Trend des Tages · Gesundheit & LanglebigkeitGesundheit & Langlebigkeit
Gehackte Kühlgeräte kosten vor allem Geld; Risiko droht nur bei Kühlware, die verkauft wurde, bevor es auffiel.
Am 12. Oktober 2026 bestätigten große französische Supermarktketten (E.Leclerc, Intermarché, Coopérative U), dass ein Cyberangriff die Kühlgeräte in Hunderten ihrer Market aus der Ferne zum Abtauen gebracht hat.
Sie entsorgen frische und tiefgekühlte Lebensmittel, und die Paris Staatsanwaltschaft hat ein Ermittlungsverfahren eröffnet (Quelle).
Was bedeutet das für die Sicherheit der Lebensmittel, die Menschen kaufen? Was wird wahrscheinlich als Nächstes passieren, und was sollten Käufer und Lebensmittelhändler jetzt tun?
Die zehn Antworten sind sich einig, dass es sich um eine unterbrochene Kühlkette handelt, nicht um vergiftete Lebensmittel. Kühl- und Tiefkühlware stand stundenlang in der „Gefahrenzone“ (etwa 4–60 °C), in der sich Bakterien wie Listerien und Salmonellen vermehren. Da die betroffenen Ketten diese Ware entsorgen, halten die meisten Antworten das Risiko für Käufer für gering.
Alle zehn führen den Angriff auf veraltete Danfoss-Kühlsteuerungen zurück, die keine Sicherheitsupdates mehr erhalten. Alle zehn sagen, Märkte müssten diese Steuerungen vom Internet und vom Fernzugriff trennen. Die meisten meinen, die Steuerungen müssten ersetzt werden, weil es kein Update gibt, das man installieren könnte.
Bei der Frage, wie sicher man sich sein kann, gehen die Meinungen auseinander. DeepSeek und Grok sagen, die Lebensmittel im Regal seien sicher; die Prüfer hielten DeepSeeks „4-Stunden-Regel für Frankreich“ für wahrscheinlich erfunden. ChatGPT, Claude, MiMo und Z.ai grenzen das verbleibende Risiko auf zwei Fälle ein: Waren, die zwischen Sonntagabend und dem Leeren der Kühlregale verkauft wurden, und aufgetaute Produkte, die wieder eingefroren wurden und nun normal aussehen.
ChatGPT bringt es am besten auf den Punkt: Gehen Sie nicht davon aus, dass jedes Produkt unsicher ist, aber auch nicht, dass Lebensmittel sicher sind, nur weil sie noch verkauft werden. Qwen warnt, dass bei diesem Ausmaß einzelne schlechte Ware durchrutschen könnte.
Die Antworten stützen sich außerdem auf unterschiedliche Regeln. Kimi, Meta und Grok nennen die US-Regel, Ware nach zwei Stunden zu entsorgen, ChatGPT nennt die französischen Höchsttemperaturen für Verkaufstheken (4 °C und 8 °C), und Z.ai nennt das EU-Hygienerecht und NIS2, das EU-Sicherheitsgesetz, das Lebensmittel als kritischen Sektor einstuft.
Mehrere Antworten (Claude, Meta, Kimi, Z.ai, ChatGPT) kommen von verschiedenen Staaten zum selben Punkt: Eine gekaperte Steuerung kann falsche Temperaturen anzeigen und ihre eigenen Alarme stummschalten. Claude verweist auf Berichte, nach denen die Angreifer die Abtauzyklen von einer auf acht Stunden gedehnt haben, um Alarme zu verzögern. Vor dem Wiederbefüllen sollten Märkte Temperaturen mit separaten Thermometern und mit Alarmen prüfen, die die Steuerung nicht überschreiben kann.
Nur Claude gibt praktische Hinweise zu Schadensersatzforderungen: Der Verlust sollte vor dem Entsorgen von einem Gerichtsvollzieher (huissier) dokumentiert werden, und es sollte geklärt werden, wer Strafanzeige erstattet, da der Eigentümer von Intermarché sagt, das sei Sache des Lieferanten. DeepSeek und Grok weisen darauf hin, dass die Versicherung diese Art von Angriff möglicherweise nicht abdeckt.
Als Nächstes sind zu erwarten: eine langsame Ermittlung (Claude und Z.ai bezweifeln, dass schnell jemand benannt wird), weitere betroffene Märkte, Verluste in Millionenhöhe, Staaten darüber, wer zahlt, und Druck, veraltete Steuerungen in ganz Europa zu ersetzen.
Käufer sollten Kühl- und Tiefkühlware, die sie seit Sonntagabend bis Montag in betroffenen Märkten gekauft haben, prüfen. Probieren Sie nichts zur Prüfung, und frieren Sie nichts wieder ein, was weich geworden ist. Bewahren Sie Kassenbons für Erstattungen auf.
Wenn Sie erkranken, suchen Sie einen Arzt auf und melden den Fall der regionalen Gesundheitsbehörde (ARS). Märkte sollten die Steuerungen isolieren, Temperaturen unabhängig prüfen, entsorgte Ware dokumentieren und die Protokolle für Ermittler und Versicherer aufbewahren.
Keine echte Trennung nach Land: Beschwichtiger (Grok, DeepSeek) und Vorsichtige (ChatGPT, Z.ai) gibt es auf beiden Staaten. Nur Z.ai aus China bringt das EU-Recht ins Spiel.
Die KIs haben 54 Quellen genannt
Neben jeder KI: ihr Platz heute und ihre Note von 10, vergeben von anderen KIs als Richter. Tippen Sie auf eine Antwort, um sie zu lesen.
Das Wichtigste vorweg: Das ist vor allem ein teurer Verlust für die Händler und keine versteckte Gefahr im Einkaufskorb, solange die Market alles entsorgen, was betroffen war, wie sie es nach eigenen Angaben tun. Intermarché sagte AFP, dass betroffene Filialen alle frischen und tiefgekühlten Produkte entsorgen müssen (uk.finance.yahoo.com).
