Die wichtigsten Punkte:
- In Frankreich traf ein Cyberangriff vernetzte Kühlanlagen in Hunderten Filialen mehrerer großer Handelsketten. Medienberichten zufolge stiegen die Temperaturen an einigen Standorten auf bis zu 50 °C. Lebensmittel verdarben, vereinzelt kam es zudem zu Bränden.
- Intermarché meldete Probleme in rund 150 Märkten. Coopérative U teilte am 13. Oktober 2026 mit, dass 80 seiner etwa 2.000 Filialen betroffen waren.
- Ahold Delhaize bestätigte am 12. Oktober 2026 einen Sicherheitsvorfall im eigenen Netzwerk. Einige Systeme wurden vorsorglich heruntergefahren. Betroffen waren Albert Heijn in den Niederlanden sowie Dienste von Delhaize in Belgien.
- Albert Heijn nahm außerdem Logistiksysteme offline und setzte die Online-Lieferung von Lebensmitteln bis auf Weiteres aus.
- Beide Fälle zeigen, wie schnell eine digitale Störung den physischen Warenfluss beeinträchtigen kann – von Warenverlusten bis zu Problemen bei der Warenannahme und Auslieferung. Einen Zusammenhang zwischen den Vorfällen in Frankreich und dem Sicherheitsvorfall bei Ahold Delhaize gibt es bislang nicht.
In Frankreich wirkte sich der Angriff unmittelbar auf die Kühltechnik der Märkte aus. Reuters berichtete, dass Hacker die Temperaturen in Kühlschränken und Tiefkühlanlagen von Hunderten Supermärkten anhoben – teilweise auf bis zu 50 °C. Die Folgen waren verdorbene Lebensmittel und Brände an Kühlgeräten.
Betroffen waren unter anderem Intermarché, Coopérative U, Carrefour und Monoprix. Intermarché sprach von Problemen in rund 150 Filialen. Bei Coopérative U waren nach eigenen Angaben 80 von etwa 2.000 Standorten betroffen.
Für die Lebensmittellogistik ist ein solcher Vorfall besonders kritisch. Wenn ein Markt gekühlte oder tiefgefrorene Ware nicht mehr sicher lagern kann, handelt es sich längst nicht mehr nur um eine technische Störung. Auch die Annahme temperaturgeführter Lieferungen kann vorübergehend unmöglich werden.
Transportunternehmen müssen dann Touren neu planen, Sendungen umleiten oder die Zustellung aussetzen, bis die betroffene Infrastruktur wieder funktioniert.
Die größte Herausforderung: Frische Ware lässt sich nicht aufschieben
Bei haltbaren Produkten lässt sich eine Lieferung oft um mehrere Stunden oder sogar einige Tage verschieben. In der Kühlkette ist der Spielraum deutlich kleiner.
Fleisch, Milchprodukte, Obst, Gemüse und Tiefkühlwaren müssen innerhalb bestimmter Temperaturgrenzen transportiert und gelagert werden. Kann ein Markt die Lieferung nicht sicher annehmen, müssen die Verantwortlichen schnell entscheiden: Kommt eine andere Lieferadresse infrage? Gibt es vorübergehend freie Lagerkapazitäten? Und was geschieht mit der Ware, die bereits unterwegs ist?
Eine Sendung muss möglicherweise zu einem anderen Lager, Markt oder Verteilzentrum gebracht werden. Bei Produkten mit kurzer Haltbarkeit schränkt jede zusätzliche Stunde die verfügbaren Optionen weiter ein.
Der Vorfall in Frankreich zeigt, dass ein Cyberangriff die Kühlkette auch dann unterbrechen kann, wenn weder Lkw noch Transportmanagementsysteme direkt angegriffen werden. Es genügt, wenn die Infrastruktur am Zielort nicht mehr zuverlässig funktioniert.
Bei Albert Heijn geriet der Logistikfluss selbst ins Stocken
Der Vorfall bei Ahold Delhaize nahm einen anderen Verlauf. Am 12. Oktober 2026 bestätigte der Konzern ein Sicherheitsproblem in seinem Netzwerk und erklärte, einige Systeme vorsorglich vom Netz genommen zu haben. Die stationären Filialen blieben geöffnet.
