Cyber-Angriff trifft die Kälte von Hunderten von Supermärkten in Frankreich

Hunderte französische Supermärkte wurden in der Nacht vom Sonntag auf Montag, den 12. Oktober 2026, einem Cyberangriff auf ihre Kühlanlagen ausgesetzt. Intermarket und Netto, Cooperative U, E.Leclerc und Monoprix gehören zu den betroffenen Marken. Die Informationen von franceinfo, BFMTV und AFP, die insbesondere von 24 Stunden und RFI genommen wurden, laufen auf dasselbe Ereignis zu: gestörte Kühlgeräte aus der Ferne mit Nahrungsmittelvorräten, die nicht mehr zum Verkauf geeignet waren. [S1][S3][S6][S7]

Eine sich noch entwickelnde Bilanz gemäß den Zeichen

Die Les Mousquetaires-Gruppe teilt BFMTV mit, dass 300 Intermarché- und Netto-Stores zugewiesen wurden. Der in 24 Stunden veröffentlichte AFP-Versand erwähnt mindestens 300 Filialen dieser beiden Marken, weniger als hundert bei Cooperative U, mehrere E.Leclerc-Läden und etwa dreißig von Monoprix. Diese Zahlen basieren auf Bestätigungen der vier Distributoren der Agentur. [S1][S7]

Unterschiede zwischen Veröffentlichungen erfordern jedoch, dass die Bilanz nicht eingefroren wird. RFI und CNews beziehen sich auf 150 bis 200 Intermarket, während franceinfo eine Bandbreite von 200 bis 300 meldet. BFMTV gibt an, dass die Anzahl der Musketiere seit den ersten Schätzungen aufgezeichnet wurde. Die Perimeter unterscheiden sich auch: Einige Publikationen sprechen Intermarket allein, andere schließen Netto ein. Für Monoprix gibt franceinfo 5% des Netzwerks an, ohne einen genauen Vergleich mit den 30 von AFP zitierten Stores zu ermöglichen. [S1][S3][S4][S6][S7]

Die Anwesenheit von Carrefour Market unter den Opfern bleibt in den konsultierten Artikeln weniger etabliert: Es wird von der spezialisierten Website berichtet, die ich in großer Verteilung arbeite, ohne Bestätigung des Zeichens. Darüber hinaus senden 24 Stunden und die Genfer Tribune den gleichen AFP-Text: Ihre Abstimmung stellt daher keine zwei unabhängigen Überprüfungen dar. [S1][S2][S6]

Deicing wäre umgeleitet worden

Technische Informationen weisen auf die Kühlkontrollsysteme des dänischen Herstellers Danfoss hin. Laut BFMTV haben Piraten die Enteisungsfunktion umgeleitet, indem sie einen erzwungenen und kontinuierlichen Betrieb mit einem 50°C-Setup auferlegt haben. Franceinfo berichtet auch über diese Einstellung. Es ist eine programmierte Temperatur: Diese Elemente zeigen nicht, dass alle Geräte oder Lebensmittel tatsächlich 50 °C erreicht haben. [S3][S7]

Danfoss bestätigt gegenüber franceinfo Vorfälle in Frankreich bezüglich einer begrenzten Anzahl von Kältemanagementsystemen. Der Hersteller macht geltend, dass die meisten der betroffenen Geräte veraltet sind, einschließlich AK-SM800 und AK-SC355, die das Ende ihrer Lebensdauer erreicht haben und denen Software und Sicherheitsupdates vorenthalten wurden. Diese Präzision beschreibt die betroffene Ausrüstung, ohne allein den genauen Weg der Angreifer festzulegen. [S3]

Das Unternehmen arbeitet mit seinen Kunden an Maßnahmen zur Risikominderung: Updates, wo sie vorhanden sind, die Stärkung des Netzwerkschutzes und gegebenenfalls die Beseitigung der direkten Exposition gegenüber dem Internet. Es empfiehlt auch, veraltete Systeme durch noch unterstützte Lösungen zu ersetzen. [S3]

Rücknahme von Produkten, nicht konsolidierte Verluste

Intermarket erklärt, dass die betreffenden frischen und gefrorenen Erzeugnisse entsorgt werden müssen, um die Kühlkette einzuhalten. Franceinfo beschreibt insbesondere die Entleerung von Kühlbehältern und die Realisierung von Befunden. Nach den von BFMTV gesammelten Informationen hätten einige Geschäfte später in der Nacht einige ihrer Waren retten können: Die Folgen sind daher nicht einheitlich. [S1][S3][S7]

Nationale Verluste könnten sich nach Angaben von France Inter und BFMTV auf mehrere Millionen Euro belaufen, es wird jedoch keine konsolidierte Finanzbilanz vorgelegt. Intermarket wirft auch das Problem der Versicherung auf, wenn man bedenkt, dass diese Art von Vorfall nicht in Geschäften abgedeckt ist. Diese Stellung des Zeichens ermöglicht es nicht, alle Verträge der betreffenden Händler abzuschließen. [S3][S6][S7]

Eine Umfrage zur Klärung von Umfang und Herkunft

Die Pariser Staatsanwaltschaft leitete eine Untersuchung ein, die von ihrer Sektion zur Bekämpfung der Cyberkriminalität geleitet und der Behörde zur Bekämpfung der Cyberkriminalität übertragen wurde. Sie muss die Opfer identifizieren und die Verbindung zwischen dem Angriff und dem gemeldeten Schaden herstellen. RFI und CNews erwähnen auch Feuerabgänge, die der Staatsanwaltschaft gemeldet wurden; Ihre Verbindung zum Angriff muss von den Ermittlern untersucht werden. [S1][S4][S6]

Laut dem von franceinfo zitierten Gefolge des Premierministers bat Sébastien Lecornu die Anssi, den Fall aufzunehmen. Berichten zufolge identifizierte die Agentur eine Schwachstelle in dänischer Software und kontaktierte ihren Herausgeber. Die konsultierten Veröffentlichungen erlauben jedoch keine Identifizierung der Verantwortlichen, ihrer Motive oder eine endgültige Beurteilung des Schadens. Der Begriff "unveröffentlicht", der von Dominique Schelcher und Les Musquetaires verwendet wird, drückt ihre Wertschätzung des Angriffs aus, nicht eine Schlussfolgerung der Untersuchung. [S1][S3][S4]