Cyberangriff: Supermärkte in Europa lahmgelegt

Ein koordinierter Cyberangriff hat am Wochenende Kassensysteme und Warenwirtschaft mehrerer großer Supermarktketten in Europa lahmgelegt, besonders betroffen sind Belgien und Schweden. Betroffene Filialen konnten zeitweise keine Kartenzahlungen annehmen, in einigen Regionen blieben Regale wegen gestörter Lieferketten leer. Sicherheitsbehörden sprechen von einem der schwerwiegendsten Angriffe auf den europäischen Einzelhandel seit Jahren.

• Cyberangriff legte Kassen- und Logistiksysteme in mehreren Ländern lahm
• Belgien und Schweden mit massiven Filialausfällen, teils Totalausfall des Kartenzahlungsverkehrs
• Erste Schätzungen gehen von einem dreistelligen Millionenschaden allein in dieser Woche aus
• Ermittler prüfen Verbindung zu einer internationalen Ransomware-Gruppe

Was ist bei dem Cyberangriff genau passiert?

Nach Angaben von IT-Sicherheitsdienstleistern begann der Angriff in der Nacht zum Samstag mit einer Ransomware-Attacke auf zentrale Warenwirtschaftssysteme. Betroffen waren vor allem Cloud-Dienstleister, die mehrere große Handelsketten gleichzeitig mit Software für Kassen, Bestandsführung und Nachbestellung beliefern. Weil viele Supermärkte dieselben externen Anbieter nutzen, konnte sich der Ausfall binnen Stunden über Landesgrenzen hinweg ausbreiten.

In Belgien waren nach ersten Berichten mehrere hundert Filialen zeitweise komplett vom Netz getrennt. In Schweden kam es zusätzlich zu Problemen bei der automatisierten Lieferkettensteuerung, wodurch Lkw-Touren storniert oder verspätet ausgeliefert wurden.

Welche Rolle spielten die Kassensysteme?

Besonders hart traf es moderne Self-Checkout-Terminals, die auf permanente Cloud-Verbindung angewiesen sind. Ältere, lokal betriebene Kassensysteme blieben in einigen Filialen funktionsfähig und konnten den Notbetrieb teilweise auffangen. Experten sehen darin ein strukturelles Risiko der fortschreitenden Digitalisierung im Einzelhandel.

Wer ist von dem Ausfall betroffen?

Neben den unmittelbar attackierten Handelsketten spüren auch deren Zulieferer die Folgen. Landwirtschaftsbetriebe und Logistikunternehmen meldeten storniierte Abholtermine, weil die Lagerkapazitäten der Supermärkte als voll gemeldet wurden, obwohl die Systeme nur fehlerhafte Daten lieferten.

Verbraucher berichteten von leeren Regalen bei Frischware, während Trockensortimente weitgehend verfügbar blieben, da sie über längere Lieferzyklen laufen. Besonders betroffen waren laut Branchenangaben Kühlketten für Milchprodukte und Fleisch.

Welche Unternehmen nennen konkrete Zahlen?

Zwei der größten betroffenen Ketten haben bislang keine offiziellen Umsatzverluste beziffert, intern kursieren jedoch Schätzungen von Umsatzeinbußen zwischen 15 und 30 Prozent für die betroffenen Tage. Das Statistische Bundesamt verweist darauf, dass belastbare Zahlen frühestens mit der nächsten Einzelhandelsstatistik vorliegen dürften (Quelle: Statistisches Bundesamt).

Wer profitiert, wer verliert wirtschaftlich?

Während die betroffenen Supermarktketten mit Umsatzausfällen und Imageschäden kämpfen, verzeichnen lokale Bäckereien, Kioske und kleinere Lebensmittelhändler in den betroffenen Regionen vorübergehend höhere Kundenfrequenz. Auch Cyberversicherer stehen im Fokus, da erste Schadensmeldungen bereits eingereicht wurden.

Verlierer sind neben den Handelsketten selbst auch deren Lieferanten aus der Landwirtschaft, die kurzfristig auf Zwischenlagerung oder Verderb von Frischware reagieren mussten. Das DIW verweist darauf, dass solche Störungen besonders kleinere Zulieferbetriebe hart treffen, die kaum Liquiditätspuffer besitzen (Quelle: DIW).

Welche Branchen sind zusätzlich betroffen?