Bei Albert Heijn wurden jedoch auch Logistiksysteme abgeschaltet. Deshalb stoppte der Händler die Online-Lieferung von Lebensmitteln bis auf Weiteres. Websites, Apps und der Kundenservice waren ebenfalls nicht erreichbar.
Darin zeigt sich eine weitere Schwachstelle moderner Lieferketten: Waren können verfügbar sein, das Lager kann arbeiten und Lkw samt Fahrern können bereitstehen. Wenn die Systeme jedoch Bestellungen, Touren, Warenannahme oder Versand nicht verarbeiten können, kommt der gesamte Ablauf trotzdem zum Erliegen.
Niederländische Medien berichteten, dass der Betrieb in einigen Verteilzentren von Albert Heijn beeinträchtigt war und die Warenverfügbarkeit je nach Filiale variieren konnte. Für Frischeprodukte wurde das Risiko als besonders hoch eingeschätzt. Diese Angaben stammen aus Medienberichten und waren nicht Teil der vollständigen offiziellen Stellungnahme von Ahold Delhaize.
Gleiche Folge, unterschiedliche Schwachstellen
Technisch unterschieden sich die beiden Vorfälle deutlich. Für die Lieferkette hatten sie jedoch eine ähnliche Wirkung: Der physische Warenfluss geriet ins Stocken, obwohl die Störung jeweils in der digitalen Welt begann. In Frankreich lag die Schwachstelle in der Kühltechnik der Märkte. Bei Albert Heijn waren Systeme betroffen, die logistische Abläufe koordinieren.
Für Frachtführer und Logistikdienstleister bedeutet das, dass Notfall- und Business-Continuity-Pläne weit über Fahrzeugausfälle, Fahrermangel oder geschlossene Lager hinausgehen müssen.
Unternehmen sollten unter anderem klären, ob sich Lieferungen auch ohne Zugriff auf zentrale IT-Systeme neu planen lassen, welche alternativen Entladestellen zur Verfügung stehen und wie lange Frischeprodukte im Transit bleiben können, wenn der Empfänger die Ware nicht mehr annehmen kann.
Nach der Wiederherstellung kann eine zweite Störungswelle folgen
Die Wiederinbetriebnahme der Systeme bedeutet nicht automatisch, dass der Normalbetrieb sofort zurückkehrt. Wurden Lieferungen unterbrochen, verschoben oder storniert, können aufgelaufene Bestellungen nach dem Neustart mit den aktuellen Aufträgen um Kapazitäten konkurrieren.
In der Lebensmittellogistik kann das zu Engpässen an den Rampen, in Lagern und bei den Verteilfahrzeugen führen. Gleichzeitig müssen die Betreiber entscheiden, welche Warengruppen Vorrang erhalten. Bei Frischeprodukten können die verbleibende Haltbarkeit und die einzuhaltenden Temperaturbereiche maßgeblich dafür sein, welche Sendungen zuerst bearbeitet werden.
Dabei handelt es sich um ein mögliches Szenario, nicht um eine bestätigte Folge der aktuellen Vorfälle. Weder Ahold Delhaize noch die französischen Handelsunternehmen haben bislang ein vollständiges Bild davon veröffentlicht, wie sich die Angriffe auf die nachfolgenden Logistikprozesse ausgewirkt haben.
Cybersicherheit wird zur Frage des operativen Transportbetriebs
Noch vor einigen Jahren wäre ein Cybervorfall bei einer Handelskette vermutlich vor allem als Problem für die IT, den E-Commerce oder den Datenschutz betrachtet worden. In Transport und Logistik häufen sich solche Vorfälle jedoch, und ihre Folgen reichen zunehmend in die physischen Abläufe hinein.
Digitale Systeme steuern heute unter anderem Temperaturen, Bestände, Bestellungen, Lieferzeitfenster, Routen sowie Warenannahme und Versand. Fällt nur eine dieser Funktionen aus, können Lkw ohne Entladestelle warten, gebuchte Zeitfenster ungenutzt verstreichen oder Waren nicht mehr sicher verkauft werden.
Für die Transport- und Logistikbranche bedeutet Cyberresilienz deshalb mehr als den Schutz von Daten. Sie ist auch eine Voraussetzung dafür, dass der physische Warenfluss weiterlaufen kann.
