Eine Serie mutmaßlicher Cyberangriffe auf Supermärkte hat in mehreren europäischen Ländern erhebliche Schäden verursacht. Kühl- und Gefrieranlagen wurden gestört, Lebensmittel verdarben und mussten entsorgt werden. Auch aus Deutschland wurden einzelne Vorfälle gemeldet. Eine prorussische Hackergruppe hat öffentlich erklärt, für die Angriffe verantwortlich zu sein. Unabhängige Belege für ihre Beteiligung an der Manipulation der Kühlsysteme liegen bislang jedoch nicht vor.
Supermärkte in zahlreichen europäischen Ländern betroffen
Am Montag, dem 2. November 2026, kam es nach den vorliegenden Berichten in mehreren europäischen Ländern zu Störungen an Kühl- und Gefrieranlagen von Supermärkten.
Betroffen waren unter anderem Handelsbetriebe in Schweden, Belgien, Estland, Finnland, Luxemburg, Italien, Irland, den Niederlanden und Portugal.
Auch aus Deutschland wurden vereinzelte Fälle bekannt.
In den betroffenen Märkten funktionierten Kühlanlagen zeitweise nicht ordnungsgemäß. Teilweise stiegen die Temperaturen so stark an, dass Lebensmittel nicht mehr verkauft werden konnten.
Insbesondere leicht verderbliche Produkte wie Fleisch, Fisch, Milchprodukte und Tiefkühlwaren müssen unter vorgeschriebenen Temperaturbedingungen gelagert werden.
Werden diese Bedingungen nicht eingehalten, kann die Lebensmittelsicherheit beeinträchtigt werden.
Die betroffenen Unternehmen mussten deshalb Waren aussortieren und entsorgen.
Wie hoch der wirtschaftliche Gesamtschaden ist, steht bislang nicht fest.
Prorussische Hackergruppe beansprucht Angriffe für sich
Die Hackergruppe NoName057(16), die als prorussisch eingeordnet wird, hat sich über den Nachrichtendienst Telegram zu den jüngsten Angriffen geäußert.
Dabei bezeichnete sie den dänischen Technikkonzern Danfoss als weiteres Angriffsziel.
Nach eigenen Angaben habe die Gruppe die Internetseite des Unternehmens durch eine sogenannte DDoS-Attacke gestört.
Bei solchen Angriffen werden Server oder Internetdienste gezielt mit einer großen Anzahl von Anfragen überlastet. Dadurch können Internetseiten oder andere digitale Dienste zeitweise nicht mehr erreichbar sein.
Die Gruppe behauptete außerdem, dass erneut Kühlsysteme ausgefallen seien.
Entscheidend ist jedoch: Die Hacker legten bislang keine unabhängig überprüfbaren Belege dafür vor, dass sie tatsächlich in die Steuerungen der betroffenen Kühlanlagen eingedrungen sind.
Ein Angriff auf eine Unternehmenswebsite ist technisch nicht mit einer Manipulation industrieller Kühlsysteme gleichzusetzen.
Ob die Gruppe für sämtliche gemeldeten Störungen verantwortlich ist, bleibt deshalb ungeklärt.
Warum moderne Kühlanlagen zum Ziel von Cyberangriffen werden können
Viele größere Supermärkte nutzen digitale Steuerungssysteme, um ihre Kühl- und Gefriertechnik zentral zu überwachen.
Solche Systeme können unter anderem Temperaturen kontrollieren, Alarmmeldungen auslösen und automatische Abtauvorgänge steuern.
Für Wartung und technische Betreuung können bestimmte Anlagen auch über Netzwerke erreichbar sein.
Dadurch entstehen mögliche Angriffspunkte, wenn Systeme unzureichend abgesichert oder Sicherheitslücken vorhanden sind.
Gelingt ein unbefugter Zugriff auf entsprechende Steuerungen, könnten technische Einstellungen verändert oder Betriebsabläufe gestört werden.
