Der Cyberangriff auf Kühlanlagen deutscher Supermärkte ist mehr als eine IT-Panne: Die am 3. November berichteten Fälle zeigen, dass digital vernetzte Kühlung unmittelbar über Warenverlust, Lebensmittelsicherheit und den Betrieb eines Marktes entscheiden kann. Der entscheidende Befund ist nicht nur, dass Lebensmittel entsorgt wurden. Es ist, dass eine Fernsteuerung offenbar so manipuliert werden konnte, dass Kühlung zu Heizung wurde.
Nach Angaben der Tagesschau waren CAP-Märkte in Wuppertal und Wetter-Volmarstein, ein Rewe-Markt in Raesfeld sowie Edeka-Märkte in Lilienthal und Reisbach betroffen. Die Anlagen seien nachts auf Heizen gestellt worden; große Mengen Ware mussten demnach weggeworfen werden. Der Spiegel berichtet für einen CAP-Supermarkt in Wuppertal von Waren im Wert von 25.000 Euro. Diese Summe ist ein Einzelfallbericht, keine belastbare Gesamtschadensbilanz.
Besonders relevant ist die technische Erklärung, die noch keine abschließende Ursachenfeststellung ersetzt. Tagesschau zitiert den IT-Sicherheitsexperten Manuel Atug mit dem Hinweis, zentral steuerbare Kühlgeräte seien teils direkt und ohne Firewall ans Internet angebunden worden. Trifft das auf die betroffenen Systeme zu, wäre die Lehre konkret: Fernwartung darf nicht wie ein bloßer Komfortdienst behandelt werden, wenn sie Temperaturen und damit ganze Warenbestände verändern kann.
Die Gegenposition lautet zu Recht, dass aus den bislang veröffentlichten Berichten keine abschließende Schuldzuweisung folgt. Weder sind Angreifer öffentlich benannt noch liegen vollständige Angaben der Händler, Anlagenhersteller oder Wartungsfirmen zu ihren Schutzvorkehrungen vor. In Bayern wird laut Tagesschau wegen des Verdachts auf Ausspähen von Daten und Datenveränderung ermittelt; die Ermittlungen sind kein Beweis für eine geklärte Verantwortlichkeit.
Dennoch reicht ein einzelner Warnhinweis nicht. Händler und Dienstleister sollten nachvollziehbar darlegen, wie Fernzugänge getrennt, überwacht und im Notfall manuell übersteuert werden. Offen bleibt, ob die Ermittlungen einen gemeinsamen Angriffsweg bestätigen und welche technischen Schutzmaßnahmen die betroffenen Unternehmen nun tatsächlich umsetzen.
Sources
- Tagesschau · Source date: 2026-11-03
- Tagesschau · Source date: 2026-11-03
- Der Spiegel · Source date: 2026-11-03
Independent editorial content. WUA is not affiliated with any political party. 2026-11-03