Hacker legen Kühlschränke lahm: «Das kann auch in der Schweiz passieren»

Kontext

Auf einen Blick

• Angriff auf rund 150 Supermärkte in Frankreich
• Kühlschränke mit Temperaturen bis zu 50 Grad und tonnenweise weggeworfene Lebensmittel
• Danfoss: Schwachstellen in mit dem Internet verbundenen Systemen
• Laut dem HSLU-Experten besteht das Risiko auch in der Schweiz

Wichtige Fakten

• Was → Cyberangriff auf Kühltheken
• Wann → Nacht zwischen Sonntag und Montag
• Wo → etwa 150 Supermärkte in Frankreich
• Temperaturen → bis zu 50 Grad
• Hersteller → Danfoss
• Funktion manipuliert → Abtauen
• Experte → Sebastian Obermeier, HSLU
• Update → veröffentlicht im Jahr 2025

In der Nacht von Sonntag auf Montag traf ein Cyberangriff rund 150 Supermärkte in Frankreich, darunter Filialen von Intermarché, Netto und Carrefour. Die Hacker manipulierten aus der Ferne die Kühlanlagen: Die Kühlschränke gerieten außer Kontrolle, es wurden Temperaturen von bis zu 50 Grad erreicht und Unmengen an Lebensmitteln wurden weggeworfen. Die Episode warf auch für den Schweizer Grossdetailhandel eine Frage auf: Könnte ein ähnlicher Angriff Migros, Coop, Aldi oder Lidl treffen?

Zugang zu Kühlsystemen

Sebastian Obermeier, Experte für Cybersicherheit an der Hochschule Luzern, glaubt, dass das Risiko besteht. Die Angreifer nutzten angeblich Schwachstellen in mit dem Internet verbundenen Danfoss-Systemen aus, indem sie die Abtaufunktion beeinträchtigten. Gegenüber 20 Minuten erklärte der Experte, dass der Erstzugriff weniger aufwändig gewesen sei, da die Systeme online zugänglich seien und offenbar bekannte Schwachstellen aufwiesen. Das Ändern der Parameter erfordert jedoch spezielle Kenntnisse. Danfoss hatte im Jahr 2025 ein Sicherheitsupdate veröffentlicht; Es ist jedoch nicht klar, ob der Angriff Fehler ausnutzte, die dieses Update beheben sollte.

Der Rahmen für die Schweiz

Viele große Kühlanlagen im Einzelhandel sind zur Fernwartung an das Netzwerk angeschlossen. Auf die Infrastrukturen von Migros, Coop, Aldi und Lidl geht Obermeier nicht näher ein, stellt aber fest, dass die kritischen Probleme häufig auftreten können und Danfoss-Systeme in ganz Europa verbreitet sind. Erscheinen die Temperaturen normal, kann es sein, dass eine Manipulation nicht sofort erkannt wird; Durch die vorgeschriebenen Kontrollen sollte das Problem jedoch mit hoher Wahrscheinlichkeit erkannt werden können.

In Frankreich meldete die Pariser Staatsanwaltschaft ebenfalls Brände, ohne dass ein Zusammenhang mit dem Anschlag festgestellt werden konnte. Die Hypothese einer hybriden Kriegsführung ist plausibel, es gibt jedoch keine Beweise und die Täter bleiben unbekannt. Im Interview mit 20 Minuten gaben die Schweizer Vertreiber an, dass sie besonders auf die IT-Sicherheit achten, ohne die Massnahmen offenzulegen. Die Migros meldet keine Hinweise auf Angriffe in ihren Filialen, Lidl Schweiz gibt an, an dem französischen Vorfall nicht beteiligt gewesen zu sein, Coop spricht von umfassenden überprüften und aktualisierten Massnahmen und Aldi meldet periodische Kontrollen und Überwachungen.

Operative Details

Die Risikoskala für die Schweiz

Der französische Fall hat einen konkreten Bezug zur Schweiz, rechtfertigt aber nicht, aus einem französischen Vorfall eine Versorgungskrise zu machen. Das vom Experten genannte entscheidende Kriterium ist das Ausmaß: der isolierte Verlust von Frischwaren auf der einen Seite, wiederholte Angriffe auf zentrale Kühlhäuser und Logistikplattformen auf der anderen. Die Unterscheidung trennt ein begrenztes Problem in einem Geschäft von einer koordinierten Aktion gegen die Vertriebskette.

Die Internetverbindung ist die Schnittstelle zwischen Komfort und Risiko. Sie ermöglicht Wartungsarbeiten aus der Ferne, kann aber zu einem Einfallstor für Cyberkriminelle werden. Für die Schweiz bedeutet das nicht, dass jede vernetzte Anlage betroffen ist: Es bedeutet, dass die Fernwartung zusammen mit den von Obermeier genannten Schwachstellen, versäumten Aktualisierungen und veralteter Software berücksichtigt werden muss.