Auch Zahlungsdienstleister und Logistikunternehmen meldeten indirekte Folgeeffekte, da Routenplanungssysteme auf dieselbe Cloud-Infrastruktur zugreifen. Ähnliche Kaskadeneffekte waren bereits beim Binance-Hack: Milliarden-Schaden – Kunden sollen alles zurückbekommen zu beobachten, wo zentrale Infrastruktur zum Einfallstor für breitere Schäden wurde.

Wie reagieren Behörden und betroffene Unternehmen?

Die EU-Cybersicherheitsbehörde ENISA koordiniert nach eigenen Angaben den Informationsaustausch zwischen den nationalen Sicherheitsbehörden Belgiens und Schwedens. Mehrere Länder haben Krisenstäbe eingerichtet, um die Versorgungssicherheit mit Grundnahrungsmitteln zu überwachen.

Betroffene Unternehmen setzten in den ersten Stunden auf manuelle Notfallkassen und Papierbelege, um den Betrieb zumindest eingeschränkt aufrechtzuerhalten. Mehrere Filialen mussten dennoch zeitweise vollständig schließen.

Welche Forderungen stellt die Politik?

Mehrere EU-Abgeordnete fordern strengere Mindeststandards für IT-Sicherheit in kritischer Handelsinfrastruktur, vergleichbar mit Regularien für Energie- und Finanzsektor. Kritiker verweisen darauf, dass Lebensmittelversorgung bislang nicht als kritische Infrastruktur im engeren Sinne eingestuft ist, was Investitionen in Schutzmaßnahmen vernachlässigbar gemacht habe.

Was bedeutet der Angriff für Verbraucher?

Kurzfristig mussten Kunden in betroffenen Regionen längere Wartezeiten, eingeschränkte Zahlungsmöglichkeiten und teils leere Regale bei Frischware hinnehmen. Statista-Erhebungen aus früheren vergleichbaren Vorfällen zeigen, dass sich Lieferketten im Lebensmittelhandel meist innerhalb weniger Tage normalisieren, sofern keine physische Infrastruktur beschädigt wurde (Quelle: Statista).

Langfristig könnte der Vorfall jedoch Preiseffekte nach sich ziehen, sollten Handelsketten die Mehrkosten für Notfallsysteme und Versicherungsprämien an Verbraucher weitergeben. Wie stark Handelsketten ohnehin an der Preisschraube drehen, zeigt der Beitrag Lebensmittel-Inflation: Wie Supermärkte die Preise drehen.

Gibt es Parallelen zu anderen aktuellen Wirtschaftsthemen?

Der Vorfall reiht sich in eine Serie von Störungen ein, die zuletzt verschiedene Branchen in Europa getroffen haben. Parallel sorgen etwa Produktionsausfälle durch den Warnstreik: IG Metall legt Fabriken lahm für Unsicherheit in der Industrie, während Unternehmen wie Volkswagen mit dem VW-Stellenabbau: 12.000 Jobs stehen vor dem Aus strukturelle Umbrüche durchlaufen.

Wie geht es nun weiter mit der IT-Sicherheit im Einzelhandel?

Mehrere der betroffenen Handelskonzerne haben angekündigt, externe Sicherheitsaudits durchführen zu lassen und redundante, lokal betriebene Notfallsysteme aufzubauen. Branchenverbände fordern zudem eine europaweite Meldepflicht für Cybervorfälle im Einzelhandel innerhalb von 24 Stunden.

Die Bundesbank beobachtet nach eigenen Angaben mögliche Auswirkungen auf kurzfristige Inflationsdaten, sofern sich Lieferkettenstörungen über Wochen hinziehen sollten (Quelle: Bundesbank). Bislang gehen Ökonomen jedoch von einem begrenzten, regional abgrenzbaren Effekt aus.

Welche technischen Lehren ziehen Experten?

IT-Sicherheitsforscher betonen, dass die Konzentration auf wenige zentrale Cloud-Anbieter branchenweit ein Klumpenrisiko schafft. Ähnlich wie bei politischen Schocks, etwa dem überraschenden Führungswechsel im Beitrag Osteuropa: Moldauischer Ministerpräsident tritt überraschend zurück, zeigt sich auch hier, wie schnell zentrale Abhängigkeiten ganze Systeme destabilisieren können.

Der Cyberangriff auf Supermärkte in Belgien und Schweden macht deutlich, wie verwundbar moderne Handelslogistik durch digitale Zentralisierung geworden ist. Während erste Filialen bereits wieder regulär arbeiten, dürften die wirtschaftlichen und politischen Nachwirkungen – von Versicherungsfragen bis zu neuen Regulierungsvorschlägen – die Branche noch länger beschäftigen.