Französische Supermarkt-Kühlschränke gehackt: Auf 50 Grad erhitzt, veraltete Firmware
- Danfoss gab an, dass die in hunderten französischen Supermärkten übernommenen Kühlungsregler veraltete Firmware ausführten.
- Angreifer ließen die Abtau-Funktion ohne Unterbrechung laufen und hielten die Kühlschränke auf 50 Grad Celsius.
- Les Mousquetaires gab an, dass etwa 150 Intermarché-Geschäfte betroffen waren, während Carrefour 80 zählte.
Laut Danfoss führten die über Nacht in hunderten französischen Supermärkten übernommenen Kühlungsregler veraltete Firmware aus. Angreifer drehten Kühlschränke auf 50 Grad Celsius hoch, sodass Geschäfte frische und tiefgekühlte Waren entsorgen mussten.
Eine Quelle in der Nähe von Premierminister Sebastien Lecornu erklärte, dass die französische Cybersicherheitsagentur ANSSI eine Schwachstelle in der Software von Danfoss entdeckt habe. Die Person gab an, dass die Agentur den Hersteller bereits kontaktiert habe.
Danfoss bezeichnet AK-SM800 und AK-SC355 als Legacy-Controller
Der dänische Hersteller Danfoss teilte mit, dass er „von Vorfällen in Frankreich Kenntnis hat, die eine begrenzte Anzahl von Kältemanagementsystemen betreffen“. Das Unternehmen nannte zwei Produktlinien, die AK-SM800 und die AK-SC355.
Most of the affected hardware is legacy kit that “no longer receive software or security updates,” the company said. The affected units reportedly ran regulation software that predated version 4.
Die betroffenen Systeme „waren mit veralteter Firmware ausgestattet“, teilte Danfoss mit. Es hieß auch, dass man die Kunden schon lange empfohlen habe, unterstützte Systeme mit der neuesten Firmware zu aktualisieren und ältere Systeme auf Lösungen der aktuellen Generation zu migrieren.
Die Kühlräume und Kühlungsschränke eines Supermarkts werden über ein verbundenes Bedienpanel gesteuert. Dieses Panel regelt Temperatur und Abtauzyklen – kurze Phasen, in denen die Geräte aufheizen, um Eis zu schmelzen.
Es sieht so aus, als hätten die Angreifer die Abtaufunktion übernommen und diese durchgehend bei 50 Grad laufen lassen.
Im August 2026 veröffentlichte Team82 von Claroty Forschungsergebnisse zum Danfoss AK-SM 800A, dem Systemmanager, der die Kühlungscontroller einer Anlage orchestriert. Das Team gab drei Sicherheitslücken bekannt: CVE-2025-41450, eine Umgehung der Authentifizierung unter Verwendung eines versteckten Passworts, das auf dem aktuellen Datum basiert; CVE-2025-41451, Command Injection in der E-Mail-Benachrichtigungskonfiguration, die nach der Anmeldung zu Remote Code Execution führt; und CVE-2025-41452, eine Nginx-Konfigurationsinjektion, die einen Denial-of-Service verursachen kann.
Danfoss behob die Fehler in Firmware R4.3.1. Forscher entdeckten zudem Tausende solcher Verwaltungsschnittstellen, die öffentlich im Internet zugänglich sind.
Es gibt keine bestätigte Verbindung zwischen dieser Forschung und den Angriffen dieser Woche.
Der Eigentümer von Intermarché zählt 150 betroffene Filialen über sechs Stunden
Les Mousquetaires, der Eigentümer von Intermarché, gab an, dass die Kühlschränke in etwa 150 seiner Filialen über Nacht sechs Stunden lang auf 50 Grad aufgeheizt waren. Die gesamte betroffene Ware wurde entsorgt, um Gesundheitsrisiken vorzubeugen, so die Gruppe.
In einem Intermarché im Zentrum von Paris warfen Mitarbeiter Karrenladungen aufgetauter Lebensmittel in die Mülltonne. Geschmolzenes Eis lief auf den Gehweg.
Carrefour gab an, dass 80 seiner Supermärkte betroffen waren und die große Mehrheit seiner 6.000 Filialen unversehrt blieb. Monoprix, das rund 490 Geschäfte in Frankreich betreibt, teilte mit, dass 5 % der Filialen betroffen waren.
Der Angriff auf Ausrüstung, die für die Konservierung frischer Produkte und die Versorgung der französischen Verbraucher unverzichtbar ist, „ist von extremer Schwere und beispiellos“, schrieb Coopérative-U-CEO Dominique Schelcher auf X.
Angriffe trafen auch Spanien, Portugal, Polen, Deutschland und Belgien, sagte Sekoia-Bedrohungsanalyst Felix Aime.
Anfang dieses Jahres berichtete Cryptopolitan, dass die französische Steuerbehörde Opfer eines Datenlecks geworden war, bei dem rund 700.000 Datensätze von Steuerzahlern verloren gingen. Anschließend kündigte die Regierung an, souveräne KI-Firmen wie Mistral und nicht OpenAI mit der Untersuchung öffentlicher Systeme auf Schwachstellen zu beauftragen.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Häufig gestellte Fragen
Was haben die Hacker mit den Kühlschränken französischer Supermärkte gemacht?
Sie übernahmen die Steuerung des Abtauzyklus bei vernetzten Reglern und ließen ihn kontinuierlich bei 50 Grad Celsius laufen.
Welche Ausrüstung war beteiligt, und was sagte der Hersteller?
Danfoss stellte die Controller her und erklärte, dass die betroffenen Geräte veraltete Firmware verwendeten.
Wie viele Filialen waren betroffen?
Nach Angaben der Unternehmen etwa 150 Intermarché-Filialen und 80 Carrefour-Supermärkte.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Randa Moses
Randa Moses ist Redakteurin und Reporterin bei Cryptopolitan, wo sie über Technologie, KI, Robotik, Krypto, Betrug und Hacks berichtet. Sie arbeitet seit 2017 im Krypto-Bereich. Zuvor war sie bei Forward Protocol, AmaZix und Cryptosomniac tätig. Randa besitzt einen Abschluss in Elektrotechnik und Elektronik der University of Bradford.
