Die Kosten wurden in verdorbenen Lebensmitteln gemessen
Hier ging es nicht um Datendiebstahl, sondern um Zerstörung. Am 12. Oktober entdeckten französische Lebensmittelketten – insbesondere Intermarché, E.Leclerc und Coopérative U –, dass ihre gewerblichen Kühlsteuerungen als Waffe eingesetzt worden waren. Die Angreifer, die es auf Systeme von Danfoss abgesehen hatten, störten nicht nur den Betrieb; sie kochten den Warenbestand.
Jeder gewerbliche Kühlschrank verfügt über einen Abtauzyklus, normalerweise ein kurzes, zweistündiges Intervall. Die Angreifer verwandelten dies in einen kontinuierlichen, erzwungenen Abtauvorgang und stellten die Innentemperaturen auf sengende 50 Grad Celsius (122 Fahrenheit) ein. Mitarbeiter beschrieben Hitzewellen, die von den Geräten ausgingen, die eigentlich Lebensmittel konservieren sollten, und verwandelten frische und gefrorene Bestände in ein unbrauchbares Chaos.
Die physischen Auswirkungen waren unmittelbar und katastrophal. Gekühlte und gefrorene Waren, von Obst und Gemüse bis hin zu Molkereiprodukten, begannen massenhaft zu verderben. Erste Verlustschätzungen für einzelne Filialen überstiegen schnell 300.000 €, wobei das Video davor warnte, dass die landesweiten Gesamtsummen auf mehrere Millionen Euro ansteigen könnten. Obwohl diese Zahlen erste Berichte darstellen, unterstreichen sie den tiefgreifenden operativen und finanziellen Schaden.
Der Präsident von Coopérative U bestätigte öffentlich die Schwere des Vorfalls und nannte ihn beispiellos. Dies war keine digitale Unannehmlichkeit; es war ein greifbarer Schlag gegen die Lieferkette, der direkt in verdorbenen Lebensmitteln und immensen finanziellen Rückschlägen für einige der größten Einzelhändler Frankreichs gemessen wurde.
Ein Wochenende, mehrere gestörte Einzelhandelssysteme
Während französische Supermärkte mit geschmolzenem Eis und verdorbenen Lebensmitteln zu kämpfen hatten, brachte dasselbe Wochenende andere Störungen für europäische Einzelhändler. In den Niederlanden stürzten die Websites der Ahold Delhaize-Marken – Albert Heijn, Etos und Gall & Gall – ab, was Lieferungen zum Erliegen brachte. In den Filialen kam es zu weiterem Chaos, da elektronische Regaletiketten falsche Preise anzeigten.
Auch das belgische Unternehmen Delhaize meldete Probleme, obwohl das Video keine direkte technische Verbindung zwischen diesen Vorfällen und der Sabotage an französischen Kühlsystemen belegen konnte. Diese Unterscheidung ist entscheidend: Ohne Beweise riskiert man, bei der Betrachtung unterschiedlicher Ausfälle als einen einzigen, koordinierten Angriff die Bedrohungslage falsch einzuschätzen.
Tatsächlich unterstreicht der Vergleich zwischen den Ereignissen in Frankreich und denen in den Niederlanden und Belgien einen kritischen Punkt für den modernen Einzelhandel. Während sowohl digitale Dienste (wie E-Commerce-Plattformen) als auch physische Ladensysteme (wie Kühlung oder elektronische Preisschilder) anfällig sind, stellen sie unterschiedliche Angriffsvektoren dar. Für weiterführende Informationen zur besonderen Art des französischen Vorfalls siehe 'Unprecedented' Cyberattack Targets French Supermarket Fridges. Eine Website, die ausfällt, ist eine Sache; einen Gefrierschrank in einen Ofen zu verwandeln, ist eine völlig andere und verdeutlicht die wachsenden cyber-physischen Risiken für industrielle Steuerungssysteme.
Gefällt Ihnen der Artikel? Erhalten Sie jeden Morgen einen wie diesen per E-Mail.
eine E-Mail pro Tag · Abmeldung mit zwei Klicks · kein Tracking durch Dritte
Das stille Risiko in Remote-Einstellungen
Die deutlichste Lektion des Videos ist diese: Ein netzwerkverbundener Kühlungs-Controller schafft im Gegensatz zu einem eigenständigen Thermostat eine völlig neue Angriffsfläche. Hier geht es nicht um Datendiebstahl, sondern um die Instrumentalisierung von Operational Technology (OT). Die Danfoss AK-SM 800 und AK-SC 355 Controller, die normalerweise von Drittanbietern verwaltet werden, wurden zu Kanälen für physische Sabotage.
Uneingeschränkter Fernzugriff, schwache Authentifizierung und unüberwachte Wartungswege setzen kritische Infrastrukturen dem Missbrauch aus. Selbst ohne einen ausgeklügelten Exploit können legitime Steuerungsfunktionen – wie ein Abtauzyklus – zu destruktiven Zwecken missbraucht werden. Berichten zufolge erzwangen Angreifer einen kontinuierlichen Abtauvorgang und erhöhten die Temperaturen auf 50°C (122°F), wodurch Kühlschränke in Öfen verwandelt wurden.
Betreiber müssen ihre Sicherheitsstrategie grundlegend überdenken. Begrenzen Sie die Internetpräsenz für OT-Systeme und sichern Sie den Fernzugriff durch gehärtete VPNs und Multi-Faktor-Authentifizierung ab. Überprüfen Sie regelmäßig die Berechtigungen für Drittanbieter, kontrollieren Sie die Einstellungen der Controller auf ungewöhnliche Änderungen und überwachen Sie den Netzwerkverkehr auf Anzeichen einer Kompromittierung. Erstellen Sie schließlich einen manuellen Reaktionsplan, denn wenn die digitalen Steuerungen ausfallen, ist das menschliche Eingreifen die letzte Verteidigungslinie.
Häufig gestellte Fragen
Wie haben die Angreifer die Supermarkt-Kühlschränke beeinflusst?
Dem Video zufolge manipulierten die Angreifer die Danfoss-Kühlungssteuerungen, um einen kontinuierlichen, erzwungenen Abtauvorgang auszuführen, wobei die Temperaturen Berichten zufolge auf 50°C eingestellt wurden.
Warum benötigt ein Kühlschrank einen Abtauzyklus?
Abtauzyklen schmelzen regelmäßig Eis von den Verdampferschlangen, damit die Kühlgeräte weiterhin effektiv arbeiten können.
Waren die Vorfälle in den europäischen Supermärkten miteinander verknüpft?
Das Video berichtet von Störungen in Frankreich, den Niederlanden und Belgien, stellt jedoch fest, dass niemand bestätigt hat, ob die Vorfälle miteinander in Verbindung standen.
Welche Sicherheitslektion hebt der Vorfall hervor?
Der Fernzugriff auf Betriebsausrüstung kann einen physischen Angriffsweg schaffen; Controller sollten isoliert oder hinter streng kontrollierten, sicheren Zugängen geschützt werden.