In der Nacht zum 2. November 2026 meldeten Filialbetreiber in mehreren Bundesländern, dass Kühl- und Gefrieranlagen in Supermärkten plötzlich auf hohe Temperaturen umgestellt waren und Waren unbrauchbar wurden. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) sowie europäische Stellen beobachteten die Vorfälle als Teil einer größeren Welle ähnlicher Angriffe in mehreren EU‑Staaten, die Anfang November begann. Die Europäische Agentur für Netz‑ und Informationssicherheit (ENISA) veröffentlichte am 3. November 2026 eine gemeinsame Warnung der zuständigen EU‑Netzwerke und riet zu sofortigen Abwehrmaßnahmen.
Nach bisherigen, von Behörden und Medien bestätigten Angaben handelte es sich nicht um vereinzelte Störungen: Betroffene Händler berichteten von Bedienungstheken, Kühlhäusern und Tiefkühltruhen, deren Temperaturregelung per Fernzugriff verändert wurde. In einzelnen Fällen musste Ware entsorgt werden; in anderen konnten Betreiber nach Alarmierung durch Dienstleister schnell eingreifen. Das BSI teilte mit, der Vorfall reihe sich in eine Serie ein, und betroffene Stellen würden informiert und technisch beraten.
Nach der Analyse von Sicherheitsforschern nutzten die Täter offenbar internetexponierte Steuerungsgeräte und unzureichend geschützte Telemetrieschnittstellen als Einfallstor. In früheren, vorangegangenen Angriffen in Frankreich im Oktober 2026 waren nach Ermittlungen ebenfalls remote verwaltbare Kältecontroller kompromittiert worden. Experten betonten, dass veraltete Firmware, fehlende Netzsegmentierung und offene Fernzugänge das Risiko deutlich erhöhen.
Behörden und Verbände fordern nun kurzfristig technische Maßnahmen: direkte Internetzugänge zu Steuergeräten sollen unterbunden, Fernzugriffe durch VPN‑Gateways geführt und Hersteller‑Updates zügig eingespielt werden. ENISA und nationale CSIRT‑Netzwerke (Computer Security Incident Response Teams) empfehlen außerdem, Notfallpläne für logistische Abläufe zu prüfen und Lieferkettenrisiken zu bewerten.
Die Ursachenforschung läuft; bislang gibt es weder eine öffentliche Täterbekennung noch belastbare Hinweise auf ein politisches Motiv oder finanzielle Erpressung. Ermittler prüfen, ob es Verknüpfungen zu den Vorfällen in anderen europäischen Staaten gibt und welche Hersteller‑ und Dienstleister‑Produkte betroffen sind. Für die Praxis bleibt die Schlussfolgerung unmissverständlich: Die Vernetzung technischer Betriebssysteme in der Lebensmittelversorgung erfordert zeitnahe Sicherungsschritte, damit Ausfallrisiken und wirtschaftliche Schäden begrenzt werden können.
Redakteurin: Mira Cadena (Artikel mit KI-Unterstützung).