Zurück zum Trend des Tages: Hacker schalten in Hunderten französischen Supermärkten die Kühlung ab
Poly-Ranking · aus dem Trend des Tages

Cyberangriffe mit physischen Schäden: Top 9 (2000–2026)

Im Oktober 2026 brachten Angreifer die Kühlschränke französischer Supermärkte sechs Stunden lang auf etwa 50 °C. Die verdorbenen Lebensmittel, die die Märkte wegwerfen mussten, ließen sich aus keinem Backup wiederherstellen.

  • Nr. 1: Angriff auf den Hochofen eines deutschen Stahlwerks (2014)
  • 9 Plätze

01Endgültige Liste

Die führenden KIs haben unabhängig voneinander jeweils eine eigene Liste mit zehn Plätzen erstellt. Hier steht ein leicht prüfbares Ergebnis: Jeder Platz hat einen Grund, eine Quelle und die Liste der KIs, die ihn aufgenommen haben.

Reihenfolge: von größter bis geringster Übereinstimmung der KIs.

Ein helles Kennzeichen heißt: Diese KI hat den Eintrag auf ihre Liste gesetzt. Ein blasses: hat sie nicht.

  1. 1

    Angriff auf den Hochofen eines deutschen Stahlwerks (2014)

    Eine Phishing-E-Mail führte zu einem Hochofen, der sich nicht regulär abschalten ließ. Deutschlands BSI sprach von „massiven Schäden“, doch Art und Dauerhaftigkeit der Schäden wurden nie veröffentlicht.

    Aufgenommen: Gemini, Claude, ChatGPT.

    In ihren Listen: Gemini: 2 · Claude: 2 · ChatGPT: 6

    Was jede KI angemerkt hat 3
    • GeminiPlatz 2

      Gezielte Phishing-Mails aus dem Büronetz erreichten ein Hüttenwerk: Ein Hochofen ließ sich nicht normal abschalten und erlitt massive, dauerhafte Strukturschäden.

      Quelle ↗
    • ClaudePlatz 2

      Eine Phishing-Mail im Büronetz endete damit, dass ein Hochofen nicht regulär abgeschaltet werden konnte. Das BSI sprach von „massivem Schaden“.

      Quelle ↗
    • ChatGPTPlatz 6

      Ein Hochofen erlitt massive physische Schäden, nachdem Bediener ihn nicht regulär abschalten konnten.

      Quelle ↗
    3 KIs setzten es hierher
    Quelle ↗
  2. 2

    Angriff auf das ukrainische Stromnetz (2015)

    Etwa 225.000 Kunden waren 1–6 Stunden ohne Strom, als Schalter an 30 Umspannwerken aus der Ferne geöffnet wurden. Außerdem wurde die Firmware von Netzwerkwandlern überschrieben.

    Aufgenommen: Gemini, Claude, ChatGPT.

    In ihren Listen: Gemini: 9 · Claude: 5 · ChatGPT: 3

    Was jede KI angemerkt hat 3
    • GeminiPlatz 9

      Angreifer trennten 30 Umspannwerke vom Netz und machten Seriell-zu-Ethernet-Wandler durch schädliche Firmware unbrauchbar. Die Betreiber mussten Hochspannungsnetze monatelang von Hand steuern.

      Quelle ↗
    • ClaudePlatz 5

      Rund 225.000 Kunden verloren den Strom, als Angreifer in mehreren Umspannwerken die Leistungsschalter von Hand öffneten.

      Quelle ↗
    • ChatGPTPlatz 3

      Rund 225.000 Kunden bei drei regionalen Versorgern waren für etwa 1–6 Stunden ohne Strom.

      Quelle ↗
    3 KIs setzten es hierher
    Quelle ↗
  3. 3

    Triton-Angriff auf das Sicherheitssystem einer petrochemischen Anlage in Saudi-Arabien (2017)

    Angreifer erreichten die letzte Sicherheitsebene der Anlage, doch ein Programmierfehler löste eine sichere Abschaltung aus. Die Anlage stand still (laut einer Darstellung etwa 10 Tage), und nichts wurde beschädigt.

    Aufgenommen: Gemini, Claude, ChatGPT.

