Hackerangriff auf die Kühlanlage: Wer zahlt die verdorbene Ware?

Anfang November 2026 traf es erstmals einen Betrieb in der Schweiz: In einer Metzgerei in Köniz stieg die Temperatur im Tiefkühler auf 50 bis 70 Grad. Betroffen sind Kühlsteuerungen, die ohne Schutz am Internet hängen.

Im Kern zutreffend, aber nicht vor allem für Metzgereien. Seit dem 12. Oktober 2026 läuft in Europa eine Angriffswelle auf aus dem Internet erreichbare Kühlsteuerungen (v. a. Danfoss, dazu Copeland und Dixell): Frankreich (über 230 Supermärkte), Belgien und Luxemburg (rund 60 Supermärkte), Schweden, Deutschland (Bayern, NRW), dazu ein Versuch beim französischen Blutspendedienst. Temperaturen wurden auf 50 bis 150 Grad gestellt, allein in Belgien wurde Ware für rund 100'000 Euro vernichtet. Belegt sind zwei Metzgereien: die belgische Kette De Laet en Van Haver und eine Metzgerei in der Oberpfalz (Schaden fünfstellig, rechtzeitig entdeckt). Seit dem 05.11.2026 ist auch ein Schweizer Fall bekannt: Bei der Metzgerei Lüthi's Fleischwaren in Köniz stieg die Temperatur im Tiefkühler auf 50 bis 70 Grad, Fleisch war teils wie gekocht, der Laden blieb geschlossen (V-CH-2026-038). Damit ist auch bei einer Metzgerei verdorbene Ware belegt. Das BACS hatte bis zum 06.11.2026 weder einen Fall noch eine Warnung veröffentlicht. Vor der Welle fanden wir keinen dokumentierten Fall dieser Art.

• Behördlich bestätigte Welle: Die französische Behörde CERT-FR meldet am 12.10.2026 zahlreiche kompromittierte Fernsteuerungen von Kühlanlagen. Betroffen sind die Reihen Danfoss AK-SM und AK-SC sowie Copeland und Dixell xweb. Weitere Angriffe seien wahrscheinlich. Empfehlung: Geräte sofort vom Internet trennen, Abtaupläne prüfen, Zugriff nur per VPN, Firmware aktualisieren, Standardpasswörter ändern; Geräte ohne Updates nicht mehr am Internet betreiben. Bemerkenswert für Versicherte: CERT-FR rät, vor dem Kappen der Verbindung zum Kältetechniker die Versicherungsbedingungen zu prüfen.
  Wo steht das?

  CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération, 2026-10-12, aktualisiert 13. und 16.10.2026

  «Des campagnes d'attaques sont probablement toujours en cours visant ces équipements.»

  Dokument öffnen: CERTFR-2026-ALE-012: Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (öffnet ein neues Fenster), abgerufen 06.11.2026

• Frankreich, Nacht auf den 12.10.2026: Rund 150 Intermarché-Filialen, 80 Carrefour-Standorte und Läden von Coopérative U. Die Anlagen wurden in den Abtaumodus geschaltet, rund sechs Stunden bei bis zu 50 Grad. Fleisch, Tiefkühlware und Gemüse wurden entsorgt. Meist betroffen waren ältere Danfoss-Steuerungen (AK-SM 800, AK-SC 355) ohne Sicherheitsupdates. Es ermitteln die Pariser Staatsanwaltschaft und die ANSSI.
  Wo steht das?

  Cyberangriff auf französische Supermarkt-Kühlschränke: Hunderte Waren verdorben, 2026-10-12

  Dokument öffnen: Cyberangriff auf französische Supermarkt-Kühlschränke: Hunderte Waren verdorben (öffnet ein neues Fenster), abgerufen 06.11.2026

• Ausweitung bis Anfang November: Belgien (rund 40 Delhaize, 15 Carrefour, 5 Spar, Kühlgeräte auf 70 Grad, Lebensmittel für rund 100'000 Euro vernichtet), Luxemburg (Delhaize), Schweden (ICA, Coop; ein Laden schloss vorübergehend). In Frankreich wurde sämtliche aufgetaute Ware entsorgt. Auch die belgische Metzgereikette De Laet en Van Haver meldete angegriffene Kühlgeräte. Ob überall dieselbe Masche lief, ist nicht bestätigt. Täter und Motiv sind unbekannt.
  Wo steht das?