Ob und auf welche Weise die jüngsten Vorfälle tatsächlich durch einen solchen Zugriff ausgelöst wurden, ist Gegenstand der technischen Untersuchungen.
Aus den gemeldeten Störungen allein lässt sich kein bestimmter Angriffsweg nachweisen.
Dänischer Technikkonzern Danfoss im Mittelpunkt
Im Zusammenhang mit den Vorfällen wird der dänische Technikkonzern Danfoss genannt.
Das Unternehmen stellt unter anderem Steuerungs- und Regelungstechnik für Kühlanlagen her.
Bereits Mitte Oktober 2026 waren aus Frankreich größere Störungen an Kühlsystemen verschiedener Handelsketten gemeldet worden.
Nach damaligen Medienberichten waren dabei Anlagen mit Technik von Danfoss betroffen.
Das Unternehmen erklärte seinerzeit, dass nur eine begrenzte Anzahl von Kühlsystemen betroffen gewesen sei. Bei der überwiegenden Mehrheit habe es sich um ältere Produkte gehandelt.
Daraus lässt sich allerdings nicht ableiten, dass sämtliche aktuellen Vorfälle auf dieselbe technische Ursache zurückgehen.
Auch ist damit nicht bewiesen, dass ein bestimmter Hersteller für die Störungen verantwortlich ist.
Die genaue technische Ursache muss für jeden Vorfall untersucht werden.
Gefahr für die Lebensmittelsicherheit
Für Supermärkte sind Störungen der Kühltechnik besonders problematisch.
Lebensmittel wie frisches Fleisch, Fisch, bestimmte Milchprodukte und tiefgekühlte Waren können bei unzulässigen Temperaturen ihre Haltbarkeit verlieren.
Ob ein Produkt noch sicher ist, hängt unter anderem davon ab, wie stark und wie lange die vorgeschriebenen Temperaturen überschritten wurden.
Lebensmittelunternehmen sind verpflichtet, die Sicherheit ihrer angebotenen Waren zu gewährleisten.
Können sie nicht sicherstellen, dass die Kühlkette eingehalten wurde, dürfen möglicherweise betroffene Produkte nicht weiterverkauft werden.
Die Entsorgung großer Warenmengen kann deshalb notwendig sein, selbst wenn Lebensmittel äußerlich noch unauffällig erscheinen.
Für Kundinnen und Kunden bedeutet das zunächst vor allem mögliche Lieferengpässe oder leere Kühlregale.
Aus den bisherigen Berichten ergibt sich jedoch kein Nachweis, dass gesundheitsschädliche Lebensmittel aus den betroffenen Märkten in den Verkauf gelangt sind.
Hackergruppe seit Beginn des Ukraine-Krieges bekannt
Die Gruppe NoName057(16) trat im März 2022 nach Beginn des russischen Angriffskrieges gegen die Ukraine öffentlich in Erscheinung.
Sie wird insbesondere mit politisch motivierten DDoS-Angriffen auf staatliche Einrichtungen, Unternehmen und andere Organisationen in Verbindung gebracht.
Nach eigenen Angaben richteten sich ihre Aktivitäten bereits gegen Ziele in mindestens 20 Ländern.
Dabei nennt die Gruppe unter anderem Einrichtungen der Wasserversorgung, Kraftwerke, Industrieunternehmen und Lebensmittellager.
Diese Selbstdarstellungen sind jedoch nicht mit unabhängig bestätigten Angriffserfolgen gleichzusetzen.
Die Gruppe versucht durch ihre öffentlichen Erklärungen auch, Aufmerksamkeit für ihre Aktivitäten zu erzeugen.
Europäische Ermittler gingen bereits gegen das Netzwerk vor
Im Juli 2025 führten europäische Strafverfolgungsbehörden unter Beteiligung von Europol und Eurojust eine international koordinierte Aktion gegen das Netzwerk durch.
Die Maßnahme trug den Namen „Operation Eastwood“.
