Amir Preminger
OT-Sabotage – Kühlung auf 50 Grad: Steuerungstechnik wird zur neuen Schwachstelle im Handel.
In der Nacht zum 12. Oktober 2026 wurden die Kälteanlagen zahlreicher Supermärkte in Frankreich Ziel eines Cyberangriffs – einer OT-Sabotage. Darunter befanden Filialen von Coopérative U, Intermarché und E.Leclerc. Berichten zufolge übernahmen die Angreifer aus der Ferne die Kontrolle über die Regelungssysteme und manipulierten Temperatur-Sollwerte sowie Abtaufunktionen, teils bis auf 50 Grad. Betroffene Märkte mussten entsprechend zahlreiche Waren entsorgen. Die ersten Ermittlungen deuten auf Steuerungen des Herstellers Danfoss hin, deren Wartungszugänge teils über das Internet erreichbar sind.
Zusammenfassung (TL; DR):
- Bei einem Cyberangriff in Frankreich manipulierten Täter die Internet-Wartungszugänge von Danfoss-Kühlsystemen und zerstörten durch extreme Temperaturerhöhungen große Warenbestände namhafter Supermärkte.
- Der Vorfall verdeutlicht eine strategische Verschiebung der Angreifer hin zur Betriebstechnik (OT), wodurch physische OT-Sabotage ohne klassische IT-Verschlüsselung möglich wird.
- Um kritische Infrastrukturen vor solchen Ausfällen zu schützen, müssen Unternehmen sensible Management-Schnittstellen dringend vom offenen Internet trennen und durch strenge Netzwerksegmentierung oder VPNs absichern.
OT-Sabotage statt klassische IT
Der Fall zeigt, wie sich die Angriffsrichtung verschiebt: Statt Kassensysteme, Warenwirtschaft oder Daten über die klassische IT zu attackieren, zielten die Täter direkt auf die Betriebstechnik (OT). Ein Eingriff in die Steuerung genügt, um die Kühlkette zu unterbrechen und physischen Schaden anzurichten, ohne dass ein einziger Rechner verschlüsselt werden muss.
Wie aktuelle Untersuchungen zeigen, sind Kältetechnik-Steuerungen ein bevorzugtes Ziel für Angreifer, die kritische Betriebsabläufe stören wollen. Gleichzeitig werden diese Systeme oft von Sicherheitsverantwortlichen übersehen. Dabei kann die Kompromittierung der Kühl-Infrastruktur nicht nur für Handel und Logistik schwerwiegende betriebliche Folgen haben, sondern auch für andere Branchen wie Pharmaunternehmen und die chemische Industrie. Zudem nehmen staatlich unterstützte Angreifer immer häufiger diese Steuerungen ins Visier, um geopolitischen Gegnern schweren Schaden zuzufügen.
Warnsignal für Unternehmen mit empfindlichen Produkten
Der Cyberangriff auf Coopérative U sollte für jedes Unternehmen, das mit temperaturempfindlichen Produkten umgeht, ein Warnsignal sein. Viele gehen nach wie vor davon aus, dass industrielle Steuerungssysteme, etwa in der Kältetechnik, in isolierten Netzwerken betrieben werden. Unsere Untersuchungen haben jedoch gezeigt, dass zahlreiche dieser Systeme direkt über das Internet zugänglich sind. Dies senkt einerseits Wartungskosten erheblich, da Techniker Probleme aus der Ferne beheben können. Andererseits erleichtert dies auch Cyberkriminellen den Zugang zur kritischen Infrastruktur.
Deshalb müssen Unternehmen proaktive Maßnahmen ergreifen, um sicherzustellen, dass Management-Schnittstellen nicht unsicher mit dem Internet verbunden sind. Der Zugriff auf diese sensiblen Dienste muss auf vertrauenswürdige Management-Netzwerke beschränkt oder durch VPNs und andere geeignete Maßnahmen zur Netzwerksegmentierung gesichert werden.
Häufige Fragen (FAQ)
Sie nutzten offene Internet-Wartungszugänge von Danfoss-Kühlsystemen, um die Temperatur-Sollwerte aus der Ferne auf bis zu 50 Grad zu manipulieren.
Er zeigt den Wechsel von klassischer IT-Spionage hin zur gezielten Sabotage von Betriebstechnik (OT), die physische Schäden ohne Rechnerverschlüsselung verursacht.
Indem sie sensible Steuerungsschnittstellen sofort vom offenen Internet trennen und den Zugriff strikt über VPNs oder interne Netzwerksegmentierung absichern.