Staaten Montag hatte keine offizielle Stelle eine Lebensmittelvergiftung im Zusammenhang mit dem Vorfall bestätigt (kohenavocats.com).
Berichten zufolge erreichten die Geräte rund 50 °C (ici.fr). Ein Ausfall dieses Ausmaßes führt zu offensichtlich aufgetauter Ware, die sich kaum übersehen lässt.
Das verbleibende Risiko ist enger eingegrenzt: Lebensmittel, die verkauft wurden, bevor das Personal das Problem bemerkte. Le Monde berichtete laut der Zusammenfassung einer Anwaltskanzlei, dass die Angreifer die Abtauzyklen von einer Staaten auf acht Stunden gedehnt haben, um Alarme zu verzögern (kohenavocats.fr).
Zu prüfen sind Kühl- oder Tiefkühlware, die am späten Sonntag oder am Montagvormittag in einer betroffenen Kette gekauft wurde.
Käufer: Wenn Sie in diesem Zeitraum Kühl- oder Tiefkühlware gekauft haben und sie sich weich oder warm anfühlte, essen Sie sie nicht und frieren Sie sie nicht wieder ein. Ein Produkt, dessen Kühlkette unterbrochen war, darf weder verkauft noch gegessen werden (kohenavocats.com).
Bewahren Sie Kassenbon und Verpackung auf und verlangen Sie vom Market eine Erstattung. Wenn zwei oder mehr Personen nach dem Essen derselben Speise erkranken, gilt das als kollektive lebensmittelbedingte Erkrankung (kohenavocats.com).
Suchen Sie einen Arzt auf und melden Sie den Fall der regionalen Gesundheitsbehörde (ARS) und der örtlichen Verbraucherschutzbehörde DDPP (kohenavocats.com). Ware aus wieder befüllten Verkaufstheken birgt kein besonderes zusätzliches Risiko.
Market: ANSSI, die französische Cybersicherheitsbehörde, hat Betreiber verwundbarer Systeme angewiesen, den Netzzugang einzuschränken oder die betroffenen Steuerungen abzuklemmen, bis Korrekturen vorliegen (beinsure.com). Danfoss sagt, die meisten betroffenen Geräte seien ältere Modelle AK-SM800 und AK-SC355, die keine Sicherheitsupdates mehr erhalten (cbsnews.com).
Diese müssen ersetzt und nicht nur gepatcht werden. Neuere Geräte AK-SM 800A sollten Firmware R4.3.1 nutzen, die Lücken schließt, die Claroty im August offengelegt hat (cryptopolitan.com).
Die US-Behörde CISA hatte bereits 2025 vor einer Schwachstelle bei der Authentifizierung gewarnt, CVE-2025-41450 (bleepingcomputer.com). Monde eigener Rat: Installieren Sie Temperaturalarme, die nicht von der Steuerung abhängen, damit eine gekaperte Steuerung sie nicht stummschalten kann.
Für Schadensansprüche gilt das berichtete Verfahren: Ware leeren, einen Bericht des Gerichtsvollziehers einholen, dann entsorgen (franceinfo.fr). Klären Sie, wer die Strafanzeige stellt. Mousquetaires, der Eigentümer von Intermarché, sagt, das falle in die Zuständigkeit des Lieferanten (therecord.media).
Was als Nächstes passiert: Die Paris Staatsanwaltschaft hat den Fall an die nationale Behörde gegen Cyberkriminalität (Office) übergeben, um Geschädigte zu ermitteln und sie mit Lebensmittelverlusten und Bränden zu verbinden (rts.ch).
ANSSI arbeitet mit ihren europäischen Partnern zusammen, weil auch andere Länder betroffen sein könnten (uk.finance.yahoo.com). Die Zahl der betroffenen Market dürfte steigen: Etwa dreißig Monoprix-Market sind bereits hinzugekommen (lavenir.net).
Die Schäden werden in die Millionen gehen; allein zwei Market im Elsass sollen 270.000 Euro verloren haben (cybernews.com). Ein Security darüber, wer zahlt, ist wahrscheinlich und betrifft Händler, Lieferanten und Versicherer (kohenavocats.fr).
Im vergangenen Monat hat Macron Schutzmaßnahmen gegen russische „hybride Angriffe“ angeordnet (uk.finance.yahoo.com), daher wird die Spekulation darüber, wer dahintersteckt, zunehmen. Monde Einschätzung: Eine schnelle Festnahme ist unwahrscheinlich, weil Angriffe auf Industriesysteme, die aus dem Ausland gesteuert werden, selten zu rascher Gewahrsamnahme führen.
eigene Prognose: Ein Händler, ein Lebensmittelunternehmen oder eine nationale Behörde außerhalb Frankreichs bestätigt öffentlich, dass die Kühlung an einem oder mehreren seiner Standorte durch einen Angriff auf Danfoss-Steuerungen gestört wurde, der mit dieser Kampagne in Verbindung steht, wie AFP, Reuters, Bloomberg oder eine nationale Cybersicherheitsbehörde berichtet. — 20 % Chance bis 11. November 2026
Fazit: Das unmittelbare Gesundheitsrisiko ist gering. Weil die Ketten die betroffenen Schränke leeren, dürfte kaum Ware mit Temperaturmissbrauch zu Kunden gelangen. Das anhaltende Problem ist, dass die Kühlkette Europas auf ungepatchten, veralteten Industriesteuerungen läuft. LEBENSMITTELSICHERHEIT: Der Abtaumodus treibt die Temperaturen in den Schränken in die Gefahrenzone von 4–60 °C, in der sich Salmonellen, Listerien und Staphylokokken am schnellsten vermehren (foodsafety.gov). Für jeden Kühlungsausfall gelten die Standardregeln: Verderbliche Lebensmittel, die länger als etwa zwei Stunden über 4 °C/40 °F lagen, sollten entsorgt werden, und tiefgekühlte Lebensmittel dürfen nur wieder eingefroren werden, wenn sie noch Eiskristalle enthalten (fda.gov; foodsafety.gov).
