Einordnung: Cyberangriff auf Kühlanlagen in Frankreich
Ein Cyberangriff auf die Kühlsteuerungen in Hunderten französischen Supermärkten zeigt, wie schnell Remote Access auf Kältetechnik zu Warenverlust und sogar zu Bränden führen kann. Das betrifft nicht nur Handelsketten. Es betrifft jeden Betrieb mit vernetzter Kälte- und Gebäudetechnik, auch in Bayern, Salzburg und Tirol. Prüfen Sie jetzt, wer per Fernwartung auf Ihre Kälteanlagen zugreifen kann und wer einen nächtlichen Eingriff bemerken würde.
Was ist in Frankreich passiert?
In der Nacht auf Sonntag, 11.10.2026, lösten Angreifer per Remote Access das Abtauen der Kühlanlagen aus. Betroffen waren rund 150–200 Intermarché- und knapp 100 Coopérative-U-Filialen. Frische und tiefgekühlte Ware muss vernichtet werden. Laut der Pariser Staatsanwaltschaft brachen auch Brände aus. Es ermitteln die Cybercrime-Abteilung und das Office anti-cybercriminalité (OFAC) (Euronews, France 24, ORF, 12.10.2026). BFM TV nennt zusätzlich E.Leclerc. Weitere Ketten und der Hersteller der Steuerungen sind nicht bestätigt. Wer die Täter sind und wie sie hineingekommen sind, ist offen. Darüber spekuliere ich nicht.
Was bedeutet das für Betreiber in Bayern, Österreich und DACH?
Meine Einordnung als Max Gilg, OT-Cybersecurity-Experte aus Rosenheim: Kühlanlagen sind OT, und ein Eingriff hat direkte physische Folgen. Die gleiche Kältetechnik steht bei uns in Supermärkten, Molkereien, Metzgereien, Kühllagern und Produktionsstätten. Oft betreut sie ein externer Kältedienstleister per Fernwartung, und im Asset-Inventar der IT taucht sie nicht auf. Ein Ausfall bedeutet hier mehr als Stillstand: Ware verdirbt, muss entsorgt werden, und vor dem Wiederanlauf kommt die Hygieneprüfung. Lebensmittelproduktion und -vertrieb fallen ab einer bestimmten Unternehmensgröße unter NIS2. Hersteller vernetzter Steuerungen müssen nach dem Cyber Resilience Act (CRA) seit 11.09.2026 aktiv ausgenutzte Schwachstellen melden.
Welche drei Sofortmaßnahmen helfen jetzt?
- Fernzugänge erfassen und absichern (CC4 Secure Remote Access): Welche Kälte- und Gebäudesteuerungen sind aus dem Internet oder über Zugänge von Dienstleistern erreichbar? Schließen Sie Direktzugänge. Zugriff gibt es dann nur noch über einen Jump Host mit MFA und Freigabe.
- Auch nachts hinschauen (CC3 Network Visibility & Monitoring): Leiten Sie Alarme bei unerwarteten Abtau- und Sollwertbefehlen und bei Temperaturabweichungen an eine besetzte Stelle weiter, auch am Wochenende.
- Notfallplan für die Kälte üben (CC1 ICS Incident Response): Wer schaltet auf Handbetrieb, wer trennt die Fernzugänge, wohin kommt die Ware? Das muss vor dem Ernstfall feststehen.
Fazit
Wer seine Kühlanlagen per Fernwartung öffnet, muss auch nachts merken, wenn ein Fremder daran dreht. Die fünf SANS ICS Critical Controls geben die Reihenfolge vor, und mit KI schaffen das auch kleine Teams. Für den Überblick über Ihre Fernzugänge hilft ein OT-Asset-Inventar. Im Ernstfall erreichen Sie die OT-Notfallhilfe rund um die Uhr.