Kühlungs-Hack bei Supermärkten in drei Ländern: Was bedeutet das für den Mittelstand?

Update 2. November 2026, 10:20: Laut NOS (aktualisiert 10:18) geht es nicht nur um Delhaize. Gefriertruhen und Kühlschränke mehrerer Supermarktketten in Belgien, Luxemburg und Schweden wurden gehackt. Delhaize spricht von Dutzenden betroffenen Filialen, auch in Luxemburg. Carrefour Belgien meldet fünfzehn betroffene Filialen, und in Schweden melden zwei große Ketten Probleme, darunter Ica. Delhaize hat die Kühlsysteme sofort vom Internet getrennt, die Filialen bleiben in Betrieb, einige setzen Kühlwagen ein. Ob ein Zusammenhang mit dem Cyberangriff auf Ahold Delhaize im Vormonat besteht, wird untersucht. HLN meldet, die Temperatur sei auf 70 Grad gestiegen; Delhaize konnte das noch nicht bestätigen.

Kurz gesagt: Gefriertruhen und Kühlschränke mehrerer Supermarktketten in Belgien, Luxemburg und Schweden wurden gehackt, melden NU.nl und NOS. Die Ursache ist noch nicht bekannt. Soweit bekannt, betrifft es bisher Supermärkte und eine Metzgerei, und es gibt keinen Hinweis, dass Plattformen zum Websitebau wie Base44 oder Wix beteiligt sind. Die Lehre für den Mittelstand: Digitale Sicherheit ist kein IT-Hobby mehr, sondern eine geschäftliche Voraussetzung. Eine Plattform wie Base44 bietet eine solide Grundlage für sichere Anwendungen, ohne dass Sie eine eigene IT-Abteilung brauchen.

Inhaltsverzeichnis

1. Was ist passiert?
2. Was ist über andere Betroffene bekannt?
3. Warum der Mittelstand hinschauen sollte
4. Was macht eine Anwendung sicher?
5. Base44: eine Plattform für sichere Anwendungen
6. Was können Sie heute tun?
7. Häufige Fragen

Was ist passiert?

Am Montagmorgen, dem 2. November 2026, meldeten belgische Medien, dass Gefriertruhen und Kühlschränke von Delhaize gehackt wurden. Delhaize bestätigte, dass die Kühlanlagen von Dutzenden Filialen in Flandern und Wallonien betroffen sind, und sprach von einem IT-Vorfall. Im Lauf des Vormittags zeigte sich, dass auch Filialen in Luxemburg getroffen wurden und andere Ketten dasselbe erleben.

Laut RTL Info erhielten Filialleiter gegen 04:00 Uhr eine SMS von Delhaize über den plötzlichen Temperaturanstieg. Einige Filialen setzten Kühlwagen ein, um ihre Ware zu retten. Auch eine belgische Metzgerei meldet, dass die Temperaturen plötzlich anstiegen, weil Verdampfer auf Abtauen gestellt waren. HLN schreibt, die Temperatur sei auf 70 Grad gestiegen, was Delhaize noch nicht bestätigen kann. Wir behandeln das daher als unbestätigt.

Delhaize teilt mit, die Kühlsysteme seien sofort vom Internet getrennt worden, damit die Filialen in Betrieb bleiben können. Für einen Supermarkt ist das mehr als eine Störung: Gekühlte Waren sind schnell nicht mehr verkäuflich. Der Vorfall zeigt, dass es bei einem Cyberangriff nicht nur um gestohlene Daten geht. Angreifer können auch physische Prozesse wie Kühlung treffen, weil diese Anlagen zunehmend vernetzt sind.

Wir stützen uns bei den Fakten auf die öffentliche Berichterstattung. Details können sich im Lauf der Untersuchung ändern. Lesen Sie für den aktuellen Stand immer die Originalquellen und die Mitteilungen der betroffenen Unternehmen.

Was ist über andere Betroffene bekannt?

Das Bild ist breiter als zunächst gemeldet. Laut NOS sind neben Delhaize auch Carrefour Belgien (fünfzehn Filialen) und zwei große Ketten in Schweden betroffen: Bei Ica sollen Gefriertruhen auf 50 Grad gestellt worden sein, auch einige Coop-Filialen sollen betroffen sein. Soweit bekannt, betrifft es bisher Supermärkte und eine Metzgerei. Das ist eine Momentaufnahme: Der Umfang eines Cybervorfalls zeigt sich oft erst später.

Vor drei Wochen wurden auch Hunderte französische Filialen von Ketten wie Intermarché, E.Leclerc, Netto und Coopérative U getroffen, wobei Kühlsysteme auf 50 Grad gestellt wurden. Ob der neue Hack mit dem Cyberangriff auf Ahold Delhaize im Vormonat zusammenhängt, kann Delhaize noch nicht sagen: Das wird untersucht. Die Ursache ist also noch nicht festgestellt.

Was gilt: Die Berichterstattung nennt keine Plattform zum Bau von Websites oder Apps. Derzeit gibt es keinen Hinweis, dass Base44, Wix oder vergleichbare Plattformen etwas mit diesem Vorfall zu tun haben.

Warum der Mittelstand hinschauen sollte

Eine Supermarktkette hat eigene Sicherheitsteams. Ein Unternehmen mit zehn oder fünfzig Mitarbeitern meist nicht. Dennoch nutzt auch der Mittelstand immer mehr digitale Systeme: Kundenportal, Buchungssystem, Lagertool, Angebots-App. Jedes davon ist ein möglicher Angriffspunkt. Die drei Schwachstellen, die wir am häufigsten sehen:

1. Selbstgebaute oder veraltete Software, die niemand mehr aktualisiert.
2. Einzelne Tools ohne klare Rechte, bei denen zu viele Personen auf alles zugreifen.
3. Keine laufende Betreuung: Wer achtet auf Updates, Backups und Zugriff, wenn der Entwickler weg ist?

