Cyberangriffe auf Supermärkte treffen jetzt auch deutsche Märkte

Cyberangriffe auf Supermärkte treffen inzwischen auch deutsche Standorte. In Reisbach in Niederbayern sowie in Nordrhein-Westfalen melden Betreiber manipulierte oder ausgefallene Kühlanlagen. Lebensmittel mussten entsorgt werden, Kühlregale blieben leer. In Niederbayern ermittelt die Polizei. Ob die deutschen Vorfälle mit den jüngsten Angriffen in anderen europäischen Ländern zusammenhängen, ist bislang nicht nachgewiesen.

Cyberangriffe auf Supermärkte: Deutsche Betreiber melden Warenverluste

Die Filiale Edeka Ernst in Reisbach bestätigte dem Bayerischen Rundfunk, dass ihre Kühlanlagen in der Nacht zum 2. November 2026 auf einen Heizbetrieb mit einer Einstellung von 50 Grad umgestellt worden seien. Ein Großteil der betroffenen Lebensmittel musste nach Betreiberangaben entsorgt werden. Für den 3. November war vorgesehen, die Regale wieder mit frischer Ware zu befüllen.

Das Polizeipräsidium Niederbayern ermittelt nach Angaben eines Sprechers gegenüber der Nachrichtenagentur dpa und will sich mit Behörden anderer Länder abstimmen. Ein öffentliches technisches Untersuchungsergebnis liegt bislang nicht vor. Die Betreiberangabe zur Einstellung von 50 Grad ist zudem kein Nachweis dafür, dass sämtliche Waren diese Temperatur erreichten.

In Nordrhein-Westfalen berichtete der CAP-Markt in Wuppertal von einem externen Zugriff am Wochenende. Kühl- und Tiefkühlanlagen seien am Montagvormittag zu warm gewesen; kühlpflichtige Ware habe entsorgt werden müssen. Auch der CAP-Markt in Wetter-Volmarstein meldete einen Ausfall. Ob dort ebenfalls ein Angriff nachgewiesen ist, geht aus den ausgewerteten Berichten nicht eindeutig hervor.

Rewe-Markt in Raesfeld meldet veränderte Abtauprogramme

Der Rewe-Markt in Raesfeld bestätigte dem WDR einen Cyberangriff. Betreiber David Büsken schilderte dem Lokalmedium Heimatreport, die Anlagen seien auf Abtauen und die Temperaturvorgaben auf plus 50 Grad eingestellt gewesen. Nach seiner Einschätzung wurde durch die Manipulation kein entsprechender Alarm ausgelöst. Diese Darstellung ist eine Betreiberangabe und bislang kein veröffentlichtes Ergebnis einer technischen Untersuchung.

Betroffen waren demnach unter anderem Fleisch, Wurst, Käse, Milchprodukte und Tiefkühlware. Eine finanzielle Schadenssumme oder belastbare Mengenangabe nannte Büsken zunächst nicht. Er gab an, keine eigene Cyberversicherung für den Markt abgeschlossen zu haben. Ob andere Versicherungen oder Vereinbarungen die Verluste abdecken, ist offen. Aus dieser Aussage lässt sich daher nicht ableiten, dass der Schaden vollständig unversichert bleibt.

Neue Fälle nach der Angriffswelle in Frankreich

Die deutschen Meldungen folgen auf ähnliche Vorfälle in mehreren europäischen Ländern. BleepingComputer berichtete am 2. November unter Berufung auf Unternehmensauskünfte über betroffene Geschäfte unter anderem in Belgien, Schweden, Irland und den Niederlanden. Zu den genannten Handelsunternehmen gehören Delhaize, Carrefour, ICA und SuperValu.

Bereits in der Nacht vom 11. auf den 12. Oktober waren Kühlanlagen zahlreicher französischer Märkte manipuliert worden. Die damaligen Folgen und technischen Hintergründe beschreibt der Beitrag über den Cyberangriff auf Kühlanlagen in Frankreich. Die neue Nachricht ist die Betroffenheit deutscher Standorte. Cyberangriffe auf Supermärkte sind damit auch hier ein konkretes Betriebsproblem. Ähnliche Symptome belegen allerdings weder dieselben Täter noch eine gemeinsame technische Ursache.

Fernwartung rückt als Zugang zur Ladentechnik in den Fokus

Das französische CERT nennt in seiner Warnung zu kompromittierten Kühlanlagensteuerungen die Reihen Danfoss AK-SC und AK-SM sowie Copeland und Dixell XWeb. Die Behörde empfiehlt, Verwaltungsoberflächen aus dem öffentlichen Internet zu entfernen und Fernzugriffe nur über abgesicherte Verbindungen zu ermöglichen. Hinzu kommen aktuelle Firmware, geänderte Standardpasswörter und die Prüfung der Konfiguration einschließlich der Abtauzeiten.

Das CERT warnt ausdrücklich davor, ein kompromittiertes Altgerät lediglich zurückzusetzen und anschließend unverändert wieder erreichbar zu machen. Ohne Sicherheitskorrekturen und geschützten Zugang bleibt es angreifbar. Welche konkrete Schwachstelle oder Zugangskonfiguration die deutschen Vorfälle ermöglichte, ist damit jedoch nicht geklärt.

Warenverluste machen Sicherheitslücken unmittelbar teuer

Cyberangriffe auf Supermärkte können innerhalb weniger Stunden Warenbestände entwerten. Zur Entsorgung kommen die Wiederbeschaffung, zusätzlicher Personaleinsatz und mögliche Umsatzausfälle. Belastbare Gesamtschäden für Deutschland sind bislang nicht bekannt. Ebenso wenig belegen die einzelnen Fälle eine Kompromittierung der gesamten Unternehmensnetze von Edeka oder Rewe.

Für Händler stellt sich deshalb die Frage, wer Fernzugänge betreut, Aktualisierungen verantwortet und bei Temperaturabweichungen eingreift. Das berührt auch die im Beitrag über Sicherheitsstandards in digitalen Lieferketten beschriebenen Zuständigkeiten zwischen Unternehmen und Dienstleistern. Ein Wartungszugang zur Kühlung gehört zur betrieblichen Sicherheitsplanung. Dass Kassensysteme und Kundendaten abgesichert sind, sagt über diesen Zugang noch nichts aus.

Faktenbox