  Kühlschränke in Lebensmittelläden weiterer Länder geknackt, 2026-11-02

  «Sämtliche aufgetauten Lebensmittel mussten aus hygienischen Gründen entsorgt werden.»

  Dokument öffnen: Kühlschränke in Lebensmittelläden weiterer Länder geknackt (öffnet ein neues Fenster), abgerufen 06.11.2026

• Metzgerei in der Oberpfalz (Bayern): Unbekannte stellten mehrere Kühlhäuser auf bis zu 150 Grad. Die Manipulation wurde rechtzeitig entdeckt, der Schaden liegt im fünfstelligen Euro-Bereich. Die Kripo Weiden ermittelt wegen Datenveränderung, Computersabotage und Sachbeschädigung. Ob Ware verdarb, sagt der Bericht nicht. Die Originalmeldung der Polizei Bayern war nicht auffindbar (Liste lädt dynamisch).
  Wo steht das?

  Cyberangriff auf Metzgerei: Kühlanlagen manipuliert, 2026-11-04

  «Der entstandene Schaden liegt im fünfstelligen Eurobereich.»

  Dokument öffnen: Cyberangriff auf Metzgerei: Kühlanlagen manipuliert (öffnet ein neues Fenster), abgerufen 06.11.2026

• Weitere deutsche Fälle: Edeka-Markt in Reisbach (Niederbayern), Kühlanlagen auf 50 Grad, viel Ware entsorgt. Die Polizei hat einen Cyberangriff noch nicht bestätigt. Dazu kommen Meldungen aus NRW über Angriffe auf Kühltruhen. Der Betreiber verteidigt den Internetanschluss, weil er die Fernüberwachung rund um die Uhr ermöglicht. Das BSI rät: Anlagen vom Internet trennen.
  Wo steht das?

  Cyberangriffe auf Kühlschränke: Erste deutsche Fälle in Bayern und NRW, 2026-11-03

  «Der wichtigste und zugleich einfachste Schutz ist es, die Anlagen vom Internet zu trennen»

  Dokument öffnen: Cyberangriffe auf Kühlschränke: Erste deutsche Fälle in Bayern und NRW (öffnet ein neues Fenster), abgerufen 06.11.2026

• Ausweitung auf andere Kühlgüter: Beim französischen Blutspendedienst EFS setzten Angreifer in der Nacht auf den 2.11.2026 die Zieltemperatur der Plasma-Kühlung auf 110 Grad. Ein Techniker griff rechtzeitig ein, es ging nichts verloren. Laut heise gab es auch Versuche im Pharmavertrieb.
  Wo steht das?

  Kühlgeräteangriffe: Bis aufs Blut verwundbar, 2026-11-04

  «Die Angreifer sollen die Zieltemperatur auf 110 Grad Celsius gesetzt haben.»

  Dokument öffnen: Kühlgeräteangriffe: Bis aufs Blut verwundbar (öffnet ein neues Fenster), abgerufen 06.11.2026

• Deutschland, BSI: Die Cybersicherheitsempfehlung BSI-CS 154 vom 13.10.2026 richtet sich an Betreiber kleiner Anlagen, die nicht zur kritischen Infrastruktur zählen. Als Anwendungsbeispiel nennt sie die Kühlung von Lebensmitteln; das betrifft auch Metzgereien, Bäckereien und Läden. Das Volltext-PDF wurde nicht geöffnet.
  Wo steht das?

  BSI-CS 154: Gefährdung durch internet-verbundene OT-Systeme, 2026-10-13

  «Diese Cybersicherheitsempfehlung richtet sich insbesondere an Betreiber kleiner industrieller oder vergleichbarer Anlagen»

  Dokument öffnen: BSI-CS 154: Gefährdung durch internet-verbundene OT-Systeme (öffnet ein neues Fenster), abgerufen 06.11.2026

• Fachkritik an den Herstellern: Ein Karlsruher IT-Sicherheitsexperte bemängelt, dass Steuerungen mit Werkseinstellungen und Standardpasswörtern ausgeliefert und betrieben werden. Er nennt das «völlig unverzeihlich». Ab dem 11.09.2026 gelten erste Meldepflichten des EU Cyber Resilience Act.
  Wo steht das?

