Erneut Angriff auf Ladenkühlungen: Wann handeln wir?

Montagmorgen, vier Uhr. Filialleiter von Delhaize erhalten eine SMS: Mit der Kühlung stimmt etwas nicht. In Schweden steht ein Gefrierschrank auf +50 °C, und der Filialleiter bekommt ihn nicht mehr herunter. In Belgien und den Niederlanden werfen Metzger und Ladenbesitzer ihre Ware weg.

Es ist das zweite Mal in drei Wochen. „Die Unternehmen haben hier wirklich geschlafen“, sagt der ethische Hacker Sijmen Ruwhof dem niederländischen Sender NOS. Das wirft eine Frage auf: Wann handeln wir?

Was passiert ist

Das ist der Stand vom 2. November 2026. Die Untersuchung läuft noch, die Zahlen können sich also ändern.

• Umfang. BleepingComputer zählt mehr als 115 Geschäfte in Belgien, den Niederlanden, Schweden, Luxemburg, Irland und Estland. Auch Finnland wird genannt.
• Belgien. RetailDetail meldet mindestens 76 Geschäfte, darunter etwa vierzig von Delhaize, vor allem kleinere Nachbarschafts- und Convenience-Läden.
• Niederlande. Mindestens siebzehn Betriebe, vor allem Metzgereien und kleine Nachbarschaftsläden. Große Ketten sind hier, soweit bekannt, nicht betroffen.
• Vorgehen. Die Kühlgeräte selbst sind nicht kaputt. Sie erhielten falsche Anweisungen über die digitale Bedienung, zum Beispiel abzutauen.
• Schaden. Die Gesamtsumme ist noch unbekannt. Eine belgische Metzgerei schätzt den Schaden auf 10.000 bis 15.000 €, ein Delhaize in Hoepertingen musste laut NOS Lebensmittel im Wert von mindestens 60.000 € wegwerfen.
• Täter. Unbekannt. Da soweit bekannt kein Lösegeld gefordert wurde und viele verschiedene Ketten betroffen sind, scheint es nicht um einen Angriff auf ein einzelnes Unternehmen zu gehen. Laut NOS gibt es keinen Beleg für einen Zusammenhang mit dem Angriff auf Albert Heijn im vergangenen Monat.

Es kam nicht aus heiterem Himmel

Schmerzhaft ist, wie lange das schon bekannt war. Die Regelkästen verbinden die Kühlung mit dem Internet, damit ein Installateur Störungen aus der Ferne sehen kann. Ihre Schwachstellen waren kein Geheimnis:

• 2025: Forscher finden Fehler in einem weit verbreiteten Regelkasten von Danfoss. Der Hersteller veröffentlicht eine Warnung und ein Software-Update.
• August 2026: Die Forscher veröffentlichen ihre Ergebnisse.
• 11. und 12. Oktober 2026: In Frankreich werden bis zu 700 Supermärkte getroffen. Wir schrieben damals darüber in von der Kühlzelle bis zum Serverraum.
• 12. Oktober 2026: Die französische Behörde warnt, dass die Angriffe wahrscheinlich weitergehen, und rät, die Kästen von Danfoss, Copeland und Dixell vom Internet zu trennen. Auch Danfoss schreibt seine Kunden an.
• Nacht vom 1. auf den 2. November 2026: die zweite Welle.

Eine Warnung von drei Wochen ist kurz für eine große Kette, aber lang genug, um eine Verbindung abzuschalten. Trotzdem waren am 2. November noch Kästen offen.

Haben die Unternehmen geschlafen?

Zum Teil ja. Ein Verwaltungsbildschirm im offenen Internet verstößt laut der französischen Behörde gegen die gute Praxis. Und wer eine Warnung erhält, muss etwas tun.

Aber schauen Sie auch darauf, wer getroffen wurde. In den Niederlanden vor allem Metzger und Nachbarschaftsläden. Bei Spar selbstständige Unternehmer mit eigener Kühlung. Bei Delhaize vor allem kleinere Läden. Und die schwedische Kette ICA meldet, dass es um Geschäfte mit einer Verbindung außerhalb des zentralen Netzwerks ging.

Das Bild ist noch vorläufig, aber das Muster ist deutlich genug, um es ernst zu nehmen. Ein Metzger hat keine IT-Abteilung. Der Regelkasten wurde einst vom Kälteinstallateur eingebaut und hängt außerhalb jedes Blickfelds. Erreicht ein Brief des Herstellers dann die Person, die etwas tun kann? Das ist nicht nur Schlafen. Das ist ein Kasten, der niemandem gehört.

Auch ein Update löst es nicht immer. Viele Kästen sind so alt, dass der Hersteller keine Updates mehr anbietet. Und laut dem belgischen Kältetechnikunternehmen Sabcobel ist bei manchen Anlagen auch eine Änderung an den Geräten selbst nötig.

Warum das auch Ihr Gebäude betrifft

Vielleicht haben Sie keinen Gefrierschrank voller Fleisch. Aber die Frage ist dieselbe. In einem Büro- oder Gewerbegebäude hängen Klima, Aufzug, Zutritt, Kameras und Zähler immer öfter an einem Netzwerk. Oft kann ein Lieferant aus der Ferne darauf zugreifen. Das ist praktisch, und genau deshalb ist es so gewachsen.

Wir sagen nicht, dass diese Systeme jetzt angegriffen werden. Wohl aber, dass dieselben drei Dinge fehlen können:

• Ein Überblick. Welche Anlagen sind aus dem Internet erreichbar? Das steht oft nirgends.
• Ein Verantwortlicher. Der Vermieter denkt an Anlagen, der Mieter an die eigene IT, der Installateur an die Wartung. Die Verbindung fällt dazwischen.
• Ein Plan. Wer bekommt um vier Uhr nachts den Alarm, und was tut die Person dann?