Ein echtes Risiko besteht daher nur für Menschen, die zwischen dem späten Sonntag, 11. Oktober, und dem Moment, in dem die Regale geräumt wurden, Kühl- oder Tiefkühlware in betroffenen Market gekauft haben. Wieder eingefrorene Ware ist die versteckte Gefahr: Sie kann normal aussehen. Achten Sie daher auf Eisklumpen, weich oder verformt gewordene Verpackungen und Auftau-Spuren, und entsorgen Sie alles Zweifelhafte. Gründliches Garen tötet Bakterien, aber nicht alle hitzebeständigen Toxine; Garen ist also kein Heilmittel für stark missbrauchte Lebensmittel (Hinweis von foodsafety.gov zur Gefahrenzone). Lebensmittel, die früher gekauft wurden, oder in unbetroffenen Market, sind nicht gefährdet: Das ist ein Bruch der Kühlkette, keine Verunreinigung der Lebensmittelversorgung. WAS ALS NÄCHSTES PASSIERT: Die Cyber-Spezialisten der Paris Staatsanwaltschaft werden Angriffsprotokolle sichern und nach Erpresserschreiben suchen; die französische Cyberbehörde ANSSI unterstützt bei größeren Vorfällen routinemäßig (cyber.gouv.fr).
Eine schnelle Zuordnung zu Tätern ist unwahrscheinlich. Zu erwarten sind kurze Lücken bei Milchprodukten, Fleisch und Tiefkühlwaren, hohe Versicherungsforderungen und branchenweite Prüfungen. Weil die genannten Danfoss-Geräte keine Sicherheitsupdates mehr erhalten, ist Patchen keine Option; Betreiber müssen Netze segmentieren, den Fernzugriff deaktivieren und Hardware ersetzen (uk.finance.yahoo.com). Aufsichtsbehörden könnten auf NIS2 verweisen, die EU-Richtlinie, die Lebensmittel zu den kritischen Sektoren zählt und große Betreiber verpflichtet, vernetzte Systeme abzusichern (eur-lex.europa.eu). Nachahmer-Sondierungen von Handels- und Gebäudesteuerungen sind plausibel. WAS JETZT ZU TUN IST. Käufer: Prüfen Sie alles, was seit dem Sonntagabend in betroffenen Market gekauft wurde, nach den oben genannten Regeln.
Frieren Sie vollständig aufgetaute Ware nicht wieder ein, bewahren Sie Kassenbons für mögliche Rückgaben auf und beobachten Sie das offizielle französische Rückrufportal (rappel.conso.gouv.fr). Market: Deaktivieren Sie sofort den Fernzugriff auf Kühlsteuerungen und isolieren Sie sie von den Marktnetzen. Prüfen Sie vor dem Wiederbefüllen die Schranktemperaturen mit unabhängigen, kalibrierten Thermometern und Datenloggern. Vertrauen Sie nie den Anzeigen der manipulierten Steuerungen. Das EU-Hygienerecht verlangt, dass die Kühlkette ununterbrochen bleibt und Lebensmittel mit ungewisser Sicherheit entsorgt werden (eur-lex.europa.eu). Ersetzen Sie Geräte am Ende ihrer Lebensdauer und bewahren Sie Protokolle und Verlustnachweise für Ermittler und Versicherer auf. Fazit: Sehr wenig unsichere Lebensmittel werden gegessen, viel Geld wird verloren gehen, und das Ausmustern ungepatchter Steuerungen ist für die ganze Branche unvermeidlich geworden.
eigene Prognose: Bis 2026-11-11 bestätigt mindestens eine der betroffenen Ketten (E.Leclerc, Intermarché, Coopérative U), Danfoss oder eine französische Behörde öffentlich, oder AFP, Reuters oder Le Monde berichten, dass die Angreifer im Zusammenhang mit dem Kühlgeräte-Cyberangriff auf Supermärkte im Oktober 2026 eine Lösegeld- oder Erpressungsforderung gestellt haben. — 40 % Chance bis 11. November 2026
Die unmittelbare Priorität der Lebensmittelsicherheit ist, zu verhindern, dass Produkte, die unsicheren Temperaturen ausgesetzt waren, zu Verbrauchern gelangen. Ein wiederhergestellter Kühlschrank ist kein Beweis dafür, dass sein Inhalt sicher ist.
Was das für Verbraucherinnen und Verbraucher bedeutet
Die Sicherheit von Lebensmitteln hängt von der tatsächlichen Temperatur des Produkts und davon ab, wie lange es warm war, nicht allein davon, ob ein Kühlgerät inzwischen wieder funktioniert. Wärme kann das Wachstum krankheitserregender Mikroorganismen beschleunigen, unter anderem von Listerien.
Manche belastete Lebensmittel sehen normal aus oder riechen normal. Quellen: anses.fr; anses.fr
Verbraucher sollten nicht davon ausgehen, dass jedes Produkt aus einer betroffenen Kette unsicher ist: Die Belastung hängt vom einzelnen Geschäft, von der Kühleinheit, vom Produkt und von der Dauer ab. Ebenso wenig sollten Kunden annehmen, Lebensmittel seien sicher, nur weil sie noch im Verkauf sind.
Nach französischem Recht gelten als Höchsttemperaturen für die Auslage 4 °C für leicht verderbliche Lebensmittel und 8 °C für andere verderbliche Lebensmittel, vorbehaltlich produktspezifischer Vorgaben. Quelle: legifrance.gouv.fr
Was Verbraucherinnen und Verbraucher jetzt tun sollten
Was Geschäfte jetzt tun sollten
Geschäfte sollten möglicherweise betroffenen Bestand unter Quarantäne stellen, Produkte entsorgen, deren Unbedenklichkeit sich nicht feststellen lässt, Aufzeichnungen zur Temperaturüberwachung aufbewahren und dokumentieren, welche Auslagen und Produkte belastet waren.