  Cyberangriffe auf Kühlsysteme: Hersteller in der Kritik, 2026-11-04

  «Es muss nicht alles ins Internet.»

  Dokument öffnen: Cyberangriffe auf Kühlsysteme: Hersteller in der Kritik (öffnet ein neues Fenster), abgerufen 06.11.2026

• Schweiz: kein Fall bekannt. Das BACS hat bis zum 06.11.2026 weder in den Wochenrückblicken (Wochen 40 bis 44) noch unter «Aktuelle Vorfälle» oder «Im Fokus» etwas zu den Kühlanlagen-Angriffen veröffentlicht. Im Halbjahresbericht 2026/I hält es fest, dass ihm keine Sabotage gegen Schweizer Ziele bekannt ist. Eine Ausweitung auf die Schweiz halten wir für plausibel, weil dieselben Steuerungen international verkauft werden (eigene Einschätzung, nicht belegt).
  Wo steht das?

  Halbjahresbericht 2026/I (Januar–Juni), 2026-08, S. 9

  «In Bezug auf die Schweiz sind dem BACS keine Cybersabotageangriffe gegen Schweizer Ziele bekannt.»

  Dokument öffnen: Halbjahresbericht 2026/I (Januar–Juni) (öffnet ein neues Fenster), abgerufen 06.11.2026

• Einziger früherer Schweizer Metzgerei-Fall: Metzgerei Wechsler, Nebikon LU (50 Angestellte), Oktober 2018. Ransomware kam über den Router; Auszeichnungswaagen und Lieferscheine fielen aus, Kosten rund 20'000 Franken. Die Kühlung war nicht betroffen.
  Wo steht das?

  Metzger Wechsler und die Hacker (Magazinbeitrag, PDF bei Compass Security), 2019-01, S. 7

  «Auch die Fleischwaagen sind mit dem System verbunden und darum ausgefallen.»

  Dokument öffnen: Metzger Wechsler und die Hacker (Magazinbeitrag, PDF bei Compass Security) (öffnet ein neues Fenster), abgerufen 06.11.2026

• Belegte Schwachstellen in Kühlstellen-Steuerungen: Copeland E3 Site Supervisor hat ein fest eingebautes Admin-Konto mit vorhersagbarem Tagespasswort (Teil von «Frostbyte10», Armis, 2025; Schweregrad 9,8 von 10). Bei Danfoss meldete Claroty im August 2026 Lücken, darunter einen versteckten Anmeldemechanismus; das ist nur über heise belegt, die Originalmeldung wurde nicht geöffnet.
  Wo steht das?

  CVE-2025-6519 (Copeland E3 Site Supervisor), 2025-09-02, Beschreibung, CVSS 3.1: 9.8

  «E3 Site Supervisor (firmware version < 2.31F01) has a default admin user "ONEDAY" with a daily generated password.»

  Dokument öffnen: CVE-2025-6519 (Copeland E3 Site Supervisor) (öffnet ein neues Fenster), abgerufen 06.11.2026

• Dixell XWEB-500 (Emerson, heute Copeland): Über eine Lücke lassen sich ohne Anmeldung beliebige Dateien schreiben, bis hin zur Übernahme des Geräts (9,8 von 10). Das Produkt wird seit 2018 nicht mehr gepflegt. CERT-FR zählt Dixell und Copeland xweb zu den betroffenen Geräten der Welle 2026.
  Wo steht das?

  CVE-2021-45420 (Emerson Dixell XWEB-500), 2022-02-14, Beschreibung, CVSS 3.1: 9.8

  «Emerson Dixell XWEB-500 products are affected by arbitrary file write vulnerability»

  Dokument öffnen: CVE-2021-45420 (Emerson Dixell XWEB-500) (öffnet ein neues Fenster), abgerufen 06.11.2026

• Vor der Welle: Der nächste belegte Fall einer manipulierten Temperatur war ein Getreidetrocknungssilo in Kanada (Hacktivisten, 2025). Schon 2013 kamen Täter mit Zugangsdaten eines Kälte- und Klimatechnikers ins Netz von Target. Bei Americold (2023), Bakker Logistiek (2021), JBS (2021) und Arla (2025) traf Ransomware die IT, nicht die Kühlung.
  Wo steht das?