    In ihren Listen: Gemini: 7 · Claude: 10 · ChatGPT: 8

    Was jede KI angemerkt hat 3
    • GeminiPlatz 7

      Die erste Schadsoftware, die gezielt dafür gebaut wurde, Sicherheitssysteme (SIS) in physischen Anlagen zu sabotieren. In einer Petrochemieanlage sollte sie die Notfallsicherungen stummschalten.

    • ClaudePlatz 10

      Der Angreifer erreichte die Sicherheitssteuerungen, und ein Programmierfehler löste eine sichere Abschaltung aus. Die Anlage stand still, und es entstand kein Schaden.

      Quelle ↗
    • ChatGPTPlatz 8

      Angreifer erreichten sicherheitsgerichtete Steuerungen. Die daraus folgende Abschaltung hielt die Anlage Berichten zufolge rund 10 Tage außer Betrieb.

      Quelle ↗
    3 KIs setzten es hierher
    Quelle ↗
  4. Mehr über die ersten drei ↓
  5. 4

    Angriff auf Kühlschränke französischer Supermärkte (Oktober 2026)

    Kühlschränke liefen etwa sechs Stunden lang bei rund 50 °C, verdorbene Ware wurde weggeworfen. Die Filialzahlen widersprechen sich: 250–350 in einer Mitteilung, laut Frankreichs Finanzminister etwa 700.

    Aufgenommen: Gemini, Claude, ChatGPT.

    In ihren Listen: Gemini: 4 · Claude: 3 · ChatGPT: 2

    Was jede KI angemerkt hat 3
    • GeminiPlatz 4

      Angreifer zwangen über Nacht Hunderte Kühlanlagen von Supermärkten in dauerhafte Abtauzyklen bei 50 °C. So entstanden Tausende Tonnen verdorbener Lebensmittel, die auch Backups nie wiederherstellen konnten.

    • ClaudePlatz 3

      Kühlgeräte wurden in Hunderten Filialen rund sechs Stunden lang auf etwa 50 °C getrieben, sodass verdorbene Ware weggeworfen werden musste. Die meisten betroffenen Steuerungen waren Modelle, die Danfoss nicht mehr aktualisiert.

      Quelle ↗
    • ChatGPTPlatz 2

      Berichten zufolge waren etwa 700 der 10.000 Supermärkte Frankreichs betroffen; mehrere Ketten warfen verderbliche Ware weg.

      Quelle ↗
    3 KIs setzten es hierher
    Quelle ↗
  6. 5

    Abwasseraustritt in Maroochy Shire (Australien, 2000)

    Funkbefehle eines ehemaligen Auftragnehmers ließen Abwasser in Parks und Gewässer fließen: je nach Quelle 264.000 bis 1.000.000 Liter. Ein Austritt lässt sich nicht rückgängig machen.

    Aufgenommen: Gemini, Claude, ChatGPT.

    In ihren Listen: Gemini: 10 · Claude: 9 · ChatGPT: 4

    Was jede KI angemerkt hat 3
    • GeminiPlatz 10

      Ein verärgerter Subunternehmer nutzte einen gestohlenen Funksender, um SCADA-Alarme zu unterdrücken. So ließ er 800.000 Liter ungeklärtes Abwasser in öffentliche Parks und Kanäle pumpen.

      Quelle ↗
    • ClaudePlatz 9

      Ein früherer Subunternehmer mit gestohlenem Funkgerät schaltete Alarme von Pumpstationen ab. Die Menge des ausgelaufenen Abwassers wird je nach Quelle mit 264.000 bis 1.000.000 Litern angegeben.

      Quelle ↗
    • ChatGPTPlatz 4

      Wiederholte Funkbefehle ließen rund 800.000 bis 1.000.000 Liter ungeklärtes Abwasser in örtliche Gewässer und öffentliche Flächen fließen.

      Quelle ↗
    3 KIs setzten es hierher
    Quelle ↗
  7. 6

    FrostyGoop-Angriff auf die Heizung in Lwiw (Ukraine, 2024)

    In Lwiw fielen im Januar etwa 600 Gebäude rund 48 Stunden lang ohne Heizung aus. Der Angriff nutzte einfache Modbus-Befehle, die an Heizungssteuerungen geschickt wurden.