Wann handeln wir? So fangen Sie an

Heute

• Rufen Sie Ihren Kälte- oder Anlagentechniker an. Fragen Sie: Ist unser Regelkasten aus dem Internet erreichbar?
• Lautet die Antwort ja? Lassen Sie ihn dann vom offenen Internet trennen. Die französische Behörde rät zu einem Zugang nur noch über eine sichere Verbindung (VPN) oder ein geschütztes Netzwerk.
• Lassen Sie die Einstellungen prüfen, vor allem die Abtaupläne.
• Prüfen Sie vorab Ihre Versicherung, wenn Sie die Verbindung zum Techniker trennen. Auch darauf weist die französische Warnung hin.

Diese Woche

• Erstellen Sie eine Liste aller Anlagen mit Fernzugriff: Kühlung, Klima, Aufzug, Zutritt, Kameras und Zähler.
• Notieren Sie je Anlage, wer darauf zugreifen kann und wer verantwortlich ist.
• Fragen Sie, ob die Geräte noch Updates erhalten und ob die Standardpasswörter geändert wurden.

Diesen Monat

• Ersetzen Sie Geräte, die keine Updates mehr erhalten, oder trennen Sie sie endgültig vom Internet.
• Trennen Sie die Gebäudesysteme vom Büronetzwerk.
• Legen Sie im Vertrag oder Mietvertrag fest, wer die Verbindung verwaltet.
• Regeln Sie einen Alarm und einen Notfallplan: Wer wird angerufen, und wohin kann die Ware? Einige Delhaize-Läden nutzten Kühlwagen.

Warten Sie nicht auf das Gesetz

Die europäischen Cybersicherheitsregeln nach NIS2 gelten vor allem für größere Organisationen. Ein Metzger oder Nachbarschaftsladen fällt meist nicht darunter. Und die europäischen Anforderungen an neue Produkte gelten erst ab Dezember 2027, also nicht für den Kasten, der schon seit zehn Jahren dort hängt.

Für viele Geschäfte und Gebäude verpflichtet Sie also niemand, morgen etwas zu tun. Das ist keine Rechtsberatung, aber die Schlussfolgerung: Sie müssen es selbst wollen.

Was das IT-Label hier leisten kann

Zuerst, was es nicht ist. Ein Label hält keinen Angriff auf. Das IT-Label beurteilt auch nicht, wie sicher Ihre Kühlung oder Ihre Gebäudeleittechnik (GLT) ist. Es ist kein Hackertest.

Was es tut: das Gebäude sichtbar machen. Dort beginnt das Handeln:

• Der kostenlose Selbsttest gibt Ihnen in wenigen Minuten ein erstes Bild Ihres Gebäudes.
• Das IT-Label zeigt, wie es um die digitale Infrastruktur steht, und schaut auch, welche intelligenten Gebäudesysteme vorhanden sind und ob die GLT an das IT-Netzwerk angeschlossen ist.
• Das IT-Label Security Audit geht einen Schritt weiter. Ein Auditor prüft vor Ort, ob Ihr Netzwerk von Gästen, anderen Mietern und den Gebäudesystemen getrennt ist, und berät, wie Sie das verbessern.

Einen Regelkasten, den niemand kennt, kann niemand absichern. Wer weiß, was im Gebäude hängt, kann die nächste Warnung rechtzeitig befolgen.

Häufig gestellte Fragen

Wer steckt hinter dem Angriff auf die Kühlanlagen?

Das ist noch nicht bekannt. Niemand hat sich zu dem Angriff bekannt, und soweit bekannt wurde kein Lösegeld gefordert.

Wie erfahre ich, ob meine Kühlung aus dem Internet erreichbar ist?

Fragen Sie Ihren Kältetechniker oder Installateur. Fragen Sie auch, wie er sich aus der Ferne anmeldet und ob noch eine alte Verbindung aktiv ist, zum Beispiel über ein 4G-Modem.

Reicht ein Software-Update aus?

Nicht immer. Viele alte Kästen erhalten keine Updates mehr. Trennen Sie sie deshalb in jedem Fall vom offenen Internet und fragen Sie Ihren Lieferanten nach einem Ersatz.

Kann mein Installateur noch auf die Kühlung zugreifen, wenn der Internetzugang weg ist?

Ja, wenn das über eine sichere Verbindung geschieht, etwa ein VPN oder ein geschütztes Netzwerk. Besprechen Sie das mit Ihrem Installateur und schauen Sie auch, was Ihre Versicherung verlangt.

Gilt das auch für Büros?

Der Angriff traf Geschäfte und Kühlsysteme. In Büros gibt es aber vergleichbare Systeme mit Fernzugriff, etwa Klima und Zutritt. Dieselben Fragen sind dort also ebenfalls nützlich.

Beurteilt das IT-Label die Sicherheit meiner Kühlung?

Nein. Das IT-Label schaut, welche intelligenten Gebäudesysteme vorhanden sind und ob sie zusammenarbeiten, nicht wie sicher sie sind. Das Security Audit prüft, ob Ihr Netzwerk von den Gebäudesystemen getrennt ist. Für einen echten Sicherheitstest brauchen Sie ein spezialisiertes Unternehmen.

Quellen: NOS, BleepingComputer, Help Net Security, RetailDetail, Reformatorisch Dagblad, CERT-FR (CERTFR-2026-ALE-012), CISA (ICSA-25-140-03) und Wikipedia. Stand: 2. November 2026. Die Untersuchung läuft noch.