Störungen an vernetzten Kühlsystemen europäischer Supermärkte zeigen, wie unmittelbar Cybervorfälle den physischen Betrieb treffen können. Öffentlich dokumentiert sind neue Vorfälle vom 2. November 2026; die Verantwortlichen und ein Zusammenhang mit früheren Angriffen waren laut Reuters zu diesem Zeitpunkt nicht geklärt. Für Handelsunternehmen rücken damit kontrollierte Fernwartung, begrenzte Dienstleisterrechte und die Widerstandsfähigkeit ihrer Betriebstechnik in den Mittelpunkt. [1] [2]

Management Summary

Geschäftsrisiko statt reines IT-Thema: Die gemeldeten Kühlanlagenvorfälle betreffen Warenbestände und Betriebsabläufe. Die Bewertung vernetzter Betriebstechnik gehört deshalb in das unternehmensweite Risikomanagement. [1] [2]
Fernzugriff kontrollieren: Wartungszugänge sollten eindeutig zugeordnet, auf erforderliche Anlagen begrenzt und nachvollziehbar protokolliert werden. [2]
Mehrere Schutzschichten kombinieren: Identitätsprüfung, Netzwerksegmentierung und Schwachstellenmanagement ergänzen sich; ein einzelnes Fernzugriffsprodukt ersetzt keine umfassende OT-Sicherheitsstrategie. [2] [3]
Betriebsfähigkeit mitdenken: Sicherheitsmaßnahmen müssen die besonderen Anforderungen an Verfügbarkeit, Zuverlässigkeit und sichere physische Prozesse berücksichtigen. [2] [3]
Entscheidungen auf belastbare Befunde stützen: Täterzuordnung und Verbindungen zwischen den gemeldeten Angriffen waren im Reuters-Bericht nicht nachgewiesen. Maßnahmen sollten an überprüften Anlagenrisiken ansetzen, nicht an Vermutungen über Angreifer. [1]

Illustration Absmeier foto ki designer

KI-generiertes Symbolbild: Kontrollierte Fernwartung verbindet den technischen Service mit einzelnen Kühlanlagen. Die Darstellung illustriert ein Sicherheitskonzept und dokumentiert keinen konkreten Angriff.

Cyberangriffe auf europäische Supermärkte unterstreichen die Notwendigkeit eines sicheren Fernzugriffs auf Kühlsysteme.

Eine zweite Welle mutmaßlicher Cyberangriffe auf Kühlsysteme in Supermärkten wirft dringende Fragen darüber auf, wie Einzelhändler kritische Betriebstechnologie schützen und gleichzeitig unverzichtbare Fernwartungsdienste aufrechterhalten können.

Supermarktketten in ganz Europa haben eine neue Welle mutmaßlicher Cyberangriffe auf Kühlsysteme gemeldet – nur wenige Wochen, nachdem Angreifer Berichten zufolge Kühlanlagen in Hunderten von französischen Filialen manipuliert und damit erhebliche Lebensmittelverluste verursacht hatten.

Die jüngsten Vorfälle, die aus Schweden, Belgien und Luxemburg gemeldet wurden, verdeutlichen eine wachsende Herausforderung für Einzelhändler: Die Betriebstechnik (Operational Technology, OT), die für die Lebensmittelsicherheit zuständig ist, ist zunehmend mit externen Systemen und Dienstleistern vernetzt, was potenzielle Sicherheitsrisiken mit sich bringt, wenn diese Vernetzung nicht angemessen geschützt ist.

Im Gegensatz zu herkömmlichen Cyberangriffen, die auf den Diebstahl von Daten oder die Störung von IT-Diensten abzielen, können Angriffe auf die Betriebstechnik unmittelbare physische Folgen haben. Kompromittierte Kühlsysteme können verdorbene Lebensmittel, Betriebsunterbrechungen, erhebliche finanzielle Verluste und potenzielle Risiken für die Lebensmittelsicherheit zur Folge haben.