    Aufgenommen: Gemini, Claude, ChatGPT.

    In ihren Listen: Gemini: 8 · Claude: 8 · ChatGPT: 5

    Was jede KI angemerkt hat 3
    • GeminiPlatz 8

      Angreifer umgingen die Leitsysteme und schleusten rohe Modbus-Befehle in Fernwärme-Steuerungen ein. Bei Frost fielen in 600 Wohnhäusern Warmwasser und Heizkörper aus.

    • ClaudePlatz 8

      Schadsoftware, die über Modbus mit Heizungsreglern sprach, ließ im Winter die Bewohner von rund 600 Wohnhäusern ohne Heizung.

      Quelle ↗
    • ChatGPTPlatz 5

      Mehr als 600 Haushalte waren im Winter rund 48 Stunden ohne Heizung und Warmwasser.

      Quelle ↗
    3 KIs setzten es hierher
    Quelle ↗
  8. 7

    Stromausfall in Kiew durch Industroyer (Ukraine, 2016)

    Eine eigens entwickelte Schadsoftware für Stromnetze schaltete einen Teil von Kiew etwa eine Stunde lang ab (laut ESET 75 Minuten). Ein Verlust an Hardware wurde nicht bestätigt.

    Aufgenommen: Gemini, Claude, ChatGPT.

    In ihren Listen: Gemini: 6 · Claude: 7 · ChatGPT: 7

    Was jede KI angemerkt hat 3
    • GeminiPlatz 6

      Eigens entwickelte Schadsoftware sprach die Protokolle des Stromnetzes (IEC 60870-5-104) und öffnete Leistungsschalter im Übertragungsnetz. Sie unterbrach 200 MW in Kiew und zerstörte optische Trenngeräte.

    • ClaudePlatz 7

      Eigens gebaute Schadsoftware für Stromnetze legte Kiews Strom fast 75 Minuten lahm. ESET nannte sie die größte Bedrohung für Industriesteuerungen seit Stuxnet.

      Quelle ↗
    • ChatGPTPlatz 7

      Ein Ausfall im Umspannwerk ließ etwa ein Fünftel Kiews rund eine Stunde ohne Strom. Ein vergleichbarer Verlust an Hardware wurde nicht gemeldet.

      Quelle ↗
    3 KIs setzten es hierher
    Quelle ↗
  9. 8

    Angriffe von Predatory Sparrow auf iranische Stahlwerke (2022)

    Ein Video zeigte geschmolzenen Stahl und Feuer in der Halle von Khuzestan Steel. Die Behauptung eines Schadens stützt sich aber auf das eigene Material der Angreifer. Das Werk sagte, die Produktion sei weitergelaufen.

    Aufgenommen: Gemini, Claude. Nicht aufgenommen: ChatGPT.

    In ihren Listen: Gemini: 3 · Claude: 4

    Was jede KI angemerkt hat 2
    • GeminiPlatz 3

      Hacktivisten drangen in industrielle Steuerungsleitungen ein und brachten schwere Maschinen in eine unkontrollierte Überlastung. Flüssiger Stahl spritzte dabei über die ganze Fabrikhalle.

    • ClaudePlatz 4

      Die Gruppe veröffentlichte Videos, auf denen flüssiger Stahl auf einen Gießereiboden läuft, nachdem die Beschäftigten herausgeholt worden waren. Die Schadensangabe beruht aber großteils auf dem eigenen Material der Gruppe.

      Quelle ↗
    2 KIs setzten es hierher
    Quelle ↗
  10. 9

    Fuxnet-Angriff auf das Sensornetz Moscollector (Russland, 2024)

    Eine Gruppe, die auf Seiten der Ukraine steht, behauptet, sie habe Sensor-Gateways zerstört, die physisch ersetzt werden müssten. Das ist eine einzelne, nicht überprüfte Behauptung.

    Aufgenommen: Claude. Nicht aufgenommen: Gemini, ChatGPT.