Vor dem Wiederbefüllen oder Wiedereröffnen der Auslagen sollten sie die Temperaturen unabhängig vom kompromittierten Steuerungssystem überprüfen. Diese Maßnahmen unterstützen die Pflichten zur Lebensmittelsicherheit bei Lagerung und Verkauf. Quelle: agriculture.gouv.fr
Wie es weitergeht
Sind technische Untersuchungen der Kühlsteuerungen und der Fernzugänge zu erwarten, dazu Prüfungen auf verwundbare Geräte und Druck auf Händler und Lieferanten, die Sicherheit zu verstärken.
Reuters berichtete von Temperaturen bis 50 °C und brachte den Vorfall mit veralteter Danfoss-Firmware in Verbindung; das belegt aber nicht, dass jede Anlage oder jedes Produkt betroffen war. Quelle: reuters.com
Die langfristige Lehre: Kühltechnik ist sowohl ein System der Lebensmittelsicherheit als auch Betriebstechnik. Geschäfte brauchen eingeschränkten Fernzugriff, unterstützte Firmware, Netzwerktrennung, unabhängige Temperaturalarme und eine manuelle Rückfalloption. Die zentrale Frage für die öffentliche Gesundheit ist, ob betroffene Produkte zuverlässig erkannt und entfernt wurden, nicht allein, ob die Kühlgeräte wieder laufen.
eigene Prognose: Mindestens eine der Ketten Intermarché, E.Leclerc oder Coopérative U bestätigt öffentlich, dass sie nach dem Angriff als Sicherheitsmaßnahme den Fernzugang zu Kühlsteuerungen deaktiviert oder eingeschränkt hat. — 65 % Chance bis 11. November 2026
Die gute Nachricht zuerst: Dies ist ein Problem der Kühlkette, keine Vergiftungswelle. Die belastete Ware ist erkennbar und wird bereits vernichtet.
Intermarché sagt, betroffene Filialen müssen alle frischen und tiefgekühlten Produkte entsorgen (uk.finance.yahoo.com). Normale Käufer sind nur gefährdet, wenn sie kurz vor oder während des Vorfalls Kühl- oder Tiefkühlware in einem betroffenen Market gekauft haben.
Was das für die Lebensmittelsicherheit bedeutet: Bakterien vermehren sich zwischen etwa 5 °C und 60 °C schnell, und das erzwungene Auftauen schiebt Produkte stundenlang durch diesen Bereich. Relevante Erreger sind Salmonellen, Listerien und Staphylokokken; keiner davon verändert Geruch oder Aussehen eines Lebensmittels zuverlässig.
Die praktische Regel: Wenn Frischfleisch, Milchprodukte, verzehrfertige Mahlzeiten oder Tiefkühlware aus einem betroffenen Market sich weich, warm oder teilweise aufgetaut anfühlen, entsorgen Sie sie, statt sie wieder einzufrieren oder zu probieren. Wieder Einfrieren tötet Bakterien nicht, die sich vermehrt haben, während das Produkt warm war.
Intermarché und Coopérative U melden Verluste in mindestens 300 Intermarché- und Netto-Market und über 100 Filialen von Coopérative U; auch mehrere E.Leclerc-Market waren betroffen (uk.finance.yahoo.com).
Was als Nächstes passiert: Frankreichs Cybersicherheitsbehörde hat eine Schwachstelle in Software eines dänischen Anbieters identifiziert, den Hersteller kontaktiert und stimmt sich mit europäischen Partnern ab, weil auch andere Länder betroffen sein könnten (uk.finance.yahoo.com).
Danfoss sagt, vor allem ältere Regler AK-SM800 und AK-SC355 seien betroffen, und das Unternehmen habe Supermärkte schon lange zur Aufrüstung gedrängt (uk.finance.yahoo.com).
Zu erwarten sind: eine Ausweitung der Ermittlungen durch die Paris Staatsanwaltschaft, die den Angriff bestätigt und Brände angedeutet hat (uk.finance.yahoo.com); mögliche Bestätigung durch Carrefour Market und Monoprix, die vom Branchenportal jebosseengrandedistribution.fr genannt, aber noch nicht bestätigt wurden (uk.finance.yahoo.com); formelle Verbraucherhinweise zu Lebensmitteln aus betroffenen Market; und ein europäischer Vorstoß, Händler von ungepatchten veralteten Industriesteuerungen zu trennen.
Die EU-Agrarkommissarin hat Ernährungssicherheit bereits als etwas beschrieben, das „auf allen Ebenen mehr Aufmerksamkeit“ braucht (uk.finance.yahoo.com).
Was Käufer jetzt tun sollten: Bewahren Sie Kassenbons auf und prüfen Sie, ob der Market auf den eigenen Hinweisen des Händlers erscheint. Entsorgen Sie alles, was außerhalb der Kühlung lag oder verdächtig wirkt.
Kontrollieren und zurücksetzen Sie Ihre Thermometer für Kühl- und Gefrierschrank (Kühlschrank auf höchstens 4 °C, Gefrierschrank auf höchstens −18 °C). Und fordern Sie eine Erstattung, denn Market, die Ware entsorgen, können Kunden entschädigen.
Was Lebensmittelmärkte jetzt tun sollten: Isolieren Sie die Kühlsteuerungen vom Internet und vom Kassennetz, deaktivieren Sie den Fernzugriff auf veraltete Regler und aktualisieren oder ersetzen Sie nicht unterstützte Firmware.