  AL25-016: Internet-accessible industrial control systems (ICS) abused by hacktivists, 2025-10-29

  «where temperature and humidity levels were manipulated, resulting in potentially unsafe conditions if not caught on time»

  Dokument öffnen: AL25-016: Internet-accessible industrial control systems (ICS) abused by hacktivists (öffnet ein neues Fenster), abgerufen 06.11.2026

• Ausblick KI: Das BACS erwartet, dass mit KI auch Täter ohne Fachwissen schlecht geschützte Steuerungen finden und manipulieren. Als Beispiel nennt es einen KI-gestützten Angriff auf eine Wasserversorgung in Mexiko (2026). Ob bei der Kühl-Welle KI im Spiel war, ist nicht bekannt.
  Wo steht das?

  Halbjahresbericht 2026/I (Januar–Juni), 2026-08, S. 9–10

  «ungenügend geschützte Systeme opportunistisch zu identifizieren und anschliessend zu manipulieren»

  Dokument öffnen: Halbjahresbericht 2026/I (Januar–Juni) (öffnet ein neues Fenster), abgerufen 06.11.2026

• Erster Schweizer Fall (Nachtrag 08.11.2026): Bei der Metzgerei Lüthi's Fleischwaren in Köniz manipulierten Angreifer die Steuerung der Kühl- und Tiefkühlanlagen; laut Inhaber stieg die Temperatur auf 50 bis 70 Grad. Die Anlagen wurden vom Netz getrennt, der Laden geschlossen. Bei Coop blieben Angriffsversuche laut Sprecherin erfolglos.
  Wo steht das?

  Update: Angriffswelle auf Kühlanlagen erreicht die Schweiz, 05.11.2026

  «Erstmals ist ein erfolgreicher Angriff auf Kühlanlagen in der Schweiz öffentlich bekannt geworden.»

  Dokument öffnen: Update: Angriffswelle auf Kühlanlagen erreicht die Schweiz (öffnet ein neues Fenster), abgerufen 08.11.2026

• Nicht geprüft (Lücke): Originalmeldungen von Reuters, Euronews und NOS sowie die Polizeimeldungen aus Bayern, die Meldungen von Danfoss und Claroty, das Volltext-PDF des BSI und Zahlen zu offen erreichbaren Kühlsteuerungen in der Schweiz (Shodan). Grund: Das Websuch-Kontingent der Sitzung war aufgebraucht, belegt ist die Welle über CERT-FR, BSI, heise und Handwerksblatt. Ein Schweizer Fall kann schon passiert sein, ohne veröffentlicht zu sein.

• Belgien · 10.2026Ausland: Belgien

  Delhaize, Carrefour, Spar (rund 60 Filialen)

  Nach Frankreich traf die Welle Belgien: rund 40 Delhaize-, 15 Carrefour- und 5 Spar-Filialen, dazu Delhaize-Läden in Luxemburg.

  Quelle

  Kühlschränke in Lebensmittelläden weiterer Länder geknackt, 2026-11-02

  Dokument öffnen: Kühlschränke in Lebensmittelläden weiterer Länder geknackt (öffnet ein neues Fenster), abgerufen 06.11.2026

• Deutschland · 11.2026Ausland: Deutschland

  Edeka-Markt Reisbach

  In der Nacht auf einen Montag Anfang November 2026 stiegen die Temperaturen der Kühlanlagen eines Edeka-Markts in Reisbach auf 50 Grad, eine grosse Menge Lebensmittel musste weg.

  Quelle

  Cyberangriffe auf Kühlschränke: Erste deutsche Fälle in Bayern und NRW, 2026-11-03

  «Dass ein Cyberangriff die Ursache war, hat die Polizei bislang nicht bestätigt.»

  Dokument öffnen: Cyberangriffe auf Kühlschränke: Erste deutsche Fälle in Bayern und NRW (öffnet ein neues Fenster), abgerufen 06.11.2026

• Schweden · 10.2026Ausland: Schweden

  ICA und Coop (mindestens 6 Coop-Filialen)

  In Schweden stiegen über Nacht die Temperaturen in Kühl- und Tiefkühlgeräten mehrerer ICA- und Coop-Läden; Coop meldete sechs betroffene Filialen.

  Quelle

  Kühlschränke in Lebensmittelläden weiterer Länder geknackt, 2026-11-02

  Dokument öffnen: Kühlschränke in Lebensmittelläden weiterer Länder geknackt (öffnet ein neues Fenster), abgerufen 06.11.2026