    In ihren Listen: Claude: 6

    Was jede KI angemerkt hat 1
    • ClaudePlatz 6

      Eine Gruppe, die auf Seiten der Ukraine steht, behauptete, Tausende Sensoren außer Betrieb gesetzt und die Gateways zerstört zu haben, die deren Daten weiterleiten. Diese Gateways müsste man durch neue Hardware ersetzen.

      Quelle ↗
    1 KIs setzten es hierher
    Quelle ↗

02Mehr über die ersten drei

Das Ranking steht oben. Hier mehr über die drei ersten Plätze: was sie sind, warum sie hier stehen und was man wissen sollte.

Die drei werden unterschiedlich gemessen: ein beschädigter Hochofen, ein Stromausfall für Kunden und ein stillgelegtes Werk ohne Schäden. Die Zahlen sind deshalb nicht direkt vergleichbar.

1Angriff auf den Hochofen eines deutschen Stahlwerks (2014)

Nr. 1 — Angriff auf den Hochofen eines deutschen Stahlwerks (2014). In den Listen von 3 von 3 KIs; mittlerer Platz dort: 2. Die KIs setzten ihn auf Platz eins, weil eine Phishing-E-Mail am Ende zu einem Hochofen führte, der nicht mehr abgeschaltet werden konnte und „massive Schäden“ erlitt.

2014 by-David-Revoy
David Revoy · CC BY 4.0 · Wikimedia Commons

Schon gewusst?

  • Ein Analyst vermutete, dass es eigentlich um Industriesabotage unter Konkurrenten ging und der Hochofen nur ein Kollateralschaden war. Er nannte das eine fundierte Vermutung. Bestätigt wurde sie bisher von niemandem.

    Quelle ↗
Was es ist
Ein Angriff auf den Hochofen eines deutschen Stahlwerks im Jahr 2014.
Seine Stärke
Von den drei ist er der einzige, bei dem tatsächlich Anlagen beschädigt wurden.
Wen es angeht
Nützlich für alle, die wissen wollen, wie eine Büro-E-Mail schwere Maschinen zerstören kann.
  • Physische Schäden durch Cyberangriff„Massive Schäden“ (BSI)

Wikipedia · Wikidata

Warum es hier steht

  • Nachdem Angreifer das Produktionsnetz des Werks erreicht hatten, wurde ein Hochofen körperlich beschädigt. [INL-Fallstudie](https://cyote.inl.gov/content/uploads/24/2025/12/CyOTE-Case-Study_Thyssenkrupp.pdf) — (voice only)

    Quelle ↗

  • Der INL-Bericht schätzt die Schäden am Ofen auf 4 Millionen Dollar und liefert damit eine direkte Zahl für den Materialverlust. [INL-Fallstudie](https://cyote.inl.gov/content/uploads/24/2025/12/CyOTE-Case-Study_Thyssenkrupp.pdf) — (voice only)

    Quelle ↗
Schon gewusst?

  • Deutschlands BSI nannte weder das Stahlwerk, noch sagte es, wann der Angriff stattfand. Es teilte außerdem mit, dass es nicht wisse, wer dahintersteckt oder warum. Dennoch stufte es die Fähigkeiten des Angreifers als „sehr fortgeschritten“ ein.

    Quelle ↗
Geschichte

  • 2014 enthüllte Deutschlands BSI, dass ein Cyberangriff einen Hochofen in einen undefinierten Zustand versetzt und, wie es selbst sagte, „massive Schäden“ verursacht hatte. Der Bericht nannte das Werk nicht und beschrieb die Schäden nicht näher. — (voice only)

    Quelle ↗
Gut zu wissen

  • Das Stahlwerk wurde nie namentlich genannt. Auf der Seite heißt es, das volle Ausmaß der Schäden und ihre Kosten seien unbekannt, ebenso, ob der Ofen repariert wurde oder wieder in Betrieb ging.

    Quelle ↗ ✓ von mehreren KIs bestätigt
Weiterlesen

  • Öffnen Sie die Archivseite des Bundesamts für Sicherheit in der Informationstechnik (BSI) und suchen Sie den Bericht von 2014 „The State of IT Security in Germany“. Lesen Sie den Abschnitt über das Stahlwerk und achten Sie auf den Fall des Hochofens und die Formulierung „massive Schäden“.