Überprüfen Sie die Temperaturprotokolle aller Kühlräume der letzten 72 Stunden, setzen Sie alles außerhalb des sicheren Bereichs nach HACCP-Regeln unter Quarantäne, informieren Sie Behörden und Lieferanten und bewahren Sie Protokolle für die Ermittlungen auf. Die tiefere Lehre: Eine ungepatchte Kühlgeräte-Steuerung ist jetzt ein Risiko für die Lebensmittelsicherheit, nicht nur für die IT.
eigene Prognose: Bis 2026-10-31 bestätigt entweder Carrefour Market oder Monoprix öffentlich (Erklärung des Unternehmens oder Bericht von AFP, Reuters oder Le Monde), dass seine Market vom Kühlgeräte-Cyberangriff im Oktober 2026 betroffen waren. — 65 % Chance bis 31. Oktober 2026
Lebensmittel in den betroffenen Kühlanlagen sind unsicher und wurden entsorgt oder müssen entsorgt werden. Produkte, die in unbetroffenen Geräten lagen oder nie erwärmt wurden, bergen durch diesen Vorfall kein erhöhtes Risiko.
Gemeldete Temperaturen von bis zu 50 °C über bis zu sechs Stunden bringen verderbliche Lebensmittel tief in den bakteriellen Gefahrenbereich (etwa 4–60 °C). Krankheitserreger wie Salmonellen, E. coli und Staphylokokken können sich unter diesen Bedingungen alle 20 Minuten verdoppeln.
US-Lebensmittelsicherheitsrichtlinien verlangen, alles zu entsorgen, das länger als zwei Stunden in diesem Bereich lag (bei über 32 °C bereits nach einer Staaten). Aussehen und Geruch sind unzuverlässig, sobald die Kühlkette stundenlang unterbrochen war. ask.fsis.usda.gov
Große Ketten haben nach diesem Grundsatz bereits gehandelt. Intermarché erklärte, alle betroffenen frischen und tiefgekühlten Waren gezielt entsorgt zu haben, „um Gesundheitsrisiken auszuschalten“. Coopérative U, Carrefour und andere haben ebenfalls Ware entfernt, deren Temperaturverlauf nicht garantiert werden konnte.
Von rund 15.000 Market in Frankreich waren etwa 400 betroffen, sodass der weit überwiegende Teil der Regale nie betroffen war. reuters.com bbc.co.uk
Was danach folgt, ist vor allem ein Ermittlungs- und Technikthema und keine andauernde öffentliche Gesundheitsnotlage. Die Paris Staatsanwaltschaft hat ein Verfahren eröffnet, das sich darauf konzentriert, Geschädigte zu ermitteln und die Temperaturmanipulation mit gemeldeten Lebensmittelverlusten und Bränden zu verbinden.
Die französische nationale Cybersicherheitsbehörde ANSSI hat eine Schwachstelle in Software des dänischen Herstellers Danfoss identifiziert und stimmt sich mit europäischen Partnern ab. Die meisten betroffenen Steuerungen sind Altmodelle (AK-SM800, AK-SC355 und bestimmte AK-SM800A-Geräte), die keine Sicherheitsupdates mehr erhalten. Market haben den Fernzugang als Übergangslösung gekappt. Ob diese Art von Vorfall in der Betriebstechnik (OT) versichert ist, bleibt ungewiss.
Ein Bekennerschreiben gibt es bisher nicht, und ähnlich über das Internet erreichbare Steuerungen existieren auch außerhalb Frankreichs. uk.finance.yahoo.com reuters.com bbc.co.uk
Käufer sollten leere oder abgesperrte Kühlregale in bekannten betroffenen Market als beabsichtigte Entsorgung verstehen, nicht als Schnäppchen. Meiden Sie stark reduzierte verderbliche Ware, deren Temperaturverlauf unklar ist. Unbetroffene Market und Produkte, die durchgehend gekühlt waren, bergen das übliche Risiko.
Market müssen weiterhin jedes Gerät entsorgen, das sichere Grenzwerte überschritten hat, Temperaturen protokollieren, verbleibende Altsteuerungen vom Fernmanagement trennen und Verluste für Versicherer und Ermittler dokumentieren. theguardian.com
eigene Prognose: ANSSI oder Danfoss veröffentlicht eine öffentliche technische Empfehlung, die die konkret ausgenutzte Schwachstelle der Danfoss-Steuerung benennt und die Isolierung oder den Austausch der betroffenen Altmodelle empfiehlt. — 55 % Chance bis 25. Oktober 2026
Für Verbraucher bleibt die unmittelbare körperliche Gefahr für die Lebensmittelsicherheit gering, sofern die betroffenen Märkte die üblichen Hygieneregeln einhalten. Große Ketten, darunter Intermarché, E.Leclerc, Carrefour und Coopérative U, bestätigten, dass die Waren in den betroffenen Kühlanlagen vorsorglich vernichtet oder entsorgt wurden.
Das eigentliche Risiko liegt jedoch in unbemerkten Temperaturabweichungen bei Waren, die teilweise aufgetaut waren, bevor das Personal den Eingriff bemerkte. Krankheitserreger wie Listeria monocytogenes oder Salmonella können sich bei Temperaturspitzen schnell vermehren. Käufer, die Frischware in betroffenen Märkten der Region kaufen, sollten prüfen, ob sich Kühlware kalt anfühlt, und auf Anzeichen von Auftauen achten, etwa Eiskristalle im Inneren oder weiche Verpackungen.
In den kommenden Tagen müssen Händler mit erheblichen finanziellen Verlusten durch entsorgte Ware und Betriebsausfälle rechnen, dazu möglicherweise mit Engpässen in der Lieferkette, während die Frische- und Tiefkühlabteilungen wieder aufgefüllt werden. Technisch müssen Händler und Hersteller von Kältetechnik die Isolierung und das Patch-Management älterer Geräte beschleunigen.
Danfoss erklärte, der Angriff habe vor allem ältere Regler (insbesondere AK-SM800 und AK-SC355) mit veralteter Firmware getroffen, die keine aktiven Sicherheitsupdates mehr erhalten. Da diese Industriesteuerungen aus dem Netz von außen erreichbar waren, sind Sofortmaßnahmen nötig: das Netz kleinteilig abschotten, Altsysteme von öffentlichen Netzen trennen und aktualisierte Hardware einsetzen.
