Cyberangriff legt Supermarkt-Kühlanlagen in sieben europäischen Ländern lahm

Ein koordinierter Cyberangriff hat die Kühlsysteme in Dutzenden Supermärkten in sieben europäischen Ländern lahmgelegt, verderbliche Waren vernichtet und kritische Schwachstellen in internetverbundenen industriellen Kühlanlagen offengelegt. Der belgische Hersteller Sabcobel bestätigte, dass die Angreifer die gleiche Methode nutzten wie bei Attacken auf französische Einzelhändler im vergangenen Monat.

Wichtigste Erkenntnisse

Koordinierter Cyberangriff traf Supermarkt-Kühlung in 7 europäischen Ländern (Belgien, Luxemburg, Schweden, Irland, Niederlande, Estland, Finnland), replizierte Methode des französischen Angriffs vom Oktober.
Angriffsvektor: Fernzugriff auf Sabcobel-Verdampfer schaltete Geräte in Abtaumodus, Temperaturen stiegen auf 50 °C; physische Hardware-Modifikationen nötig, keine reinen Software-Patches.
Ca. 40 Delhaize-Filialen, 15 Carrefour Belgien, 5 Colruyt/Spar, 7 von 800 Coop Schweden, mehrere ICA und 1 Ikea-Store betroffen; einzelne Delhaize-Filiale verlor 100.000 Euro an Waren.
Belgische, schwedische, britische und US-Cyberbehörden ermitteln; USA prüfen Verbindungen zu Kühlausfällen auf Militärbasen im August – Hinweis auf mögliche breitere OT-Kampagne.
Branchenweite OT-Sicherheitsüberprüfung läuft: Netzwerksegmentierung, air-gapped Steuerungen und manuelle Overrides nun kritisch für Resilienz der Kühlketten.

INTELLIGENCE

Executive Intelligence Brief

Was geschah: A cyber-attack disabled refrigeration systems at dozens of supermarkets across seven European countries, forcing the disposal of millions of euros worth of perishable goods. The attack exploited a vulnerability in internet-connected cooling units manufactured by Sabcobel, replicating a method used against French retailers in October.

Warum es wichtig ist: The incident exposes systemic operational technology (OT) vulnerabilities in critical food supply chain infrastructure, demonstrating how remote maintenance access vectors can be weaponized to cause immediate physical spoilage and financial loss across multiple jurisdictions simultaneously.

Ausblick & Beobachtungspunkte: Belgian and Swedish cyber-security agencies are investigating attribution; Sabcobel is implementing physical hardware modifications to secure units; UK NCSC is coordinating with international partners to assess domestic exposure; US authorities continue probing potential links to military base refrigeration failures in August.

Angriffsmechanismus und geografischer Umfang

Ziel der Attacke waren Verdampfereinheiten des belgischen Herstellers Sabcobel, der Kühlsysteme für große Einzelhändler betreibt und wartet. Die Angreifer verschafften sich per Fernzugriff Zugang zu den Geräten und schalteten diese in den Abtaumodus, wodurch die Innentemperaturen auf bis zu 50 °C (122 °F) anstiegen. Betroffen waren rund 40 Delhaize-Filialen in Belgien und Luxemburg, 15 Carrefour-Standorte in Belgien, fünf vom Colruyt-Konzern betriebene Spar-Märkte sowie ein Ikea-Store in Mons. In Schweden traf es eine "kleine Zahl" von ICA-Filialen, die außerhalb des zentralen Netzes betrieben werden, sowie sieben von 800 Coop-Filialen. Auch in Irland, den Niederlanden, Estland und Finnland waren kleinere Zahlen an Geschäften betroffen.

Vorbild: Der französische Zusammenhang

Die Methode spiegelt einen Angriff vom frühen Oktober wider, der die Kühlung in hunderten französischen Supermärkten lahmlegte und zu Lebensmittelverlusten in Millionenhöhe führte. Sabcobel-CEO Stephan Moelans sagte der Nachrichtenagentur Belga, das Unternehmen habe "die ganze Nacht und den Morgen damit verbracht, die betroffenen Geräte vom Netz zu trennen." Er räumte ein, dass trotz Bemühungen, "die Kühlgeräte unserer Kunden gegen diese Schwachstelle zu schützen" seit dem Vorfall in Frankreich, die Behebung physische Hardware-Modifikationen erfordere und nicht allein durch Software-Patches möglich sei. "Die einfachste Lösung ist, die Kühlgeräte über eine sichere Internetverbindung zu verwalten. Die meisten unserer Kunden sind nach dem Angriff in Frankreich darauf umgestiegen", fügte Moelans hinzu.

Finanzielle Auswirkungen und operativer Ausfall

Eine einzelne Delhaize-Filiale in Hoeilaart, Flandern, meldete einen Warenverlust von 100.000 Euro (83.500 Pfund), ohne Umsatzausfälle durch die Schließung einzurechnen. Carrefour erklärte, man habe sofort Maßnahmen ergriffen, um alle Filialen offen zu halten. ICA und Coop Schweden bestätigten, die Lage sei unter Kontrolle, doch Ikea warnte, weitere Standorte könnten betroffen sein. Die Angriffe zeigen die Fragilität von Just-in-time-Kühlketten, bei denen Remote-Management-Schnittstellen – konzipiert für Wartungseffizienz – einen Single Point of Failure über geografisch verteilte Assets hinweg schaffen.

Ermittlungen und grenzüberschreitende Koordination

Belgies Centre for Cyber Security (CCB) und Schwedens Behörde für zivile Notfallvorsorge (MSB) beobachten den Vorfall. Das britische National Cyber Security Centre (NCSC) erklärte, es arbeite mit internationalen Partnern zusammen, um "die Details eines Vorfalls vollständig zu verstehen", obwohl keine Auswirkungen in Großbritannien gemeldet wurden. Bemerkenswert ist, dass US-Behörden Kühlausfälle auf amerikanischen Militärbasen im August untersuchen und mit französischen Offiziellen kooperieren, um mögliche Verbindungen zu prüfen – ein Hinweis auf eine mögliche breitere Kampagne gegen Operational Technology in den Bereichen Lebensmittel und Verteidigung.

Sanierungszeitplan und Branchenimplikationen

Sabcobel hat keinen Fertigstellungstermin für die erforderlichen physischen Modifikationen genannt. Der Vorfall erzwingt eine branchenweite Neubewertung von OT-Sicherheitsarchitekturen: Netzwerksegmentierung, air-gapped Backup-Steuerungen und manuelle Override-Funktionen für kritische Kühlinfrastruktur. Für Versicherer und Risikomanager schafft das Ereignis einen Präzedenzfall für cyberbedingte physische Verderbschäden in multinationalen Einzelhandelsportfolios.