»Diese Vorfälle verdeutlichen, warum es bei der Cybersicherheit nicht mehr nur um den Schutz von Informationen geht. Wenn Angreifer in die Betriebstechnologie eingreifen, sind die Folgen physischer Natur«, sagt Michael Ferdinandsen, CEO von Secomea, einem dänischen Unternehmen für industrielle Cybersicherheit, das sich auf sicheren Fernzugriff spezialisiert hat.

»Für Einzelhändler stellt sich nicht die Frage, ob sie Fernzugriff benötigen. Das tun sie unbedingt. Die Frage ist, ob sie ausreichende Kontrolle darüber haben, wer auf ihre Anlagen zugreifen kann, worauf diese zugreifen können und was sie dort tun dürfen.«

Die Herausforderung liegt nicht in der Konnektivität. Es geht um die Zugriffskontrolle

Moderne Kühlsysteme sind auf Fernzugriff angewiesen, um effizient zu funktionieren. Externe Dienstleister und Wartungstechniker nutzen ihn, um Temperaturen zu überwachen, auf Alarme zu reagieren, Fehler zu diagnostizieren und Anlagen an Hunderten oder Tausenden von Standorten zu warten.

Diese Konnektivität ist unerlässlich, um Reaktionszeiten zu minimieren und Geräteausfälle zu verhindern. Sie schafft jedoch auch potenzielle Einfallstore für Angreifer, insbesondere wenn Betriebsgeräte direkt mit dem Internet verbunden sind oder Remote-Benutzern umfassendere Zugriffsrechte gewährt werden, als notwendig ist.

Für Supermarktketten, die mehrere Standorte, Kühlsysteme und externe Dienstleister verwalten, wird die Herausforderung noch komplexer. Verschiedene Anbieter nutzen möglicherweise unterschiedliche Zugriffsmethoden, was es für IT- und Sicherheitsteams schwierig macht, einen einheitlichen Überblick darüber zu behalten, wer sich mit der kritischen Infrastruktur verbinden darf.

»Viele Unternehmen haben stark in die Absicherung ihrer betrieblichen IT-Umgebungen investiert, doch betriebliche Geräte stellen oft eine andere Herausforderung dar«, erklärt Michael Ferdinandsen.

»Diese Systeme wurden dafür konzipiert, über Jahre, manchmal Jahrzehnte hinweg zuverlässig zu funktionieren. Sie wurden nicht unbedingt unter Berücksichtigung der heutigen Anforderungen an Konnektivität und Cybersicherheit entwickelt. Die Anwendung traditioneller IT-Fernzugriffskonzepte ohne Berücksichtigung dieser Unterschiede kann unnötige Risiken schaffen.«

Zugriff sichern, ohne den Betrieb zu stören

Der Schutz von Kühlsystemen erfordert nicht den Verzicht auf Fernzugriff. Stattdessen benötigen Einzelhändler einen Ansatz, der es externen Technikern ermöglicht, notwendige Wartungsarbeiten durchzuführen, während der Zugriff auf betriebliche Anlagen kontrolliert und nachverfolgbar bleibt.

Ein speziell für OT entwickelter sicherer Fernzugriff hilft bei der Bewältigung dieser Herausforderung, indem Verbindungen auf der Ebene einzelner Anlagen gesteuert werden, anstatt Benutzern umfassenden Zugriff auf betriebliche Netzwerke zu gewähren.

Die OT-native Architektur ermöglicht sichere Verbindungen zu betrieblichen Anlagen über Edge-Gateways, die sich in unmittelbarer Nähe der Anlagen befinden. Zentralisiertes Zugriffsmanagement, detaillierte Berechtigungen und Prüfprotokolle helfen Unternehmen dabei, zu steuern, wer sich verbinden darf, auf welche Geräte zugegriffen werden darf und wann.

Dieser Ansatz wird bereits in der Kühltechnikbranche des Einzelhandels eingesetzt. In Dänemark nutzt der Kühlüberwachungsspezialist AK-Centralen die Technologie von Secomea, um die Fernüberwachung von Kühlsystemen für mehr als 1.500 Supermärkte zu unterstützen. Die sichere Konnektivität ermöglicht es dem Unternehmen, wichtige Überwachungs- und Wartungsvorgänge aufrechtzuerhalten, ohne direkten Zugriff auf die internen Netzwerke der Supermärkte zu benötigen.

