Coopérative U: Cybervorfälle & Chronik
- Organisation
- Coopérative U
- Sitz
- Ausland
- Branche / Sektor
- Handel und Logistik
- Dokumentierte Vorfälle
- 3 Erwähnungen
- Letztes Ereignis
- 30.10.2026 · Nicht ausgefallen, hochgedreht: Das Pentagon prüft einen Hackerangriff auf seine Basen
- Angriffsart / Vektor
- Schwachstelle · Exponierter Dienst
- Status
- Eingedämmt
- Stellungnahme
- Noch ausstehend
- Größe
- über 5.000 Mitarbeitende
Zeitleiste der Vorfälle & Artikel
Betroffene Technologie und Umgebung
Vernetzte Kälte- und Gefrieranlagen-Steuerungen von Danfoss (überwiegend veraltete Baureihen AK-SM800 und AK-SC355 ohne Software- oder Sicherheitsupdates), die zentral Temperaturprofile, Abtauzyklen und Alarmfunktionen steuern und für die Fernwartung über eine Weboberfläche ausgelegt sind.
Auswirkung
- betroffene Filialen laut Angabe von Coopérative U (2.000 Filialen insgesamt)
- 80
- betroffene Geschäfte laut Erstbericht vom 13.10.2026
- knapp 100
- betroffene Supermärkte in Frankreich insgesamt
- 700
- In der Nacht zum 12.10.2026 wurden in mehreren hundert französischen Supermärkten Kälteanlagen aus der Ferne auf Dauerabtauung und bis zu 50 Grad Celsius gestellt.
- Coopérative U meldete am 13.10.2026 knapp 100 betroffene Geschäfte; am 15.10.2026 war von 80 ihrer 2.000 Filialen die Rede, die meisten hätten Störungen verhindern können.
- Der französische Finanzminister Roland Lescure nannte rund 700 der etwa 10.000 Supermärkte des Landes als betroffen.
- Danfoss erklärte, bei der Mehrheit der betroffenen Geräte habe es sich um veraltete Baureihen AK-SM800 und AK-SC355 gehandelt, die keine Software- oder Sicherheitsupdates mehr erhalten.
- Ob eine der von Claroty dokumentierten Schwachstellen (CVE-2025-41450 bis -41452) tatsächlich ausgenutzt wurde
- Höhe des Warenschadens bei Coopérative U
- Täter und Motiv des Angriffs
- Ob die betroffenen Kälteanlagen bei Coopérative U inzwischen gepatcht oder ersetzt sind
Eine Stellungnahme des Unternehmens liegt bislang nicht vor. Sobald eine Stellungnahme hinterlegt ist, erscheint sie hier im Wortlaut. Einträge werden nicht gegen Zahlung entfernt oder verändert.
Notwendige Cookies sorgen dafür, dass Anmeldung und Einstellungen funktionieren. Mit Ihrer Einwilligung nutzen wir zusätzlich Cookies für Reichweitenmessung und für Werbung, die zu Ihren Themen passt — Werbung finanziert derimeter. Sie können Ihre Auswahl jederzeit ändern. Details in der Datenschutzerklärung.
deri_theme
deri_trust
deri_consent
_clck, _clsk
bis 13 Monate
_gcl_*
mtc_id, mtc_sid, mautic_device_id
bis 2 Jahre