Beitragsbild: KI-Illustration. Sie zeigt keine konkrete Filiale und keine reale Aufnahme eines Vorfalls.
Aktualisierung vom 9. November 2026: Frankreich ordnet Oktober-Angriff Iran zu
Die Pariser Staatsanwaltschaft hat ihre Ermittlungen zur großen französischen Angriffswelle vom 11. bis 13. Oktober 2026 ausgeweitet. Nach ihren Angaben richten sie sich gegen den Leiter der iranischen Cyber-Einheit „Shahid Kaveh“, zwei Stellvertreter und weitere noch zu identifizierende Personen. Die Ermittler nennen als Anhaltspunkte ein für diese Einheit charakteristisches Angriffsmuster, die Nutzung der persischen Sprache Farsi und IP-Adressen, die zu Endgeräten im Iran führten. Es wurde die Ausstellung internationaler Haftbefehle beantragt.
Nach den aktuellen Berichten waren in Frankreich mehr als 700 Standorte der Lebensmittelbranche betroffen. Die Angreifer griffen Fernsteuerungen von Kühlanlagen an, lösten ungewöhnliche, zeitlich nicht begrenzte Abtauzyklen aus und schalteten Sicherheitswarnungen ab. Temperaturen stiegen teils bis auf 50 Grad Celsius; große Mengen frischer und tiefgekühlter Lebensmittel mussten entsorgt werden. Frankreichs Außenminister Jean-Noël Barrot kündigte an, europäische Sanktionen gegen die Verantwortlichen anzustreben.
Wichtige Einordnung: Die französische Zuordnung betrifft die große Angriffswelle im Oktober. Die späteren Vorfälle in Deutschland und weiteren europäischen Ländern Anfang November werden im Artikel weiterhin getrennt dargestellt: Für diese zweite Welle lag am 9. November noch keine gleichwertige, behördlich bestätigte Täterzuordnung vor.
Reisbach / Wuppertal / Europa. Was zunächst wie ein technischer Defekt wirken kann, hatte Anfang November in mehreren europäischen Ländern ernste Folgen für einzelne Supermärkte: Unbekannte Angreifer sollen vernetzte Kühl- und Tiefkühlsysteme manipuliert haben. Die Geräte wurden nach den bisherigen Berichten aus der Ferne in einen Heiz- beziehungsweise Abtaumodus versetzt. Kühlpflichtige Ware musste daraufhin aus dem Verkauf genommen und zum großen Teil entsorgt werden.
Auch Bayern und NRW betroffen
Der Deutschlandfunk berichtete am 3. November über einen betroffenen Supermarkt im niederbayerischen Reisbach. Nach Angaben des Marktes wurden die Kühlanlagen in der Nacht auf Montag auf bis zu 50 Grad „Heizen“ gestellt. Große Mengen Lebensmittel mussten entsorgt werden. Der Bayerische Rundfunk berichtete, Foodsharing habe noch verwertbare Ware abgeholt; der überwiegende Teil sei jedoch nicht mehr zu retten gewesen.
In Nordrhein-Westfalen meldeten außerdem Geschäfte in Wuppertal, Volmarstein bei Wetter (Ruhr) und Raesfeld Probleme mit der Kühltechnik. Der WDR berichtete, dass betroffene Märkte kühlpflichtige Lebensmittel vorsorglich wegwerfen mussten. Wie viele Märkte insgesamt betroffen waren und wie hoch der Schaden ausfiel, war zunächst offen.
Was bei solchen Angriffen passiert
Moderne Kühlregale und Tiefkühltruhen haben neben der eigentlichen Kühlung auch einen Abtau- beziehungsweise Heizmodus. Genau diese Funktion soll in mehreren Fällen missbraucht worden sein. Steigt die Temperatur zu stark an, ist die Kühlkette unterbrochen. Fleisch, Wurst, Milchprodukte, frische Feinkost und Tiefkühlware dürfen dann nicht einfach weiterverkauft werden. In kurzer Zeit können ganze Regale ausgeräumt werden müssen.
