Hacker legen Kühlsysteme in 350 französischen Supermärkten lahm

Französische Ermittler untersuchen einen Cyberangriff, bei dem die Kühlsysteme in mindestens 350 Supermärkten kompromittiert wurden, sodass das Personal verdorbenes Fleisch und Tiefkühlkost entsorgen musste.

Betroffen waren Filialen von Carrefour, Monoprix, Intermarché und Coopérative U, nachdem Angreifer die Kühltemperaturen manuell außer Kraft gesetzt hatten. Bislang hat keine Gruppe die Verantwortung übernommen oder Lösegeld gefordert.

Die französische Cybersicherheitsbehörde teilte mit, dass zu den betroffenen Systemen Geräte der Marken Danfoss, Copeland und Dixell gehörten. Danfoss erklärte, viele der kompromittierten Geräte liefen mit veralteter Firmware oder hätten das Ende ihrer Lebensdauer erreicht, sodass sie keine Sicherheitsupdates mehr erhielten.

Reuters identifizierte mindestens 4.500 online exponierte Danfoss-Schnittstellen, was das Ausmaß der potenziell zugänglichen Kühlinfrastruktur verdeutlicht.

Unabhängig davon begann der niederländische Supermarktbetreiber Ahold Delhaize mit der Wiederinbetriebnahme seiner Systeme nach einem Cybersicherheitsvorfall, von dem Albert Heijn betroffen war. Das niederländische NCSC erklärte, es habe keinen Zusammenhang zwischen den Vorfällen festgestellt.

Die Störung verdeutlicht, wie ungeschützte Betriebstechnologie und veraltete Geräte einen Cyberangriff in physische Verluste, Lebensmittelverschwendung und Störungen bei wesentlichen Dienstleistungen verwandeln können.

Laut einem neuen Bericht wurde bei Angriffen auf 84 % der Ransomware-Opfer KI eingesetzt

Laut dem „2026 Ransomware Risk Report“ von Semperis setzten Cyberkriminelle bei Angriffen auf 84 % der befragten Ransomware-Opfer KI ein. Gleichzeitig gaben 44 % an, dass Angreifer die eigenen KI-Agenten oder -Systeme ihrer Organisation ausnutzten.

Die Studie befragte 1.200 IT- und Sicherheitsexperten in neun Ländern und acht Branchen und verdeutlichte, wie Angreifer KI neben etablierten Einbruchs- und Erpressungstechniken einsetzen.

Die Identitätsinfrastruktur war ein Hauptziel: 87 % berichteten von Angriffen auf Systeme, die den Netzwerkzugang steuern. Auch wiederholte Kompromittierungen waren weit verbreitet: 69 % erlebten im vergangenen Jahr mehrere erfolgreiche Angriffe, während 59 % der Befragten mindestens einmal Lösegeld zahlten.

Die Ergebnisse zeigen zudem die menschlichen Auswirkungen von Ransomware auf. Mehr als ein Drittel der befragten Opfer sah sich mit psychischen oder physischen Drohungen gegen Mitarbeiter konfrontiert. Etwa 14 % der befragten Unternehmen berichteten, dass Mitarbeiter oder Angehörige aufgrund anhaltender Drohungen den Arbeitsplatz, den Arbeitsort oder den Wohnort gewechselt hätten.

Der Bericht unterstreicht, wie wichtig es ist, Identitäten zu schützen, KI-Berechtigungen zu kontrollieren und sich auf anhaltende Erpressungsversuche vorzubereiten.

Einzelhändler im Visier von Cyberkriminellen: Hobbs, Whistles und Phase Eight von Angriffen betroffen

TFG London, Eigentümer von Hobbs, Whistles und Phase Eight, untersucht derzeit einen Cybersicherheitsvorfall, der einige IT-Systeme der drei Modemarken betrifft.

Der Konzern hat den Vorfall am Sonntag festgestellt und externe Cybersicherheitsspezialisten hinzugezogen. Die Geschäfte bleiben wie gewohnt geöffnet, auch wenn einige Funktionen der Website möglicherweise nicht verfügbar sind.

In einer E-Mail an die Kunden teilte TFG mit, dass man nicht davon ausgehe, dass Zahlungsdaten betroffen seien. Die Ermittler prüfen derzeit noch, ob sensible Kundendaten offengelegt wurden; alle Betroffenen werden direkt benachrichtigt.

Unabhängig davon untersucht H&M Berichte über einen Angriff der Hackergruppe ShinyHunters. Der Einzelhändler erklärte, es gebe keine Anzeichen dafür, dass seine Datenumgebung kompromittiert worden sei.

Diese Entwicklungen folgen auf den jüngsten Datenverstoß bei ASOS, bei dem Angreifer unbefugte App-Benachrichtigungen nutzten, um ihre Forderungen publik zu machen.

Die Vorfälle verdeutlichen den anhaltenden Druck im Bereich der Cybersicherheit, dem Einzelhändler ausgesetzt sind, sowie die Bedeutung schneller Ermittlungen, klarer Kundenkommunikation und Wachsamkeit gegenüber potenziellen Folgeangriffen wie Phishing oder Betrug.