    Quelle ↗

Video: 2014, explained in 4 minutes (auf Englisch) · Vox

Die ersten drei vergleichen ↓

2Angriff auf das ukrainische Stromnetz (2015)

Nr. 2 — Angriff auf das ukrainische Stromnetz (2015). In den Listen von 3 von 3 KIs; mittlerer Platz dort: 5. Die KIs setzten ihn auf Platz zwei, weil Angriffe auf Schalter aus der Ferne rund 225.000 Kunden den Strom abschalteten, der Ausfall allerdings ziemlich kurz war.

Schon gewusst?

  • Während der Strom weg war, überfluteten die Angreifer außerdem die Kundentelefonleitungen des Versorgers mit Anrufen. Kunden konnten den Ausfall so nicht melden, und das Callcenter war überlastet.

    Quelle ↗
Was es ist
Ein Angriff aus dem Jahr 2015, bei dem in ukrainischen Umspannwerken der Strom abgeschaltet wurde.
Seine Stärke
Er traf die meisten Menschen, mit einem echten Stromausfall bei mehreren Versorgern.
Wen es angeht
Nützlich für alle, die auf Strom angewiesen sind und sich fragen, wie anfällig Stromnetze sind.
  • Physische Schäden durch Cyberangriff~225.000 Kunden ohne Strom

Wikipedia · Wikidata

Geschichte

  • Im Jahr 2015 stellten Teams die Stromversorgung wieder her, nachdem Angreifer in ukrainischen Umspannwerken Schalter geöffnet hatten. Da die Fernsteuerung nicht verfügbar war, fuhren Techniker zu den Umspannwerken und bedienten die Anlagen von Hand. — (voice only)

    Quelle ↗ ✓ von mehreren KIs bestätigt
Gut zu wissen

  • Der Stromausfall dauerte etwa ein bis sechs Stunden. Allerdings überschrieben die Angreifer bei manchen Umrichtern die Firmware, und laut Seite musste sie Monate später neu aufgespielt werden. Der Strom kehrte zurück, indem Schalter von Hand umgelegt wurden.

    Quelle ↗

  • Am längsten dauerte die Erholung bei den am stärksten betroffenen Unternehmen. Sie blieben monatelang im „manuellen Betrieb“, weil sie ihren Netzwerken nicht mehr trauten. Mindestens drei weitere Energieunternehmen stoppten die Hacker, bevor es zu körperlichen Schäden kam.

    Quelle ↗
Weiterlesen

  • Beginnen Sie mit dem Beschreibungsteil dieser CISA-Warnung (Cybersecurity and Infrastructure Security Agency). Dort werden die Stromausfälle in der Ukraine im Dezember 2015 erklärt und dass Schadsoftware in mehreren Branchen gefunden wurde. Prüfen Sie auch das Datum der Überarbeitung von 2021.

    Quelle ↗
Die ersten drei vergleichen ↓

3Triton-Angriff auf das Sicherheitssystem einer petrochemischen Anlage in Saudi-Arabien (2017)

Nr. 3 — Triton-Angriff auf das Sicherheitssystem einer petrochemischen Anlage in Saudi-Arabien (2017). In den Listen von 3 von 3 KIs; mittlerer Platz dort: 8. Die KIs setzten ihn auf Platz drei, weil Angreifer die Sicherheitssteuerung erreichten, ein Fehler aber zu einer sicheren Abschaltung ohne Schäden führte.

Schon gewusst?

  • Mandiant erklärte mit mittlerer Sicherheit, der Angreifer habe die Fähigkeit aufgebaut, körperlichen Schaden anzurichten. Die Abschaltung, durch die der Eindringling entdeckt wurde, war dagegen zufällig. Sie war nicht geplant.

