Lagebuch · Unternehmenseintrag
Kürzlicher Vorfall·1 dokumentierter Vorfall·zuletzt 13.11.2026·Gefährdungsindex 54/100

CAP-Markt: Cybervorfälle & Chronik

Organisation
CAP-Markt, Nordrhein-Westfalen
Branche / Sektor
Handel und Logistik
Dokumentierte Vorfälle
1 Erwähnung
Letztes Ereignis
13.11.2026 · Kühlanlagen-Hack: Paris beschuldigt Iran, Betreiber patzen
Angriffsart / Vektor
Schwachstelle · Exponierter Dienst
Status
Eingedämmt
Stellungnahme
Noch ausstehend

Was passiert ist: Nach Angriffen auf internetfähige Kühlregler in Frankreich am 11. Oktober 2026 traf eine zweite Welle am 2. November 2026 Märkte in mehreren europäischen Ländern, in der Nacht darauf auch Deutschland. Betroffen waren laut Bericht vom 13.11.2026 unter anderem zwei CAP-Märkte in Wuppertal und Wetter-Volmarstein sowie ein Rewe-Markt und zwei Edeka-Märkte. Die Täter gelangten über Web-Oberflächen an die Regler, lösten anormale Abtauzyklen aus und schalteten die Temperaturalarme ab.

Chronik des Falls

Zeitleiste der Vorfälle & Artikel

Was passiert ist

In der Nacht zum 3. November 2026 waren nach der ersten Angriffswelle in Frankreich auch zwei CAP-Märkte in Wuppertal und Wetter-Volmarstein von Manipulationen an Kühlreglern betroffen. Nach Darstellung der französischen Staatsanwaltschaft gelangten die Täter über Web-Oberflächen an die Regler, lösten „endlose, anormale Abtauzyklen“ aus und schalteten die Warngeräte für steigende Temperaturen ab. Zu konkreten Auswirkungen in den beiden CAP-Märkten macht der Artikel keine Angaben.

Betroffene Technologie und Umgebung

Internetfähige Kühlregler des Herstellers Danfoss mit veralteter Firmware, teils Standardpasswörter und Fernzugang über das offene Internet durch Wartungsfirmen.

Auswirkung

betroffene CAP-Märkte (Wuppertal, Wetter-Volmarstein)
2
betroffene deutsche Märkte in der Nacht zum 03.11.2026
5
Was wir wissen — und was nicht
  • In der Nacht zum 3. November 2026 waren zwei CAP-Märkte in Wuppertal und Wetter-Volmarstein neben einem Rewe-Markt und zwei Edeka-Märkten von der zweiten Angriffswelle betroffen.
  • Laut Staatsanwaltschaft kamen die Täter über Web-Oberflächen an die Regler, lösten anormale Abtauzyklen aus und schalteten die Temperaturalarme ab.
  • Die betroffenen Regler stammen von Danfoss; das Unternehmen erklärte am 12. Oktober 2026, die Anlagen hätten veraltete Firmware betrieben.
  • Die Sicherheitsforscherin Marta Rybczyńska berichtete am 17. Oktober 2026, viele Anlagen nutzten Standardpasswörter und seien über das offene Internet erreichbar.
  • Umfang der Schäden in den beiden CAP-Märkten
  • Ob die Kühlregler der CAP-Märkte inzwischen aktualisiert oder vom offenen Internet genommen wurden
  • Ob neben der Kühltechnik weitere Systeme betroffen waren
Stellungnahme des UnternehmensNoch ausstehend

Eine Stellungnahme des Unternehmens liegt bislang nicht vor. Sobald eine Stellungnahme hinterlegt ist, erscheint sie hier im Wortlaut. Einträge werden nicht gegen Zahlung entfernt oder verändert.

Stellungnahme hinterlegen

So werden Angaben des Unternehmens gekennzeichnet
Selbsteinschätzung des Unternehmensdurch #derimeter nicht technisch geprüft · Index unverändert bis zur Turnus-Auswertung
Abschlussmaßnahmen & Nachweise geprüftdurch #derimeter Analysten, mit Datum · Index neu bewertet
Trust-Center-Profil · Analysten geprüftLogo und Sicherheits-Porträt im Kopf, Zertifikate-Tresor, Live-Siegel