Für Kundinnen und Kunden bestand nach den damals bekannten Berichten kein Aufruf zu besonderem Verhalten. Die betroffenen Märkte sperrten oder räumten die Ware vorsorglich aus. Entscheidend ist: Verdächtige Ware gehört nicht in den Verkauf, sondern wird nach den Regeln der Lebensmittelsicherheit behandelt.
Fälle aus mehreren Ländern
Die Vorfälle beschränkten sich nicht auf Deutschland. Meldungen gab es unter anderem aus Belgien, Schweden, Irland, Luxemburg, Estland, Finnland, den Niederlanden, Italien und Portugal. In Belgien waren nach Medienberichten Filialen von Delhaize, Carrefour und SPAR betroffen; in Schweden meldeten ICA und Coop Störungen. In Irland wurden vorsorglich gekühlte und gefrorene Lebensmittel aus betroffenen Geschäften genommen.
Bereits im Oktober war aus Frankreich eine ähnliche Angriffswelle bekannt geworden. Dort wurden laut Berichten Kühlanlagen in zahlreichen Filialen mehrerer Ketten manipuliert. Auch dort mussten gekühlte und gefrorene Waren vernichtet werden. Ob alle damaligen Vorfälle technisch und strafrechtlich tatsächlich zusammenhängen, war zu diesem Zeitpunkt nicht abschließend geklärt.
Was gesichert ist – und was noch ermittelt wurde
Die Schäden durch zu warm gewordene Kühlanlagen und die Entsorgung von Ware waren aus mehreren Orten dokumentiert. Die Frage, wer hinter den Angriffen stand, blieb zunächst offen. Die Polizei in Niederbayern bestätigte den Vorfall in Reisbach, verwies aber darauf, dass ein Cyberangriff noch geprüft werde. Auch zu möglichen Motiven gab es zunächst keine belastbare, offizielle Zuordnung. Spekulationen über Täter helfen nicht weiter.
Der Fall zeigt, wie verwundbar vernetzte Technik sein kann. Die Kühlung ist heute häufig Teil eines digitalen Gebäudemanagements. Wenn Fernzugänge, alte Software oder unzureichend geschützte Steuerungen ausgenutzt werden, wird aus einem IT-Problem sehr schnell ein Problem für den realen Warenbestand.
Was Betreiber daraus lernen können
Das Bundesamt für Sicherheit in der Informationstechnik empfiehlt für fernwartbare Steuerungsanlagen unter anderem, direkte Internetzugänge zu vermeiden, Zugriffe über abgesicherte VPN-Verbindungen und Mehrfaktor-Anmeldung zu schützen sowie Sicherheitsupdates zeitnah einzuspielen. Zusätzlich braucht es funktionierende Temperaturalarme und klare Notfallabläufe: Wer wird nachts informiert, wer kann Anlagen lokal abschalten und wie wird Ware sicher geprüft?
TVüberregional-Fazit: Dieser Vorfall ist mehr als ein Ärgernis für einzelne Märkte. Wenn Kühltechnik digital angreifbar ist, können Lebensmittel in wenigen Stunden unbrauchbar werden. Die Ermittlungen müssen klären, ob hinter den Fällen eine zusammenhängende Angriffswelle steckt. Für Betreiber ist die Botschaft klar: IT-Sicherheit schützt hier unmittelbar Waren, Arbeitsplätze und Lebensmittel.
Quellen und weiterführende Berichte
- Französisches Außenministerium, 9. November 2026: Offizielle Erklärung zur Zuordnung der Cyberangriffe
- CERT-FR, 9. November 2026: Technischer Bericht zu den Angriffen auf Frankreich
- Deutschlandfunk, 3. November 2026: Hackerangriffe auch auf Kühlanlagen in deutschen Supermärkten
- BR24: Cyberangriff auf Kühlungen – Supermarkt in Niederbayern betroffen
- WDR: Auch Supermärkte in NRW betroffen
- tagesschau.de: Kühlsysteme in Supermärkten mehrerer Länder gestört
Mit bester Empfehlung: TVüberregional und Team