Das Beispiel zeigt, dass effiziente Fernwartung und strengere Cybersicherheitskontrollen Hand in Hand gehen können.

Betriebsresilienz hängt von Transparenz und Kontrolle ab

Die jüngsten Vorfälle werfen Fragen auf, die weit über die Supermarktkühlung hinausgehen. Von Gebäudemanagement und Energiesystemen bis hin zu Produktionsmaschinen und Logistikinfrastruktur – Unternehmen verlassen sich zunehmend auf vernetzte Betriebsanlagen, die von externen Spezialisten gewartet werden.

Da diese Umgebungen immer stärker miteinander vernetzt sind, benötigen Unternehmen einheitliche Methoden, um den Zugriff Dritter zu verwalten, Berechtigungen auf die tatsächlich benötigten Anlagen zu beschränken und den Überblick über Remote-Aktivitäten zu behalten.

Sicherer Fernzugriff ist neben Schwachstellenmanagement, Netzwerksegmentierung, System-Updates und kontinuierlicher Überwachung ein Bestandteil dieses Schutzes.

»Unternehmen sollten sich nicht zwischen der Aufrechterhaltung ihres Betriebs und dessen Sicherheit entscheiden müssen«, fasst Michael Ferdinandsen zusammen.

»Das Ziel ist es, den Fernsupport zu ermöglichen, auf den moderne Betriebsabläufe angewiesen sind, und gleichzeitig den IT- und Sicherheitsteams die erforderliche Steuerung und Kontrolle zu geben. Das ist besonders wichtig, wenn die betroffenen Systeme direkten Einfluss auf den physischen Betrieb haben.«

Während die genauen Methoden hinter den jüngsten mutmaßlichen Angriffen noch untersucht werden, sind die Vorfälle eine weitere Mahnung, dass Cybersicherheitsversagen in Betriebsumgebungen schnell zu Problemen für die Geschäftskontinuität werden können.

Praxis: Kühlsysteme und Fernwartung absichern

Die folgenden Tipps sind redaktionelle Handlungsempfehlungen auf Basis der OT-Leitlinien von NIST und der gemeinsamen Behördenempfehlung zur Anpassung von Zero Trust an Betriebstechnik. Umsetzung und Priorisierung sollten gemeinsam mit Anlagenverantwortlichen, IT-Sicherheit und Wartungsdienstleistern erfolgen. [2] [3]

Bestandsaufnahme vor Produktauswahl: Erfassen Sie Kühlregler, Gateways, Softwarestände, Betreiber, Dienstleister und sämtliche Fernzugangswege. Dokumentieren Sie pro Anlage, wer ihre Konfiguration ändern darf. [2] [3]
Internetexposition prüfen: Lassen Sie durch autorisierte Fachkräfte feststellen, welche Verwaltungsoberflächen von außen erreichbar sind. Überführen Sie notwendige Fernwartung in kontrollierte Zugangswege; stimmen Sie Änderungen mit dem Anlagenbetrieb ab. [2]
Personenbezogene Wartungskonten nutzen: Ordnen Sie Zugänge einzelnen Technikern zu, beschränken Sie Rechte auf den Auftrag und definieren Sie ein Ablaufdatum. Prüfen Sie Mehrfaktor-Authentifizierung an der geeigneten Zugangskomponente. [2] [3]
Überwachen und Steuern trennen: Prüfen Sie, welche Aufgaben nur lesenden Zugriff benötigen. Schreibrechte für betriebsrelevante Einstellungen sollten gesondert freigegeben werden. [2]
Netzwerkgrenzen verbindlich machen: Trennen Sie Büro-IT, Fernwartungsinfrastruktur und Kühltechnik in geeignete Zonen. Erlauben Sie zwischen ihnen nur dokumentierte, erforderliche Verbindungen. [2] [3]
Änderungen betriebsverträglich testen: Planen Sie Updates und Sicherheitskonfigurationen mit Hersteller und Wartungspartner. Berücksichtigen Sie Testmöglichkeiten, Wartungsfenster und einen dokumentierten Rückfallplan. [2]
Alarmierung und Notfallablauf gemeinsam prüfen: Testen Sie mit den zuständigen Fachkräften, ob technische Alarme die vorgesehenen Kontaktpersonen erreichen. Dokumentieren Sie Zuständigkeiten für Anlagenbetrieb, IT-Vorfallbearbeitung und Lebensmittelsicherheit. [2]
Wirksamkeit messbar machen: Nutzen Sie als interne Steuerungsgrößen beispielsweise den Anteil inventarisierter Anlagen, personenbezogener Wartungskonten und überprüfter Fernzugänge. Legen Sie Zielwerte selbst anhand Ihrer Risikolage fest. Diese Kennzahlen sind redaktionelle Vorschläge, keine Normvorgaben.

