Der Copeland Cyberangriff weitet eine Serie von Zugriffen aus, die seit Tagen Supermarkt-Kühltechnik in Frankreich trifft. Nach Danfoss ist mit Copeland ein zweiter Hersteller betroffen, wie die aktuelle Meldung zur Ausweitung des Vorfalls zusammenfasst. Belegt ist bislang ein betroffener E.Leclerc-Markt nahe Albi in Südfrankreich. Über Modelle, die Anzahl der betroffenen Standorte oder den konkreten Angriffsweg sagt die Berichterstattung dagegen bislang nichts.
Wer nach konkreten Zahlen sucht, findet sie nicht. Das ist der zentrale Unterschied zu den Danfoss-Vorfällen, die seit der Nacht vom 11. auf den 12. Oktober 2026 dokumentiert sind.
Copeland Cyberangriff: Was bislang belegt ist
Die Faktenlage zum zweiten Lieferanten ist dünn. Ein Handelsmanager bestätigte gegenüber Cybernews, dass Angreifer Zugriff auf von Copeland gesteuerte Anlagen erlangten. Konkret benannt wird ein E.Leclerc-Markt in der Nähe von Albi.
Damit endet die belastbare Überlieferung weitgehend. Wie viele Märkte betroffen waren, welche Controller-Modelle im Einsatz waren und über welchen Zugang die Angreifer hineinkamen, ist aus der vorliegenden Quellenlage nicht zu klären. Ebenso offen ist, ob Copeland eine Stellungnahme abgegeben oder einen Patch bereitgestellt hat.
Ein Detail verdient Beachtung, ohne dass es sich auflösen lässt: Der Slug des Cybernews-Berichts nennt neben „Copeland" auch die Marke „Dixell". Ob beide Namen dasselbe Produktspektrum bezeichnen, eine gemeinsame Gerätelinie oder zwei getrennte Einheiten, geht aus den Quellen nicht hervor. Eine Zusammenführung wäre Spekulation — sie gehört deshalb ausdrücklich als offene Frage markiert, nicht als Fakt in den Artikel.
Danfoss als Vorgeschichte: End-of-Life-Steuerungen im Einsatz
Der Kontext der Angriffe ist besser dokumentiert und erklärt, warum die Kühltechnik überhaupt zum Ziel wurde. Nach Angaben zur betroffenen Controller-Landschaft wurden Temperaturen in einzelnen Anlagen auf bis zu 50 °C hochgesetzt. Die Liste der betroffenen Hardware liest sich wie ein Lehrstück über versäumte Lebenszyklen: Der AK-SM 800 ist seit Mai 2021 End-of-Life und erhält weder Software- noch Security-Updates, der AK-SC 355 lief bereits 2016 aus. Einzelne Geräte des Typs AK-SM 800A waren dagegen noch im Feld, allerdings mit veralteter Firmware.
Für den AK-SM 800A war als neuestes gelistetes Software-Paket der Stand 5.3.x vom Oktober 2026 verzeichnet. Ab Version 4.0 ist „Strict Session Control" standardmäßig aktiv und macht HTTPS verpflichtend — eine Absicherung, die nur greift, wenn die Firmware tatsächlich aktualisiert wurde.
Dass viele Steuerungen über ihre IP-Adresse direkt erreichbar waren, verschärft das Bild. Sicherheitsforscher fanden im Sommer 2026 nach Angaben aus der technischen Hintergrundanalyse insgesamt 2.765 über ihre IP-Adresse ansprechbare Danfoss AK-SM 800A Steuergeräte. Dieser Wert bezieht sich ausschließlich auf Danfoss und lässt sich nicht auf Copeland übertragen.
Bereits am 9. August 2026 hatte Claroty drei Schwachstellen in Danfoss-Kühlsteuerungen beschrieben. CVE-Nummern und CVSS-Scores sind in der hier vorliegenden Berichterstattung nicht enthalten und werden deshalb nicht ergänzt.
CERT-FR-Alert und laufende Ermittlungen
Die französischen Behörden haben reagiert. CERT-FR veröffentlichte am 12. Oktober einen Alert zu den Serien AK-SM und AK-SC, ANSSI warnte zu denselben Baureihen. Hinzu kommen die Ermittlungen der Pariser Staatsanwaltschaft und eine politische Einordnung auf EU-Ebene, wie die Berichterstattung über die Behördenreaktionen zeigt: EU-Kommissar Hansen äußerte sich zum Fall, und die Meldung liefert Zahlen je Handelskette.
Bemerkenswert ist, was fehlt. Bislang hat niemand die Verantwortung für die Angriffe übernommen. Ob es sich um einen staatlich gesteuerten Vorgang, um Cyberkriminalität mit Erpressungsabsicht oder um beides handelt, ist offen. Die Debatte über einen hybriden Angriff auf Frankreich ist eine Deutung, keine bestätigte Tatsache — und sie sollte nicht als Begründung dafür herhalten, die technische Ebene zu überspringen, auf der die Schwachstellen liegen.
Patch-Management: Was Betreiber jetzt prüfen sollten
Für Copeland-Anlagen ist in der vorliegenden Quellenlage kein Patch- oder Workaround-Status dokumentiert. Betreiber sollten deshalb beim Hersteller direkt nachfragen, statt auf öffentliche Advisories zu warten — und bis dahin von einem ungepatchten Zustand ausgehen.
Unabhängig vom Hersteller gilt für Kühlketten-Steuerung: Sie gehört nicht ins offene Internet. Die 2.765 direkt erreichbaren Danfoss-Controller sind der deutlichste Hinweis darauf, dass genau das in der Praxis vielerorts anders gehandhabt wird. Netzsegmentierung, Zugriffsbeschränkungen und eine Prüfung des Firmware-Stands sind die naheliegenden ersten Schritte. Wer Geräte betreibt, die seit 2016 oder 2021 ausgelaufen sind, braucht zusätzlich einen Migrationsplan, nicht nur einen Workaround.
Fazit: Lieferkette statt Einzelfall
Der Fall zeigt eine unangenehme Eigenschaft von Kühlketten: Sie sind standardisiert, zentral gesteuert und damit effizient — genau diese Effizienz macht sie aber auch verwundbar, weil ein Zugriff auf wenige Systeme Wirkung entfaltet. Dass nun ein zweiter Hersteller betroffen ist, verschiebt die Betrachtung vom Einzelprodukt zur Lieferkette. Solange die gerätespezifische Faktenlage zu Copeland so dünn ist wie derzeit, gehört eine Portion Zurückhaltung dazu: Die Bestätigung eines betroffenen Marktes ist kein Nachweis eines systematischen Angriffs auf Copeland-Anlagen. Dass Betreiber ihre veraltete Kühltechnik trotzdem zeitnah überprüfen sollten, ist davon unabhängig.
Quellen
- Copeland: Hacker kapern weitere Supermarkt-Kühlschränke
- Cybernews — Supermarket hacking spree hits second refrigeration supplier
- Borns IT- und Windows-Blog — Cyberangriff auf Danfoss Kühlanlagen, Details und Hintergründe
- The Hacker News — Attackers Heat French Supermarket Fridges Up to 50°C by Hijacking Danfoss Controllers
- TIME — Unprecedented Cyberattack Targets French Supermarket Fridges