Vergangene Woche sorgte eine Meldung aus Frankreich für Aufsehen: Unbekannte haben sich Zugriff auf die Kühl- und Gefriersysteme mehrerer großer Supermarktketten verschafft und diese über Nacht auf bis zu 50 Grad hochgeheizt. Betroffen waren laut Medienberichten mehrere hundert Filialen von Ketten wie E.Leclerc, Intermarché (inklusive der Marke Netto), Carrefour, Monoprix und Coopérative U – in der Summe weit über 500, nach manchen Zählungen bis zu 700 Standorte.

Für mich ist dieser Fall ein fast schon perfektes Lehrbeispiel dafür, wie IT-Sicherheit heute wirklich funktioniert – und warum sie längst nicht mehr nur ein Thema für Banken oder große Konzerne ist.

Was in Frankreich genau passiert ist

Die Angreifer verschafften sich offenbar Zugriff auf internetfähige Steuerungseinheiten der dänischen Firma Danfoss, die in vielen Supermarktketten für die Kühl- und Gefriertechnik eingesetzt werden – unter anderem die Modelle AK-SM800 und AK-SC355. Über diese Steuerungen wurde in der Nacht, als die Märkte geschlossen waren, offenbar gezielt eine Abtaufunktion ausgelöst, die die Temperatur in den Kühlanlagen für mehrere Stunden auf bis zu 50 Grad ansteigen ließ.

Die Folge: In etlichen Filialen mussten gekühlte und tiefgekühlte Waren im Wert von Millionen Euro entsorgt werden, teilweise wurden sogar Brände und geschmolzene Geräteteile gemeldet. Danfoss selbst erklärte gegenüber der Nachrichtenagentur AFP, dass es sich überwiegend um ältere Geräte mit veralteter Firmware gehandelt habe – und dass man die betroffenen Supermärkte bereits zuvor auf nötige Updates hingewiesen hatte. Die französische Cybersicherheitsbehörde riet betroffenen Unternehmen daraufhin, diese Steuerungen vom Internet zu trennen oder den Zugriff darauf deutlich einzuschränken, und die Software zeitnah zu aktualisieren.

Wer genau hinter dem Angriff steckt, ist bislang nicht bekannt. Die Pariser Staatsanwaltschaft ermittelt.

Update vom 5. November 2026: Die Angriffswelle hat sich seitdem auf zahlreiche weitere europäische Länder ausgeweitet – unter anderem waren Belgien, Schweden, Irland, die Niederlande, Finnland, Portugal, Italien, Estland und Luxemburg betroffen. In der Nacht zum 3. November 2026 traf es erstmals auch Supermärkte in Deutschland: Bei einem Rewe-Markt in Raesfeld (NRW), einem CAP-Supermarkt in Wuppertal und Wetter-Volmarstein sowie bei Edeka-Filialen in Reisbach (Bayern) und Lilienthal fiel die Kühltechnik ebenfalls aus, auch hier musste Ware entsorgt werden. Rewe selbst nannte dabei einen Zusammenhang mit einem Cyberangriff auf den Systemanbieter Danfoss. Das BSI rief Betreiber von Kühlanlagen daraufhin auf, internetfähige Steuerungen umgehend nach dem Stand der Technik abzusichern – die Warnung aus dem vorigen Absatz betrifft also längst nicht mehr nur Frankreich.
Der eigentliche Kern der Geschichte: Es ging hier nicht um Kassensysteme, Kundendaten oder Online-Shops, sondern um Kühlschrank-Steuerungen – also ganz gewöhnliche, oft jahrelang unbeachtete Technik im Hintergrund. Genau solche Geräte werden immer öfter zum Einfallstor.

Warum das längst kein reines Supermarkt-Problem ist

Kühlsteuerungen sind nur ein Beispiel von vielen. Netzwerkdrucker, NAS-Systeme, Überwachungskameras, Gebäudeleittechnik, alte Router oder eine vergessene Fernwartungssoftware – all das sind Geräte, die irgendwann einmal eingerichtet wurden, seitdem klaglos ihren Dienst tun und genau deshalb nie wieder angefasst werden. Niemand aktualisiert sie, niemand überwacht sie aktiv, und oft hängen sie völlig ungeschützt direkt am Internet.

Wer heute noch denkt, eine Firewall sei verzichtbar oder eine einmal eingerichtete Hobbylösung, die niemand mehr wartet, reiche aus, der fällt damit ganz einfach aus der Zeit. Genau diese Einstellung ist es, die aus einem einzelnen ungepatchten Gerät am Ende einen Vorfall macht, der hunderte Filialen gleichzeitig betrifft.

Was ich im Berufsalltag immer wieder sehe

Dieses Muster begegnet mir nicht nur bei Supermarktketten, sondern auch im ganz normalen Arbeitsumfeld – und zwar bei Betrieben, bei denen man es eigentlich nicht erwarten würde. Bei Notaren, Arztpraxen und auch bei Behörden finde ich bis heute Bastellösungen, die irgendwann einmal mit bestem Wissen und Gewissen aufgesetzt wurden: eine Firewall hier, eine Antivirenlösung dort, vielleicht noch ein Passwort, das seit Jahren nicht geändert wurde.