    Quelle ↗
Was es ist
Ein Angriff aus dem Jahr 2017 auf Sicherheitssteuerungen einer Petrochemieanlage in Saudi-Arabien.
Seine Stärke
Er ist der einzige der drei, der die Sicherheitssysteme ins Visier nahm, die Katastrophen verhindern sollen.
Wen es angeht
Nützlich für alle, die wissen wollen, wie nah eine Anlage an einer Gefahr war.
  • Physische Schäden durch CyberangriffKeine Schäden; rund 10 Tage außer Betrieb
Warum es hier steht

  • Die Schadsoftware löste in sechs Steuerungen Sicherheitsabschaltungen aus und erreichte damit die Sicherheitsebene der Anlage. Die Abschaltung verhinderte einen schlimmeren körperlichen Schaden, doch der Angriff störte die Anlage trotzdem. [INL-Fallstudie](https://cyote.inl.gov/content/uploads/24/2025/12/CyOTE-Case-Study_TRITON.pdf) — (voice only)

    Quelle ↗

  • Die Raffinerie war nach der Abschaltung 10 Tage lang außer Betrieb, auch wenn der Vorfall keine körperlichen Schäden verursachte. [INL-Fallstudie](https://cyote.inl.gov/content/uploads/24/2025/12/CyOTE-Case-Study_TRITON.pdf) — (voice only)

    Quelle ↗
Schon gewusst?

  • Triton gilt als erste Schadsoftware, die gezielt die Sicherheitssysteme einer Industrieanlage angreift. Es geht um die Steuerungen, deren Aufgabe es ist, einen Prozess zu stoppen, wenn die Lage gefährlich wird.

    Quelle ↗
Geschichte

  • Im Jahr 2017 wurde eine versehentliche Auslösung einer Sicherheitssteuerung zunächst auf einen mechanischen Defekt geschoben. Als eine spätere Abschaltung zu einer Untersuchung führte, fanden Einsatzkräfte die Schadsoftware Triton. Die Anlage ging 10 Tage nach Beginn der Abschaltung im August wieder ans Netz. — (voice only)

    Quelle ↗
Gut zu wissen

  • Die Quellen unterscheiden sich darin, warum die Anlage stillstand. Eine Datenbank sagt, zwei von drei Sicherheitssteuerungen seien in einen Fehlerzustand gegangen. Eine andere sagt, die Angreifer hätten das System versehentlich heruntergefahren.

    Quelle ↗

  • Die erste Auslösung des Sicherheitssystems im Juni 2017 hielt die Anlage an und wurde fälschlicherweise auf einen mechanischen Fehler zurückgeführt. Im August 2017 lösten mehrere Systeme erneut aus. Der Artikel nennt nicht, wie lange die Anlage stillstand.

    Quelle ↗
Weiterlesen

  • Öffnen Sie die MITRE-ATT&CK-Seite zum Werkzeug Triton und lesen Sie die Beschreibung. Suchen Sie dann den Eintrag zur Kampagne C0030, um zu sehen, wie ein Fehler im Code der Angreifer die Sicherheitsabschaltung auslöste.

    Quelle ↗
Die ersten drei vergleichen ↓

Die ersten drei nebeneinander

Angriff auf den Hochofen eines deutschen Stahlwerks (2014)Angriff auf das ukrainische Stromnetz (2015)Triton-Angriff auf das Sicherheitssystem einer petrochemischen Anlage in Saudi-Arabien (2017)
In den KI-Listen3 / 33 / 33 / 3
Physische Schäden durch Cyberangriff„Massive Schäden“ (BSI)~225.000 Kunden ohne StromKeine Schäden; rund 10 Tage außer Betrieb
Auf Platz 1 bei———

Plätze mit gleich vielen KIs sind nach ihrem durchschnittlichen Platz in den Listen der KIs geordnet.

Weitere Rankings

03Wissenswert

Was den KIs beim Erstellen der Liste aufgefallen ist.

Der Stromausfall in der Ukraine 2015 war in wenigen Stunden behoben. Die durch Stuxnet verlorenen Zentrifugen ließen sich dagegen aus keinem Software-Backup wiederherstellen.

Bemerkt von:
Aufgenommen: ChatGPT. Nicht aufgenommen: Gemini, Claude.
Quelle ↗

Für den französischen Kühlschrank-Angriff war keine neue Schadsoftware nötig. Berichten zufolge löste er die eingebaute Abtaufunktion von Danfoss-Steuerungen aus, die keine Updates mehr erhalten.