Nach Angaben der Ermittlungsbehörden wurden dabei mehr als 100 Computersysteme beziehungsweise Server abgeschaltet oder außer Betrieb gesetzt.
Außerdem kam es zu zwei Festnahmen in Frankreich und Spanien.
Gegen weitere Beschuldigte wurden europäische Haftbefehle erlassen.
Die Ermittler gehen davon aus, dass das Netzwerk über zahlreiche Unterstützer verfügte, die sich mithilfe spezieller Software an koordinierten DDoS-Angriffen beteiligten.
Nach den veröffentlichten Informationen umfasste dieses Unterstützernetzwerk mehr als 4.000 Nutzer.
Die strafrechtliche Verantwortung einzelner Beteiligter muss jeweils individuell festgestellt werden.
Auch deutsche Ermittlungsbehörden sind beteiligt
In Deutschland befassen sich die Generalstaatsanwaltschaft Frankfurt am Main und das Bundeskriminalamt mit mutmaßlichen Mitgliedern und Unterstützern des Netzwerks.
Die Ermittlungen betreffen unter anderem den Verdacht der Bildung einer kriminellen Vereinigung im Ausland.
Das Bundeskriminalamt fahndet öffentlich nach fünf Beschuldigten.
Auch hierbei gilt: Eine öffentliche Fahndung oder ein strafrechtlicher Verdacht bedeutet nicht, dass die betroffenen Personen bereits rechtskräftig verurteilt wurden.
Für sämtliche Beschuldigten gilt die Unschuldsvermutung.
Ob ein Zusammenhang zwischen diesen Ermittlungen und den aktuellen Störungen der europäischen Supermarktkühlanlagen besteht, ist bislang nicht nachgewiesen.
Wie können Unternehmen ihre Anlagen schützen?
Die Vorfälle verdeutlichen die Bedeutung der IT-Sicherheit auch außerhalb klassischer Bürocomputer und Internetdienste.
Besonders wichtig ist der Schutz digital gesteuerter technischer Anlagen.
Dazu gehören unter anderem regelmäßige Sicherheitsaktualisierungen, abgesicherte Fernwartungszugänge und eine möglichst klare Trennung zwischen Verwaltungsnetzwerken und industriellen Steuerungssystemen.
Auch die Überwachung ungewöhnlicher Betriebszustände und geeignete Notfallpläne können helfen, Schäden zu begrenzen.
Bei Kühlanlagen ist insbesondere entscheidend, dass Temperaturabweichungen frühzeitig erkannt und betroffene Waren rechtzeitig gesichert werden können.
Welche konkreten Schutzmaßnahmen erforderlich sind, hängt von der jeweiligen Technik und den betrieblichen Risiken ab.
Fazit: Erhebliche Schäden – Verantwortung für Angriffe noch nicht abschließend geklärt
Die Störungen an Supermarktkühlanlagen in mehreren europäischen Ländern zeigen, wie abhängig moderne Handelsunternehmen von funktionierenden digitalen Steuerungssystemen sind.
Bereits zeitlich begrenzte Ausfälle können erhebliche wirtschaftliche Schäden verursachen und dazu führen, dass große Mengen Lebensmittel entsorgt werden müssen.
Die prorussische Hackergruppe NoName057(16) beansprucht die Angriffe für sich. Ein unabhängiger Nachweis ihrer Beteiligung an der Manipulation der Kühlsysteme liegt bislang jedoch nicht vor.
Die Vorfälle müssen deshalb sowohl technisch als auch strafrechtlich sorgfältig aufgeklärt werden. Erst dann lässt sich feststellen, welche Systeme tatsächlich angegriffen wurden, wie die Störungen entstanden und wer dafür verantwortlich ist.
Für Unternehmen und Behörden bleibt die zentrale Aufgabe, die Sicherheit digitaler Infrastrukturen zu verbessern und mögliche Angriffe frühzeitig zu erkennen.