Eine praktische Lehre aus diesem Vorfall: Delhaize trennte die Kühlsysteme sofort vom Internet. Zu wissen, welche Systeme vernetzt sind, und sie schnell trennen zu können, entscheidet darüber, ob der Schaden begrenzt oder vergrößert wird.

Was macht eine Anwendung sicher?

Sicherheit fügt man nicht nachträglich hinzu, sie ist eine Kombination von Entscheidungen. Fragen Sie sich:

Frage	Warum sie wichtig ist
Wer hat Zugriff, mit welchen Rechten?	Weniger Zugriff bedeutet weniger Schaden bei einem Fehler oder gestohlenem Passwort.
Wer verwaltet Hosting und Updates?	Eine Plattform, die das übernimmt, verhindert, dass Sie bei Sicherheitspatches hinterherhinken.
Wie funktioniert der Login?	Verwaltete Authentifizierung ist sicherer als ein selbstgebautes Login-System.
Wo liegen Ihre Daten?	Sie müssen erklären können, wo Kundendaten liegen, auch gegenüber der DSGVO.
Gibt es Backup und Notfallplan?	Die Wiederherstellung bestimmt, wie lange eine Störung dauert.

Base44: eine Plattform für sichere Anwendungen im Mittelstand

Base44 ist eine Plattform, auf der Sie Geschäftsanwendungen bauen, ohne alles selbst einrichten zu müssen. Hosting, Benutzerverwaltung und die technische Basis kommen von der Plattform. Genau das braucht der Mittelstand: eine Anwendung, die schnell live geht, aber nicht auf wackeligen Beinen steht.

• Weniger eigene Infrastruktur, die gesichert werden muss. Sie betreiben keinen eigenen Server.
• Integrierte Benutzer und Rechte. Sie bestimmen, wer was sehen oder ändern darf.
• Überblick. Eine Umgebung für Ihre App statt eines Flickenteppichs einzelner Tools.

Laut den offiziellen Seiten von Base44 ist die Plattform SOC 2 Type II und ISO 27001 zertifiziert, arbeitet DSGVO-konform und verschlüsselt Daten bei Speicherung und Übertragung. Details finden Sie in der Sicherheitsübersicht von Base44 und auf der Security-Seite.

Der Ehrlichkeit halber: Keine Plattform garantiert Schutz vor jedem Risiko. Standardmäßig werden Daten außerhalb der EU gespeichert, EU-Speicherung gibt es in den höheren Tarifen. Rechte, Login-Methoden und sichtbare Felder konfigurieren Sie selbst. Deshalb ist die Einrichtung durch erfahrene Fachleute mindestens so wichtig wie die Plattform. Mehr zu unserem Ansatz unter Base44 Website und App erstellen.

Was können Sie heute tun?

1. Aktivieren Sie die Zwei-Faktor-Authentifizierung für alle Geschäftskonten.
2. Geben Sie Mitarbeitern nur Zugriff auf das, was sie wirklich brauchen.
3. Erstellen Sie eine Liste aller genutzten Systeme und Apps und wer sie verwaltet.
4. Wissen Sie, welche Systeme über das Internet erreichbar sind und wie Sie sie schnell trennen.
5. Prüfen Sie, ob ein aktuelles Backup existiert und wie Sie es wiederherstellen.
6. Legen Sie fest, wen Sie bei einem Vorfall anrufen, bevor er passiert.
7. Ersetzen Sie Tools, die nicht mehr aktualisiert werden.

Häufige Fragen

Was ist bei Delhaize und anderen Supermärkten passiert?

Laut NU.nl und NOS wurden Gefriertruhen und Kühlschränke mehrerer Supermarktketten in Belgien, Luxemburg und Schweden gehackt. Delhaize nennt Dutzende betroffene Filialen, Carrefour Belgien fünfzehn.

Wurde die Temperatur wirklich auf 70 Grad hochgefahren?

Das meldet HLN. Delhaize konnte es bislang nicht bestätigen. Bei Ica sollen Gefriertruhen laut Unternehmen auf 50 Grad gestellt worden sein.

Was ist die Ursache des Hacks?

Das ist noch nicht bekannt. Ob ein Zusammenhang mit dem Cyberangriff auf Ahold Delhaize im Vormonat besteht, wird untersucht.

Ist Base44 an diesem Vorfall beteiligt?

Es gibt keinen Hinweis, dass Base44 oder eine andere Website-Plattform beteiligt ist. Die Berichterstattung nennt keine Bauplattform.

Warum Base44 für eine Mittelstands-Anwendung?

Die Plattform übernimmt einen großen Teil von Hosting und Technik, sodass Ihre App schneller live geht und besser steuerbar bleibt. Die richtige Einrichtung bleibt dabei wichtig.

Über den Autor und unsere Erfahrung

Dieser Artikel wurde von Peter geschrieben, Sales Director und Inhaber von FLOR-IT. FLOR-IT ist Wix-zertifizierter Partner (Wix Studio Expert Developer und Expert Webdesigner) mit 4,8/5 aus 124 Bewertungen im Wix Marketplace, hat über 25 Jahre Erfahrung und mehr als 1.500 Websites für Kunden in 12 Ländern geliefert. Wo etwas noch nicht sicher ist, sagen wir das. Siehe unser Portfolio und die Preise.

Unsicher, wie sicher Ihre aktuellen Systeme sind, oder haben Sie eine Anwendung im Sinn? Vereinbaren Sie ein unverbindliches Gespräch mit mir oder schreiben Sie über die Kontaktseite.

Quellen: NOS, NU.nl, Base44 Docs, Base44 Security, Wix Marketplace.