In einem, was Cybersicherheitsexperten als „bizarr und beispiellos“ bezeichnen – eine Phrase, die im Zeitalter des internetverbundenen Allerlei ehrlich gesagt jede Bedeutung verloren hat –, haben Hacker kurz vor Mitternacht am vergangenen Sonntag die digitalen Thermostate hunderter Supermarkt-Kühlregale in ganz Frankreich ferngesteuert außer Kraft gesetzt. Temperaturen in tausenden Gefrierschränken, Kühlschränken und Kühlvitrinen wurden von bis zu -27 °C auf deutlich über 50 °C hochgefahren. In den folgenden vier bis sechs Stunden tauten die Lebensmittel darin zunächst auf und begannen dann langsam zu garen. Ein Supermarkt in der Normandie meldete Gefrierschränke, die auf 80 °C hochgejagt wurden. In einigen Filialen löste die extreme Hitze Brände aus, wodurch Sprinkleranlagen ansprangen und Wasserschäden entstanden. Nichts sagt „moderner Komfort“ wie ein Gefrierschrank, der auch als Krematorium dient.

Ladenpersonal, das früh zum Auffüllen der Regale eintraf, berichtete, von einem Schwall heißer Luft empfangen worden zu sein, als hätte man einen Ofen geöffnet. „Es war eine Katastrophe“, sagte ein Mitarbeiter des großen Intermarché-Supermarkts im südwestlichen Vorort Issy-les-Moulineaux in Paris. „Sie haben die Gefrierschränke hier auf 62 °C hochgefahren. Alles musste weggeworfen werden. Es war so eine Verschwendung.“ Die Mitarbeiter arbeiteten bis fast Mitternacht am Montag daran, neu zu bestellen und die Regale wieder aufzufüllen. „Zum Glück konnten wir die Dinge noch am selben Tag fast wieder normalisieren“, fügte ein anderer Mitarbeiter hinzu, vermutlich durch zusammengebissene Zähne. „Aber wir mussten alles aus den Gefrierschränken räumen.“

Erste Annahmen eines isolierten Ausfalls wichen schnell der Realität: Bis zu 700 Filialen – darunter Ketten wie Intermarché, Coopérative U, Carrefour, Leclerc und Monoprix sowie kleinere unabhängige – waren Opfer eines Cyberangriffs geworden. Dominique Schelcher, Präsident von Coopérative U, sagte, 80 der 2.000 Supermärkte seien Ziel gewesen. „Dies ist ein völlig beispielloser, unerwarteter und äußerst schwerwiegender Angriff“, sagte er dem französischen Radio. „In meiner gesamten beruflichen Laufbahn habe ich so etwas noch nie gesehen.“ Die Pariser Staatsanwaltschaft eröffnete sofort eine Untersuchung zu dem jüngsten in einer Reihe von Cyberangriffen, die Frankreich zum am häufigsten gehackten Land Europas gemacht haben.

Gérôme Billois, Partner bei der Cybersicherheitsfirma Wavestone, sagte, der Hack trage die Merkmale politischer Sabotage. „Die beiden plausibelsten Szenarien sind entweder eine Gruppe von Jugendlichen oder Aktivisten, die ein paar Gefrierschränke hochgehen lassen wollten, um zu beweisen, was sie können, oder ein Destabilisierungsangriff, den wir Sabotage nennen, durch interne oder externe staatliche Akteure“, sagte er. „Was die Signatur des Angriffs betrifft, ist das wahrscheinlichste Szenario immer noch ein Destabilisierungsangriff – einer, der darauf abzielt, der Bevölkerung zu vermitteln, dass sie nicht sicher ist, den Eindruck zu erwecken, die Regierung zerfalle, und letztlich Angst zu schüren. Derzeit sind zwei internationale Akteure für solche Aktionen bekannt: Iran und Russland.“

Die Hacker hatten Controller des dänischen Unternehmens Danfoss gekapert. Die meisten Supermarkt-Kühlregale sind für Fernwartung und Störungsmeldungen mit dem Internet verbunden. Erste Untersuchungen deuten darauf hin, dass die Hacker Alarmsysteme deaktivierten, bevor sie die Thermostate manipulierten, oder das Abtauprogramm um mehrere Stunden verlängerten, um keine Alarme auszulösen. Danfoss erklärte, man habe im vergangenen Jahr Sicherheitslücken identifiziert und Kunden „seit langem empfohlen“, Updates zu installieren oder veraltete, nicht mehr unterstützte Systeme zu ersetzen. Die betroffenen Geräte hätten „veraltete Firmware“ ausgeführt, hieß es. Das französische Cyberangriff-Warnzentrum ANSSI bestätigte, dass auch Supermärkte mit Controllern von zwei anderen Unternehmen Ziel waren.

Marta Rybczyńska, Cybersicherheitsspezialistin und Forscherin, sagte, sie habe frühere Sicherheitswarnungen zu alten Supermarkt-Gefrierschränken mit veralteter Software und neueren Modellen ohne Firmware-Updates gefunden. „Einige dieser Gefrierschränke wurden seit mehreren Jahren nicht mehr von den Herstellern unterstützt, und es gab Hinweise, dass sie ersetzt werden sollten. Andere Gefrierschränke waren neuer, aber die Software war nicht aktualisiert worden“, sagte sie. „Die Hacker fanden diese Schwachstellen und nutzten sie aus.“ Sie fügte hinzu: „Viele der Gefrierschränke scheinen t