Microsoft behebt rekordverdächtige 1.413 Sicherheitslücken, darunter eine aktiv ausgenutzte Windows-Sicherheitslücke

Microsoft hat Sicherheitsupdates veröffentlicht, die eine Rekordzahl von 1.413 Sicherheitslücken beheben, darunter mehr als 70 als „kritisch“ eingestufte und eine, die bereits von Angreifern ausgenutzt wird.

Die aktiv ausgenutzte Schwachstelle, CVE-2026-96951, betrifft die Windows-Shell und ermöglicht es Angreifern, die „Mark of the Web“-Schutzmaßnahmen zu umgehen. Indem sie Nutzer dazu verleiten, speziell präparierte Dateien zu öffnen, könnten Angreifer Sicherheitswarnungen umgehen, die dazu dienen, die Ausführung bösartiger Inhalte zu verhindern.

Die CISA hat die Sicherheitslücke in ihren Katalog „Known Exploited Vulnerabilities“ aufgenommen.

Zu den weiteren wichtigen Korrekturen gehört eine öffentlich bekannt gewordene Sicherheitslücke im .NET Framework, die die „Windows Defender Application Control“ umgehen kann und es Angreifern mit bestehendem Zugriff potenziell ermöglicht, nicht autorisierten Code auszuführen.

Eine kritische Schwachstelle in der Raw-Bild-Erweiterung könnte ebenfalls die Ausführung von Code ermöglichen, wenn Windows Miniaturansichten für bösartige Bilddateien erstellt, ohne dass Benutzer diese öffnen.

Das Update betrifft Windows, Office, SharePoint, SQL Server und Entwicklertools. Unternehmen sollten aktiv ausgenutzten Sicherheitslücken Priorität einräumen und das Risiko in kritischen Systemen, internetgestützter Infrastruktur und privilegierten Arbeitsplätzen bewerten.

Weltweite Aktion zerschlägt Cyberkriminalitätsnetzwerk hinter einer Milliarde bösartiger Nachrichten

Microsoft, Strafverfolgungsbehörden und Partner aus der Industrie haben ein Cyberkriminalitäts-Ökosystem zerschlagen, das mit mehr als einer Milliarde bösartiger Nachrichten in Verbindung stand, die auf über 75.000 Organisationen in 150 Ländern abzielten.

Eine Untersuchung in Zusammenarbeit mit der japanischen Nationalpolizeibehörde führte die Aktivitäten auf den „YAM Store“ zurück, einen chinesischsprachigen Marktplatz, auf dem kompromittierte oder betrügerisch erlangte Cloud-Konten, Lizenzen und Infrastruktur verkauft wurden.

Der Marktplatz unterstützte Phishing-Plattformen wie CoGUI und Iron Man, die sich als Banken, Einzelhändler, Lieferdienste und Regierungsbehörden ausgaben. Die Kriminellen nutzten zudem KI, um überzeugende Scheinoffizierungen zu erstellen und so an Cloud-Konten zu gelangen.

Mehr als 750 Millionen bösartige Nachrichten richteten sich in diesem Jahr gegen Microsoft-Kunden, wobei bei einigen Kampagnen „Device-Code-Phishing“ eingesetzt wurde, um Authentifizierungstoken zu stehlen.

Aufgrund einer US-Gerichtsanordnung beschlagnahmten Microsoft und Health-ISAC die zugehörigen Domains und leiteten sie um. Microsoft deaktivierte zudem über 20.000 Konten und sperrte 100.000 Domains, die mit Identitätsbetrug und Betrug in Verbindung standen.

Partner arbeiten weiterhin daran, die Infrastruktur zu entfernen, was das Ausmaß der Dienste verdeutlicht, die es Kriminellen ermöglichen, Phishing-Kampagnen gegen Organisationen weltweit zu starten.

Sollten Sie Bedenken hinsichtlich einer der in diesem Bulletin beschriebenen Bedrohungen haben oder Hilfe bei der Entscheidung benötigen, welche Maßnahmen Sie ergreifen sollten, um sich vor den größten Bedrohungen für Ihr Unternehmen zu schützen, wenden Sie sich bitte an Ihren Kundenbetreuer oderkontaktieren Sieuns, um zu erfahren, wie Sie Ihr Unternehmen schützen können.

Der „Threat Intel Roundup“ wurde von Integrity360 erstellt und fasst die von uns beobachteten Nachrichten zu Bedrohungen zusammen; er entspricht dem Stand zum Zeitpunkt der Veröffentlichung. Er ist nicht als rechtliche, beratende oder sonstige fachliche Beratung zu verstehen. Etwaige Empfehlungen sollten im Kontext Ihrer eigenen Organisation betrachtet werden. Integrity360 nimmt in den von uns bereitgestellten Informationen keine politische Stellung. Darüber hinaus entsprechen die geäußerten Meinungen nicht unbedingt den Ansichten von Integrity360.