FAQ: OT-Sicherheit und vernetzte Kühlanlagen

1. Was ist über die aktuellen Kühlanlagenvorfälle belegt?

Reuters berichtete am 2. November 2026 über betroffene Kühl- und Tiefkühlsysteme unter anderem bei Ahold Delhaize und Colruyt in Belgien und Luxemburg sowie bei ICA und Coop in Schweden. Der Bericht dokumentiert Aussagen betroffener Händler über Temperaturanstiege und Warenverluste. Er ist ein Beleg für den veröffentlichten Informationsstand, kein abgeschlossener technischer Untersuchungsbericht. [1]

2. Sind Täter und Angriffsweg bereits bekannt?

[Unverified] Die konkrete Täterschaft, der vollständige technische Angriffsweg und ein Zusammenhang mit den früheren Vorfällen in Frankreich lassen sich anhand der hier verwendeten Quellen nicht bestätigen. Ich kann das nicht überprüfen. Reuters erklärte ausdrücklich, weder die Verantwortlichen noch die Verbindung zu den französischen Vorfällen festgestellt zu haben. [1]

3. Warum zählen Kühlsysteme zur Operational Technology?

NIST definiert OT als programmierbare Systeme und Geräte, die physische Prozesse überwachen oder steuern. Vernetzte Kühlregler erfüllen diese Beschreibung, weil sie den Betrieb von Kälteanlagen beeinflussen. Entscheidend ist die Wechselwirkung mit der physischen Umgebung, nicht allein die Verbindung zum Internet. [2]

4. Worin unterscheidet sich OT-Sicherheit von klassischer IT-Sicherheit?

Bei OT müssen Schutzmaßnahmen die Leistungsfähigkeit, Zuverlässigkeit und Sicherheit physischer Prozesse berücksichtigen. Ein Sicherheitsupdate oder eine Unterbrechung kann deshalb nicht unabhängig vom Anlagenbetrieb bewertet werden. NIST behandelt diese betrieblichen Anforderungen ausdrücklich als Grundlage einer angepassten Sicherheitsstrategie. [2]

5. Muss Fernwartung grundsätzlich abgeschaltet werden?

Ein pauschales Abschalten ist keine allgemeine Empfehlung der hier herangezogenen OT-Leitlinien. Entscheidend sind die betriebliche Notwendigkeit und kontrollierte Zugangsbedingungen. Unternehmen sollten festlegen, welche Fernverbindungen erforderlich sind, wer sie nutzen darf, welche Anlagen erreichbar sind und wie die Aktivitäten überwacht werden. [2] [3]

6. Welche Rolle spielt Mehrfaktor-Authentifizierung?

MFA verlangt mehrere Nachweise zur Identitätsprüfung und ergänzt damit den Passwortschutz. Für OT ist zu prüfen, an welcher Zugangskomponente sie technisch und betrieblich geeignet umgesetzt werden kann, etwa am zentralen Fernwartungszugang. MFA ersetzt weder die Begrenzung von Berechtigungen noch die Kontrolle der erreichbaren Anlagen. [2] [3] [4]

7. Warum ist Netzwerksegmentierung wichtig?

Segmentierung unterteilt die Umgebung in abgegrenzte Bereiche und kontrolliert die Kommunikation zwischen ihnen. Für Händler bietet sich eine an den tatsächlichen Betriebsabläufen orientierte Trennung von Büro-IT, Wartungszugängen und Anlagensteuerung an. Die freigegebenen Datenflüsse müssen dokumentiert und auf ihre Betriebsverträglichkeit geprüft werden. [2] [3]