International werden Cybersicherheitsbehörden (etwa die ANSSI in Frankreich und die CISA in den USA) voraussichtlich dringende Warnungen zu Schwachstellen in der Betriebstechnik (OT) von Gebäudetechnik und Kühlketten herausgeben.
eigene Prognose: ANSSI oder CISA veröffentlichen eine offizielle gemeinsame Cybersicherheitswarnung, die speziell Schwachstellen beim Fernzugriff auf gewerbliche Kühlanlagen und Gebäudemanagementsysteme behandelt. — 75 % Chance bis 5. November 2026
Das Fazit: Käufer sind kaum zusätzlich gefährdet, wenn betroffene Ketten die belasteten Frisch- und Tiefkühlbestände tatsächlich entsorgt haben. Die Gefahr besteht bei Produkten, die sich ohne protokollierte Entscheidung über Zeit und Temperatur erwärmt haben. US-Gesundheitsbehörden verwenden eine einfache Regel: Probieren Sie nie, um zu entscheiden. Entsorgen Sie verderbliche Ware, die länger als 2 Stunden über 40 °F/4 °C lag, und behandeln Sie 40–140 °F/4–60 °C als Bedingungen, unter denen sich Bakterien schnell vermehren (cdc.gov; fsis.usda.gov). Tiefgekühlte Ware, die bei höchstens 40 °F/4 °C noch Eiskristalle hat, kann wieder eingefroren oder gegart werden. Vollständig aufgetaute, warme, auslaufende, aufgeblähte oder riechende Packungen sollten entsorgt werden, und Erhitzen kann manche Toxine nicht unschädlich machen (fda.gov).
Frühe Meldungen besagen, dass Market angewiesen wurden, frische und tiefgekühlte Ware nach dem Fernauslösen des Abtauens wegzuwerfen. Genannt werden eingestellte Solltemperaturen um 50 °C sowie einige Feueralarme und Brände. Das spricht für konsequente Entsorgung statt Rettung aus dem Regal (afp.com; france24.com). Wahrscheinlich als Nächstes: forensische Untersuchung erreichbarer Danfoss-Steuerungen durch Office, Warnungen und Patches von ANSSI und Hersteller, Versicherungsstreitigkeiten, Schadensersatzforderungen der Händler und Nachahmer, die ältere Gebäudesteuerungen abtasten.
Die französischen Ermittlungen umfassen bereits Lebensmittelverluste und Brände, während ANSSI auch andere Unternehmen und europäische Partner prüft, weil auch andere Länder betroffen sein könnten (ici.fr; afp.com). Danfoss sagt, der Großteil der betroffenen Geräte sei veraltet gewesen und habe keine Software- oder Sicherheitsupdates mehr erhalten, und nennt besonders betroffen AK-SM800 und AK-SC355. Daher wird die Schuldzuweisung sich wohl auf nicht unterstützte Firmware und offene Fernwartungswege konzentrieren (afp.com). Käufer jetzt: Wählen Sie durchgefroren wirkende Ware mit Eiskristallen, im Kühlregal kalte Ware und intakte Verpackungen, und bewahren Sie den Kassenbon auf.
Zu Hause halten Sie Thermometer für Kühlgeräte bereit, befolgen bei Stromausfällen die Grenzen von 4 Stunden für den Kühlschrank und 48 Stunden für eine volle Tiefkühltruhe und fragen nach schriftlichen Temperatur- und Entsorgungsnachweisen, wenn ein Regal warm wirkt (cdc.gov; fda.gov). Market jetzt: Steuerungen isolieren; Fernänderungen von Solltemperatur und Abtauung nur mit Mehrfaktor-Authentifizierung (MFA) und France über einen separaten Kanal erlauben oder ganz sperren; manuelle Übersteuerung vor Ort behalten; unabhängige Temperaturalarme, manipulationssichere Protokolle, Bestandsliste der Altgeräte, Notfall-Patches durch Kältetechniker, dokumentierte Entsorgung, Benachrichtigung der Versicherung und eine Kontrolle nach dem Neustart vor dem Wiederbefüllen (betriebliche Anleitung im Einklang mit den Entsorgungsregeln von FDA und USDA für Zeit und Temperatur: fsis.usda.gov).
eigene Prognose: Bis zum 30. Oktober 2026 nennen ANSSI, Danfoss oder die Staatsanwaltschaft Paris bzw. der Office anti-cybercriminalité öffentlich die konkrete ausgenutzte Danfoss-Firmware, Produktreihe oder CVE-Sicherheitslücke, über die der Eingriff in die Abtauung erzwungen wurde. — 55 % Chance bis 30. Oktober 2026
Wenn Market alles entsorgen, was sich erwärmt hat, bleiben die Lebensmittel, die Sie tatsächlich kaufen, sicher. Die Gefahr wurde eingedämmt, indem man den Bestand vernichtete, nicht indem man ihn weiterverkaufte.
Der Angriff zwang die Steuerungen in ein dauerhaftes Abtauen, wobei einige Räume etwa sechs Stunden lang 50 °C erreichten beinsure.com.
Damit geraten frische und tiefgekühlte Lebensmittel in den Temperaturbereich zwischen 40 und 140 °F, die Gefahrenzone, in der sich Bakterien schnell vermehren fsis.usda.gov, also in einem Bereich, in dem Bakterien am schnellsten wachsen stopfoodborneillness.org.
Laut FDA liegt die sichere Lagertemperatur bei 40 °F für den Kühlschrank und 0 °F für die Tiefkühltruhe stopfoodborneillness.org. Sobald Fleisch, Milchprodukte, Geflügel und tiefgekühlte Lebensmittel länger als 2 Stunden über 40 °F lagen, müssen sie entsorgt werden. Genau das haben die Ketten getan.