Bemerkt von:
Aufgenommen: Gemini, Claude. Nicht aufgenommen: ChatGPT.
Quelle ↗

FrostyGoop (Modbus) und Industroyer (IEC-104) arbeiteten, indem sie gewöhnliche Steuerbefehle schickten. Sie führten keine exotische Schadsoftware auf der Steuerung aus.

Bemerkt von:
Aufgenommen: Gemini, ChatGPT. Nicht aufgenommen: Claude.
Quelle ↗

Waterfall zählte 2025 in der Schwerindustrie 57 Angriffe mit physischen Folgen, 25% weniger als 2024. Das Unternehmen erwartet, dass die Zahl wieder steigt.

Bemerkt von:
Aufgenommen: Claude. Nicht aufgenommen: Gemini, ChatGPT.
Quelle ↗

Zwei Beinahe-Vorfälle stehen nicht auf der Liste. Im Dezember 2025 traf destruktive Schadsoftware polnische Energieanlagen, darunter ein Heizkraftwerk, das fast 500.000 Kunden versorgt, ohne dass die Versorgung unterbrochen wurde. Industroyer2 (2022) wurde gestoppt, bevor es zu einem Stromausfall kam.

Bemerkt von:
Aufgenommen: ChatGPT. Nicht aufgenommen: Gemini, Claude.
Quelle ↗

04Was Leute fragen

Kann ein Cyberangriff physische Schäden verursachen?

Ja. In der Zeit von Stuxnet sahen IAEA-Kameras, wie etwa 900 bis 1.000 iranische Zentrifugen entfernt wurden. 2014 hinterließ ein Angriff an einem deutschen Hochofen laut dem Bundesamt für Sicherheit in der Informationstechnik (BSI) „massive Schäden“.

Kann ein Cyberangriff Menschen körperlich schaden?

Ja, über physische Prozesse. In Maroochy flossen bis zu 1.000.000 Liter ungeklärtes Abwasser aus, und in Lwiw fiel in etwa 600 Gebäuden zwei Tage lang die Heizung aus. In diesen Fällen wurden keine bestätigten Todesopfer gefunden.

Quelle ↗
Welcher Cyberangriff hat 2026 physische Schäden verursacht?

Im Oktober 2026 brachten Angreifer in Hunderten Supermärkten in Frankreich die Kühlschränke sechs Stunden lang in eine Abtauung bei etwa 50 °C. Die verdorbene Ware wurde weggeworfen.

Quelle ↗
Warum weichen die Schadenszahlen zwischen den Quellen ab?

Viele Zahlen sind Schätzungen oder stammen aus getrennten Berichten. So wird der Abwasseraustritt in Maroochy mit 264.000, 800.000 oder 1.000.000 Litern angegeben.

Quelle ↗

05So haben wir gezählt

In einfachen Worten, ohne Formeln.

1Die Frage

Die Top 10 der Cyberangriffe, die in der realen Welt physische Schäden verursacht haben

2Warum dieses Thema

Menschen suchen das ganze Jahr danach, ob ein Cyberangriff körperlichen Schaden anrichten kann. Doch keine einzelne Liste ordnet die Fälle danach, wie viel des Schadens sich nie wieder rückgängig machen ließ.

3Wofür es gilt

Industrielle Steuerungssysteme und zivile Infrastruktur weltweit, von Stuxnet bis 2026. Angriffe, die nur die Büro-IT verschlüsselt haben, sind ausgeschlossen.