Auch die Erkennung erfordert eine vorsichtige Bewertung. Wenn die Temperaturen normal erscheinen, kann die Manipulation zunächst unbemerkt bleiben; die vorgeschriebenen Kontrollen sollten es jedoch mit hoher Wahrscheinlichkeit ermöglichen, das Problem zu erkennen. Die relevante Information ist daher nicht nur die sichtbare Temperatur, sondern die Fähigkeit der Kontrollen, eine Änderung der Parameter zu erkennen.

Über die Kühltheken hinaus

Dieselbe Logik gilt für Wärmepumpen, Ladesäulen und Photovoltaik-Wechselrichter. Laut dem Experten könnte sich das Stromnetz destabilisieren, wenn Zehntausende Geräte gleichzeitig ein- oder ausgeschaltet würden. Ein hybrider Krieg bleibt eine plausible Hypothese, aber es gibt keine Beweise und die Urheber sind weiterhin unbekannt: Der Vorfall kann daher niemandem zugeschrieben werden.

Die Aussagen der Schweizer Händler ermöglichen keinen Vergleich ihrer Infrastrukturen: Obermeier sagt, er kenne sie nicht im Detail, und die Unternehmen haben die ergriffenen Maßnahmen nicht offengelegt. Um die möglichen Auswirkungen auf die täglichen Ausgaben separat zu verfolgen, konsultiere costo della vita in Svizzera.

Nützliche Tools zum Schutz Ihres Nettolohns

Um Wechselkursverluste zu reduzieren, vergleichen Sie CHF-EUR-Wechseloptionen und Banken für Grenzgänger.

Wichtige Punkte

Von der Nachricht zur Überprüfung

Der operative Ansatz besteht nicht darin, den französischen Vorfall automatisch einer einzigen Schwachstelle zuzuschreiben. Die Quelle sagt, dass das Danfoss-Update von 2025 existiert, klärt aber nicht, ob die Angreifer gerade die Schwachstellen ausgenutzt haben, die es hätte beheben sollen. Für den Schweizer Lebensmitteleinzelhandel muss die Überprüfung daher bei den tatsächlich verbundenen Systemen und den Einstellungen beginnen, die aus der Ferne geändert werden können.

Fünf aus dem Vorfall ableitbare Kontrollen

Dies ist nicht die Beschreibung der von Migros, Coop, Aldi oder Lidl ergriffenen Maßnahmen, die nicht öffentlich gemacht wurden. Es handelt sich vielmehr um eine Prüfsequenz, die mit den vom Experten genannten Punkten übereinstimmt:

• Konnektivität: Prüfen, welche Kälteanlagen für die Fernwartung aus dem Internet zugänglich sind.
• Update: Prüfen, ob das System über das im Jahr 2025 bereitgestellte Sicherheitsupdate verfügt, ohne den Zusammenhang mit dem Angriff als geklärt anzusehen.
• Parameter: Die Abtaufunktion und Änderungen aus der Ferne untersuchen, weil dies der Punkt ist, an dem die Angreifer agiert haben sollen.
• Veralterung: Geräte ausfindig machen, die seit Jahrzehnten genutzt werden, sowie vernachlässigte Updates und veraltete Software, die als Faktoren genannt wurden, welche die Situation erschweren.
• Erkennung: Die vorgeschriebenen Kontrollen auch dann beibehalten, wenn die Temperaturen normal erscheinen, da eine Manipulation zunächst unbemerkt bleiben kann.

Das Ergebnis dieser Kontrollen erlaubt es nicht, jede vernetzte Anlage als anfällig einzustufen. Vielmehr dient es dazu, zwischen dem Belegten und dem noch zu Klärenden zu unterscheiden: Die Online-Zugänglichkeit wird im französischen Fall genannt, während eine Beteiligung Schweizer Systeme nicht erwähnt wird.

Wie die Antworten zu lesen sind

Die Quelle präzisiert, dass die großen Händler die Einzelheiten der Maßnahmen nicht offengelegt haben. Daher muss sich eine seriöse Bewertung auf das beschränken, was kommuniziert wurde: Aufmerksamkeit für die Sicherheit sowie Prüfungen und Updates, sofern sie angegeben wurden. Das Fehlen von Einzelheiten lässt sich nicht in eine absolute Garantie umdeuten, ebenso wenig kann der französische Vorfall als Beweis für einen Angriff in der Schweiz dienen. Außerdem ist der Schaden an Frischwaren von der schwerwiegenderen Hypothese wiederholter Angriffe auf logistische Knotenpunkte zu trennen.

Um die möglichen Auswirkungen auf das Familienbudget zu verfolgen, konsultieren Sie costo della vita in Svizzera. Für persönliche Berechnungen zum Einkommen verwenden Sie calcolatore stipendio.

Entdecken Sie Stellenangebote im Tessin — täglich aktualisiert: über 4.000 Stellen von Schweizer Unternehmen.

Quelle: tio.ch