Der Angriff vom 12. Oktober richtete sich laut AFP gegen Kühlanlagen in Hunderten französischen Market, darunter Intermarché, Netto, Coopérative U und E. Leclerc, und zwang die Händler, frische und tiefgekühlte Ware zu entsorgen esecurityplanet.com. Les Mousquetaires meldete rund 150 Intermarché-Market mit Ausfällen beinsure.com.
Spätere AFP-Zählungen nennen mindestens 300 Intermarché- und Netto-Standorte sowie etwa 100 Filialen von Coopérative U esecurityplanet.com. Danfoss bestätigte, dass die betroffenen Steuerungen ältere Modelle AK-SM800 und AK-SC355 waren esecurityplanet.com.
Diese Altgeräte erhalten keine Sicherheitsupdates mehr webpronews.com. Die Angreifer übernahmen die Software zur Kühlungssteuerung und erzwangen ein dauerhaftes Abtauen webpronews.com.
Was als Nächstes passiert: Die Paris Staatsanwaltschaft hat ein Ermittlungsverfahren wegen eines groß angelegten Cyberangriffs auf Kühlgeräte bestätigt beinsure.com, und Premierminister Sébastien Lecornu hat ANSSI mit der Untersuchung beauftragt beinsure.com.
ANSSI hat Organisationen, die verwundbare Systeme betreiben, angewiesen, den Netzzugang einzuschränken oder betroffene Steuerungen abzuklemmen, bis Korrekturen umgesetzt sind beinsure.com.
Zu erwarten sind eine europäische Abstimmung, Versicherungsstreitigkeiten über Millionenschäden durch verdorbene Ware und Druck, veraltete Steuerungen zu ersetzen, dazu Kontrollen auf Nachahmerangriffe auf ähnliche Systeme der Betriebstechnik (OT).
Käufer jetzt: Meiden Sie Kühlregale, die sichtbar warm sind oder leer stehen. Prüfen Sie Ware auf Eiskristalle oder weiche Verpackungen, die auf Auftauen und erneutes Einfrieren hindeuten, und melden Sie warme Regale dem Personal. Versuchen Sie nicht, entsorgte Produkte aus Containern zu retten. Einmal in der Gefahrenzone, macht Wiedereinfrieren sie nicht sicher.
Market jetzt: Erfassen Sie alle Danfoss-Steuerungen und ihre Firmware-Versionen, beschränken Sie sofort die Internetanbindung und deaktivieren Sie, wo möglich, die Fernwartung. Trennen Sie die Betriebstechnik (OT) von der IT, bauen Sie unabhängige Temperaturalarme ein, die die Steuerung nicht stummschalten kann, und beschleunigen Sie den Umstieg auf unterstützte Modelle mit authentifizierten Updates.
eigene Prognose: ANSSI veröffentlicht eine formelle Empfehlung, nach der alle französischen Lebensmittelhändler die Danfoss-Steuerungen AK-SM800 und AK-SC355 vom internetbasierten Management trennen müssen, und mindestens eine große Kette (E.Leclerc, Intermarché oder Coopérative U) kündigt ein finanziertes, beschleunigtes Austauschprogramm für diese Altgeräte an. — 68 % Chance bis 28. Oktober 2026
Die Lebensmittel, die derzeit in den betroffenen Geschäften im Regal liegen, sind sicher zu kaufen. Denn nach französischem Lebensmittelrecht müssen Geschäfte jede frische oder tiefgekühlte Ware entsorgen, die länger als vier Stunden über 4°C lag, und alle betroffenen Ketten haben bestätigt, dass sie die gefährdete Ware wegwerfen1.
Das eigentliche Risiko besteht nicht darin, dass verunreinigte Lebensmittel die Verbraucher erreichen, sondern in leeren Regalen, höheren Paris und einer langfristigen Überarbeitung der Cybersicherheit für die gesamte Kühlkette im Lebensmittelhandel.
Was das für die Lebensmittelsicherheit bedeutet
Der Angriff zwang die Kühlanlagen in den Abtaubetrieb, in einigen Fällen stieg die Temperatur über mehrere Stunden bis auf 50°C23. Nach dem Lebensmittelrecht der Europäischen Union und Frankreichs muss jede gekühlte oder tiefgekühlte Ware, die länger als vier Stunden über 4°C gelegen hat, vernichtet werden.
Geschäfte dürfen sie weder verkaufen, noch wieder einfrieren oder spenden45. Intermarché hat bestätigt, dass in den betroffenen Geschäften alle Frisch- und Tiefkühlprodukte entsorgt werden, Coopérative U verfährt genauso6. Die vernichtete Ware ist ein finanzieller Verlust für die Händler, aber keine Gefahr für die öffentliche Gesundheit, sofern die Regeln eingehalten werden.
Das langfristige Problem ist die Sicherheit: Der Angriff nutzte eine grundsätzliche Schwachstelle in ans Internet angeschlossenen Kühlsteuerungen aus, kein einmaliges Versehen. Die betroffenen Systeme Danfoss AK-SM800 und AK-SC355 liefen mit veralteter Firmware und hatten das Ende ihres Lebenszyklus erreicht. Das heißt, sie erhalten keine Sicherheitspatches mehr78.
Sicherheitsforscher von Claroty hatten bereits im August 2026 gewarnt, dass neuere Danfoss-Steuerungen AK-SM 800A anfällig für Authentifizierungsumgehung und Remote-Code-Ausführung sind und dass Tausende dieser Verwaltungsoberflächen öffentlich im Internet erreichbar waren910. Der Angriff zeigt, dass ähnliche Schwachstellen wahrscheinlich auch in Kühlsteuerungen anderer Hersteller bestehen, was die gesamte Lebensmittel-Kühlkette gefährdet.
Was als Nächstes wahrscheinlich passiert
Die Staatsanwaltschaft Paris hat ein Strafverfahren eröffnet, und Frankreichs nationale Cybersicherheitsbehörde ANSSI sucht nach weiteren anfälligen Systemen und warnt andere französische Unternehmen. Ich erwarte, dass die Ermittlungen auf weitere europäische Länder ausgeweitet werden, da dieselben Danfoss-Steuerungen in Supermarktketten auf dem gesamten Kontinent eingesetzt werden.
