Wenn Cyberangriffe reale Prozesse stoppen: Was KRITIS-Betreiber aus dem Angriff auf französische Supermärkte lernen können
Ein Cyberangriff auf Kühlsysteme legt den Betrieb zahlreicher französischer Supermärkte lahm. Der Vorfall zeigt, wie verwundbar vernetzte industrielle Steuerungen sein können – und warum aktuelle Bedrohungsinformationen allein noch keine Sicherheit schaffen.
Ein Cyberangriff mit realen Folgen
Am 12. Oktober 2026 wurden die Kühlsysteme von über 200 französischen Supermärkten durch einen Cyberangriff manipuliert. Betroffen waren unter anderem Filialen von Intermarché und weiteren Handelsketten. Die Angreifer griffen in die Steuerung automatischer Abtauprozesse ein und veränderten Temperaturvorgaben auf bis zu 50 °C. Die Folgen waren unterbrochene Kühlketten, verdorbene Lebensmittel und erhebliche wirtschaftliche Schäden.
Besonders bemerkenswert: Bereits vor dem Angriff waren Sicherheitslücken in Steuerungssystemen des betroffenen Herstellers Danfoss bekannt. Nachvollziehbarer Benutzernamen und unsicheres Passwort-Handling sind einfach zu durchschauen.
Der Vorfall verdeutlicht ein grundlegendes Problem: Cyberangriffe betreffen längst nicht mehr nur Daten und IT-Systeme. Sie können unmittelbar physische Prozesse manipulieren und kritische Betriebsabläufe beeinträchtigen.
Bekannte Schwachstellen – unterschätzte Risiken?
Industrielle Steuerungssysteme sind zunehmend vernetzt. Fernwartungszugänge, externe Dienstleister und digitale Schnittstellen ermöglichen einen effizienteren Betrieb, schaffen aber gleichzeitig neue Angriffsflächen. Gerade in kritischen Infrastrukturen können Sicherheitsupdates häufig nicht kurzfristig eingespielt werden. Hinzu kommen ältere Anlagen, deren Herstellerunterstützung bereits ausgelaufen ist.
Das Problem ist dabei nicht immer ein Mangel an Informationen.
Sicherheitsbehörden, Forschungseinrichtungen und Hersteller veröffentlichen kontinuierlich Informationen über neue Schwachstellen, Angriffstechniken und Sicherheitsvorfälle. Die eigentliche Herausforderung besteht darin, aus dieser Informationsflut die Risiken zu erkennen, die für die eigene Organisation tatsächlich relevant sind. Denn nicht jede kritische Schwachstelle bedeutet automatisch ein kritisches Risiko für jedes Unternehmen.
Cyber Threat Intelligence: Aus Informationen wird ein Lagebild
Hier setzt Cyber Threat Intelligence an. Durch die kontinuierliche Auswertung unterschiedlicher Informationsquellen lassen sich aktuelle Bedrohungen erkennen, bewerten und in einen organisatorischen Kontext setzen. Der Angriff auf die französischen Supermärkte ist dafür ein gutes Beispiel.
Für einen Lebensmittelhändler können die betroffenen Kühlsystemsteuerungen unmittelbar relevant sein.
Für einen Energieversorger stehen dagegen möglicherweise die Erkenntnisse über unzureichend geschützte OT-Systeme, Fernwartungszugänge und die Manipulation industrieller Steuerungsprozesse im Vordergrund. Dasselbe Ereignis kann für unterschiedliche Organisationen völlig unterschiedliche Risiken bedeuten.
Ein aktuelles Cyber-Lagebild sollte deshalb nicht nur darüber informieren, welche Bedrohungen existieren. Es sollte auch verständlich machen, welche davon für die eigene Organisation relevant sind und wo Handlungsbedarf besteht.
Die richtigen Informationen für die richtigen Entscheidungen
Ein Cyber-Lagebild entfaltet seinen Nutzen erst, wenn daraus Entscheidungen entstehen.
Dabei haben unterschiedliche Verantwortliche unterschiedliche Informationsbedürfnisse. Die Geschäftsführung muss verstehen, welche wirtschaftlichen und betrieblichen Risiken bestehen.
Die IT- und OT-Leitung benötigt technische Informationen über betroffene Systeme, Schwachstellen und geeignete Schutzmaßnahmen. Informationssicherheitsbeauftragte müssen bewerten, welche Konsequenzen sich für das Risikomanagement und bestehende Sicherheitsmaßnahmen ergeben.
Rollenbasierte Lageberichte können diese unterschiedlichen Perspektiven zusammenführen und relevante Informationen gezielt aufbereiten.
So wird aus einer technischen Sicherheitsmeldung eine Entscheidungsgrundlage.
Fazit: Entscheidend ist, vor dem nächsten Angriff zu handeln
Bemerkenswert ist die Dynamik des Angriffs auf französische Supermärkte: Seit gestern erreichen uns aus unterschiedlichsten Quellen Hinweise auf diesen Vorfall – ein Muster, das auch in unserer CTI- Lösung zunehmend sichtbar wird und hohe wirtschaftliche Schäden entstehen können.
Für Betreiber kritischer Infrastrukturen liegt die wichtigste Erkenntnis deshalb nicht allein in der technischen Absicherung einzelner Systeme.
Entscheidend ist, Bedrohungen kontinuierlich zu beobachten, ihre Relevanz für die eigene Organisation zu bewerten und rechtzeitig geeignete Maßnahmen einzuleiten.
Denn mehr Sicherheitsinformationen bedeuten nicht automatisch mehr Sicherheit. Entscheidend ist, die richtigen Informationen zur richtigen Zeit in konkrete Entscheidungen zu übersetzen.