8. Was bedeutet Zero Trust für ältere Kühltechnik?

Die gemeinsame Behördenempfehlung vom 29. April 2026 betont, dass Zero-Trust-Prinzipien an die Einschränkungen von OT angepasst werden müssen. Dazu zählen ältere Infrastruktur, betriebliche Anforderungen und die Verbindung zu physischen Prozessen. Der praktische Schwerpunkt liegt auf Anlagenübersicht, Identitäts- und Zugriffsmanagement sowie mehreren aufeinander abgestimmten Schutzschichten. [3]

9. Welche Anforderungen sollten Wartungsdienstleister erfüllen?

Als redaktionelle Beschaffungsempfehlung sollten Händler personenbezogene Konten, begrenzte Anlagenrechte, geregelte Freigaben, nachvollziehbare Aktivitäten und die zeitnahe Beendigung nicht mehr benötigter Zugänge vereinbaren. Zusätzlich sollten Ansprechpartner und Zuständigkeiten für Sicherheitsvorfälle feststehen. Diese Anforderungen orientieren sich an den Leitlinien für Zugriffsmanagement und Lieferkettenrisiken; sie sind keine pauschale gesetzliche Pflichtbehauptung. [2] [3]

10. Wie wird aus OT-Sicherheit ein steuerbares Managementthema?

Führen Sie Anlagenrisiken, externe Zugänge und Notfallvorsorge in einer gemeinsamen Verantwortungsstruktur zusammen. Als redaktioneller Vorschlag eignen sich regelmäßige Berichte über Inventarisierungsstand, überprüfte Berechtigungen, offene Schwachstellen und durchgeführte Notfallübungen. Budgetprioritäten sollten sich an der Bedeutung der Anlagen für den Geschäftsbetrieb orientieren. NIST bietet hierfür einen risikobasierten Rahmen; die konkreten Kennzahlen und Zielwerte legt das Unternehmen fest. [2]

Quellen und Recherchehinweise

Recherche: 3. November 2026. Die Bezugszeichen gelten für die redaktionellen Ergänzungen, nicht als nachträglicher Faktencheck sämtlicher Aussagen des unveränderten Ausgangsartikels. Die Vorfallquelle gibt den veröffentlichten Stand vom 2. November 2026 wieder. Praktische Maßnahmen sind Empfehlungen und müssen für die jeweilige Anlage fachlich geprüft werden.

[1] Reuters via CNBC: New cyberattack on supermarket fridges sweeps across Europe, 2. November 2026. URL: https://www.cnbc.com/2026/11/02/cyberattack-on-fridges-hits-supermarkets-across-europe.html

[2] NIST: SP 800-82 Rev. 3, Guide to Operational Technology (OT) Security, finale Fassung, September 2023. URL: https://csrc.nist.gov/pubs/sp/800/82/r3/final

[3] CISA und beteiligte US-Behörden: Adapting Zero Trust Principles to Operational Technology, 29. April 2026. URL: https://www.ic3.gov/CSA/2026/260429.pdf

[4] CISA: Multifactor Authentication. URL: https://www.cisa.gov/topics/cybersecurity-best-practices/multifactor-authentication

Management Summary, Tipps, FAQ und Bilder wurden mit Hilfe von KI erstellt

511 Artikel zu „OT-Sicherheit“

Industrie 4.0 | Infrastruktur | IT-Security | News | Services

OT-Sicherheit: Vom Perimeterschutz zu identitätsbasiertem Datenverkehr

22. Mai 2026

Noch vor 20 Jahren war es einfach, eine Produktionsanlage zu schützen. Das Gelände umgaben üblicherweise Zäune und gesicherte Tore. Physisch isolierte Netzwerke und statische Hardware an festen Standorten machten Cyberangriffe von außen ebenso unmöglich wie das Fehlen von Remote-Zugriff und Cloudumgebungen. Wer Zugriff auf das Netzwerk hatte, wurde als vertrauenswürdig eingestuft. Dieses Konzept kam im…