Das beruhigt zunächst – bis man genauer hinschaut und feststellt, dass Updates teils seit drei Jahren oder länger nicht mehr eingespielt wurden. Die gefühlte Sicherheit von damals ist dann längst keine reale Sicherheit mehr, sondern nur noch ein gutes Gefühl, das niemand mehr überprüft hat.

Mein Praxistipp: Eine Sicherheitslösung, die einmal eingerichtet und seitdem nicht mehr angefasst wurde, ist keine Sicherheitslösung mehr – sie ist bestenfalls ein Platzhalter dafür. IT-Sicherheit ist kein einmaliges Projekt, sondern ein fortlaufender Prozess mit Updates, Überwachung und regelmäßiger Kontrolle.

Wie professionelle IT-Sicherheit heute aussieht

Im professionellen Umfeld setzen wir deshalb nicht auf einzelne, isolierte Bastellösungen, sondern auf skalierbare und erprobte Sicherheitslösungen, die zentral verwaltet, aktuell gehalten und aktiv überwacht werden. Moderne Systeme erkennen auffälliges Verhalten innerhalb von Bruchteilen von Sekunden und schlagen Alarm, bevor größerer Schaden entsteht.

Ein entscheidender Unterschied zu klassischen, rein signaturbasierten Schutzprogrammen ist dabei die Verhaltensanalyse: Statt nur bereits bekannte Schadsoftware anhand fester Muster zu erkennen, beobachten diese Systeme, wie sich Programme und Geräte im Netzwerk normalerweise verhalten. Weicht ein Gerät – zum Beispiel eine Kühlsteuerung, die plötzlich ungewöhnliche Befehle von außen erhält – von diesem gewohnten Verhalten ab, wird das erkannt, selbst wenn die konkrete Angriffsmethode vorher noch nie beobachtet wurde. Genau das hätte in einem Fall wie dem der französischen Supermärkte den Unterschied gemacht.

Was das auch für Privatpersonen bedeutet

Dass es große Supermarktketten trifft, heißt nicht, dass sich Privatpersonen zurücklehnen können. Im Gegenteil: Smarte Lautsprecher, vernetzte Steckdosen, IP-Kameras, Saugroboter oder ein günstiges Smart-TV aus unbekannter Quelle hängen in den meisten Haushalten heute im selben WLAN wie der Familien-PC, das NAS mit den Urlaubsfotos oder das Smartphone mit dem Online-Banking. Genau das ist das private Gegenstück zu einer jahrelang unbeachteten Kühlsteuerung im Supermarkt: ein Gerät, über das sich niemand mehr Gedanken macht, das aber ununterbrochen mit dem Internet spricht.

Auch ein modernes, intelligentes Antivirenprogramm mit laufender Überwachung ist deshalb längst kein "Nice-to-have" mehr für Firmen, sondern inzwischen für jeden Haushalt sinnvoll. Statt nur bereits bekannte Schadsoftware anhand einer Liste zu blockieren, beobachten solche Lösungen fortlaufend, ob sich ein Gerät im Heimnetz plötzlich ungewöhnlich verhält – und schlagen Alarm, bevor aus einem einzelnen kompromittierten Gerät ein größeres Problem für die ganze Familie wird.

Mein Praxistipp für zuhause: Nicht jedes Gerät fraglicher Herkunft gehört ins gleiche Netz wie die Familienfotos. Die meisten aktuellen Router bieten dafür ein separates Gäste- oder IoT-Netz an: Smarte Lautsprecher, Kameras, Steckdosen und Co. laufen darüber getrennt vom Hauptnetz mit PC, NAS und Smartphone. Fällt eines dieser Geräte einem Angriff zum Opfer, bleibt der Rest der Familie trotzdem abgeschottet.

Übrigens: Auch für Privathaushalte bietet KLISYSTEMS passende Lösungen an – vom sicheren Heimnetz bis zur Einrichtung von Monitoring und Virenschutz. Da der Schwerpunkt auf Unternehmen und Praxen liegt, dauert es bei privaten Anfragen aktuell etwas länger, bis ein Termin passt – etwas Geduld sollten Sie also mitbringen.

Eine kurze Checkliste für Unternehmen, Praxen und Zuhause

Aus dem aktuellen Vorfall und aus eigener Erfahrung lässt sich eine kurze, praktische Prüfroutine ableiten:

Wer sich noch grundsätzlicher mit den Warnzeichen einer veralteten IT auseinandersetzen möchte, findet eine gute Ausgangsbasis in unserem Artikel 5 Anzeichen, dass Ihre IT dringend ein Sicherheitsupdate braucht.

Der Vorfall in Frankreich zeigt eindrücklich, dass IT-Sicherheit längst kein Thema mehr ist, das man "irgendwann mal" angehen kann. Wer für sein Unternehmen, seine Praxis oder seine Behörde eine professionelle, laufend gewartete und überwachte Sicherheitslösung sucht, ist bei KLISYSTEMS genau richtig.

Quelle und weitere Informationen: ZDFheute, Al Jazeera, Tagesspiegel (Update zu Deutschland), The Hacker News (zweite Angriffswelle)