Danfoss wird wahrscheinlich Notfallhinweise an Kunden herausgeben, die noch die betroffenen Modelle nutzen, und die Ketten werden den Austausch alter Steuerungen beschleunigen. Kurzfristig werden Verbraucher in den Frisch- und Tiefkühlgängen der betroffenen Geschäfte leere Regale sehen, und manche Ketten dürften es schwer haben, schnell nachzufüllen, weil der Angriff Hunderte Geschäfte gleichzeitig traf.
Was Verbraucher und Geschäfte jetzt tun sollten
Verbraucher sollten französische Supermärkte oder die betroffenen Ketten aus Sicherheitsgründen nicht meiden. Die Entsorgungsregeln sind streng, und die gefährdete Ware wird aus dem Verkehr gezogen. Verbraucher sollten wissen, dass manche Produkte vorübergehend nicht erhältlich sein können, und wie gewohnt Haltbarkeitsdaten und Verpackung prüfen. Ware, die verdächtig aussieht oder riecht, sollte wie immer zurückgebracht werden.
Geschäfte sollten betroffene Steuerungen sofort vom öffentlichen Internet trennen und in getrennten Netzen isolieren. Sie sollten alle von außen erreichbaren Betriebstechnik-Systeme (OT) prüfen, Steuerungen ersetzen, die keine Sicherheitsupdates mehr erhalten, und Temperaturprotokolle für Behörden und Versicherungen aufbewahren.
Außerdem sollten sie ihre Versicherungspolicen prüfen, denn Intermarché hat gewarnt, dass manche Policen diese Art von Vorfall nicht abdecken.
eigene Prognose: Mindestens eine französische Supermarktkette, die vom Kühlgeräte-Cyberangriff im Oktober 2026 betroffen war, kündigt öffentlich an, ihre veralteten Danfoss-Kühlsteuerungen vollständig durch unterstützte Modelle zu ersetzen, mit einer Frist für den Abschluss vor Ende 2027. — 55 % Chance bis 31. Dezember 2027
Der Angriff deckt kritische Schwachstellen in veralteter Betriebstechnik (OT) innerhalb der Lebensmittelversorgungskette auf und gefährdet die öffentliche Gesundheit unmittelbar durch Temperaturmissbrauch und sekundäre physische Gefahren wie Brände.
Auswirkungen auf die Lebensmittelsicherheit: Fällt die Kühlung aus, geraten verderbliche Waren in die Gefahrenzone, in der sich Bakterien schnell vermehren (z. B. Listeria, Salmonella), ohne dass sich Aussehen oder Geruch des Lebensmittels verändern müssen.
Während betroffene Märkte belastete Ware zu Recht entsorgen, um Erkrankungen zu verhindern, steigt bei diesem Ausmaß der Störung das Risiko, dass einzelne verdorbene Produkte Verbraucher erreichen, wenn die Bestandsverfolgung im betrieblichen Durcheinander versagt.
Was als Nächstes passiert: Französische Behörden und Cybersicherheitsstellen werden sich darauf konzentrieren, den ursprünglichen Angriffsweg zu finden. Er führte wohl über aus dem Internet erreichbare Altsteuerungen von Danfoss (etwa die AK-SM800- oder AK-SC355-Modelle am Ende ihrer Lebensdauer), die keine Sicherheitsupdates mehr erhalten.
Händler werden hohe finanzielle Verluste tragen und müssen dringend alle vernetzten Betriebstechnik-Systeme prüfen. Das Ereignis dürfte den europäischen Regulierungsdruck beschleunigen, eine strikte Netzsegmentierung und ein Lebenszyklusmanagement für Hardware in kritischer Lebensmittelinfrastruktur vorzuschreiben.
Was Käufer jetzt tun sollten: Verbraucher sollten den Betriebszustand eines Marktes prüfen, bevor sie verderbliche Ware kaufen. Achten Sie bei Kühl- und Tiefkühlware auf eingebaute Temperaturanzeiger und auf Anzeichen von Auftauen oder erneutem Einfrieren auf der Verpackung, etwa große Eiskristalle. Melden Sie vermuteten Verderb sofort den örtlichen Gesundheitsbehörden.
Was Lebensmittelmärkte jetzt tun sollten: Händler müssen alle Kühlsteuerungen sofort vom öffentlichen Internet trennen, um seitliche Ausbreitung im Netz und wiederholte Angriffe zu verhindern. Märkte sollten Temperaturen manuell und physisch mindestens zweimal täglich kontrollieren, bis die Systeme vollständig gesichert und überwacht sind.
Alle betroffenen Frisch- und Tiefkühlbestände müssen gemäß den Lebensmittelvorschriften entsorgt werden. Schließlich müssen Händler den Austausch veralteter Altgeräte beschleunigen und mit Anbietern wie Danfoss zusammenarbeiten, um Firmware-Updates einzuspielen und stärkeren Netzschutz auf unterstützten Modellen durchzusetzen.
eigene Prognose: Danfoss oder ein großer französischer Händler veröffentlicht einen ausführlichen technischen Nachbericht oder eine Empfehlung, die die genaue Angriffsmethode (z. B. Standardzugangsdaten oder eine ungepatchte CVE) nennt, mit der der Kühlgeräte-Angriff im Oktober 2026 durchgeführt wurde. — 65 % Chance bis 11. November 2026
Zwei Top-10-Listen zu dieser Meldung: die Antworten der KIs in einer Liste zusammengeführt, mit Begründung und Link zu jedem Platz.
Neuester Trend →: Tennis-Weltcup: acht Länder stehen fest, Alcaraz dabei, Sinner verletzt draußen
Das Thema wählen Sie – mehrere KIs bereiten Lösungen vor