4Worauf wir geachtet haben

  • Der Eingriff hat einen physischen Prozess oder eine Maschine direkt verändert: Anlagen zerstört, ein Prozess über sichere Grenzen hinaus getrieben oder Ware verdorben und weggeworfen
  • Zeit, die für die physische Wiederherstellung nötig war (Hardware ersetzen, Ware entsorgen), verglichen mit der Zeit für die Wiederherstellung von Software und Netz
  • Umfang der physischen Wirkung: betroffene Maschinen, Kunden, Märkte oder Tonnen
  • Erreichte Kontrolltiefe (Sensor- und Aktorebene gegenüber Übersteuerung durch die Leitebene), wie sie bei der Meldung von OT-Vorfällen eingestuft wird
  • CSIS Significant Cyber Incidents: eine datierte Chronik folgenreicher Cybervorfälle. Nützlich, um Fälle zu finden, aber keine vollständige Erfassung physischer Wirkungen
  • Dragos OT Cybersecurity Year in Review: welche OT-Bedrohungen die physische Prozesssteuerung erreichten (z. B. FrostyGoop, Fuxnet) und wie tief sie vordrangen
  • ICS-Hinweise der Cybersecurity and Infrastructure Security Agency: technische Bestätigung, welche Industriesteuerungen ausgenutzt wurden. Die bloße technische Reichweite beweist keinen physischen Schaden
  • Waterfall Security 2026 OT Cyber Threat Report: Zahl der Angriffe mit physischen Folgen in der Schwerindustrie, 57 im Jahr 2025, 25% weniger als 2024

5Wer gerankt hat

Die führenden KIs: Gemini, Claude, ChatGPT. Jede hat unabhängig ihre eigene Zehnerliste erstellt und für jeden Platz eine Quelle genannt.

6Wie die Plätze festgelegt wurden

Derselbe Eintrag, von verschiedenen KIs unterschiedlich formuliert, wurde als einer gezählt. Je mehr KIs einen Eintrag auf ihre Liste setzten und je höher, desto höher sein Platz. „Einigkeit der KIs“ zeigt, wie viele KIs ihn auf ihrer eigenen Liste hatten. Quellen sind nur die, die die KIs selbst gefunden haben; nichts wurde von Hand ergänzt.

06Die Liste jeder KI

🇺🇸 Gemini10 Plätze · 1 Hinweise

Dieselbe Frage, allein von Gemini beantwortet. Die endgültige Liste oben vereint alle KIs.

  1. 1
    Sabotage an Stuxnet-Zentrifugen (Iran, 2010)

    Die Analyse der Software dauerte Tage, doch über 984 Uranzentrifugen zerlegten sich physisch selbst. Dadurch wurde Irans Anreicherungsprogramm nach Schätzungen um zwei Jahre zurückgeworfen.

  2. 2
    Hochofen eines deutschen Stahlwerks schmilzt (Deutschland, 2014)

    Gezielte Phishing-Mails aus dem Büronetz erreichten ein Hüttenwerk: Ein Hochofen ließ sich nicht normal abschalten und erlitt massive, dauerhafte Strukturschäden.

    Quelle ↗
  3. 3
    Stahlwerk Khuzestan Steel in Brand gesetzt durch Predatory Sparrow (Iran, 2022)

    Hacktivisten drangen in industrielle Steuerungsleitungen ein und brachten schwere Maschinen in eine unkontrollierte Überlastung. Flüssiger Stahl spritzte dabei über die ganze Fabrikhalle.

  4. 4
    Sabotage an Kühlanlagen eines französischen Supermarkts (Frankreich, 2026)

    Angreifer zwangen über Nacht Hunderte Kühlanlagen von Supermärkten in dauerhafte Abtauzyklen bei 50 °C. So entstanden Tausende Tonnen verdorbener Lebensmittel, die auch Backups nie wiederherstellen konnten.

  5. 5
    Viasat KA-SAT: AcidRain-Firmware macht Geräte unbrauchbar (Europa, 2022)

    Eine zerstörerische Löschsoftware überschrieb in Zehntausenden Satellitenterminals dauerhaft den Flash-Speicher. Innerhalb weniger Stunden legte sie 5.800 Windkraftanlagen in Deutschland physisch lahm.

    Quelle ↗
  6. 6
    Angriff auf Umspannwerk mit Industroyer / CRASHOVERRIDE (Ukraine, 2016)

    Eigens entwickelte Schadsoftware sprach die Protokolle des Stromnetzes (IEC 60870-5-104) und öffnete Leistungsschalter im Übertragungsnetz. Sie unterbrach 200 MW in Kiew und zerstörte optische Trenngeräte.

  7. 7
    Triton / TRISIS: Sicherheitssystem außer Kraft gesetzt (Saudi-Arabien, 2017)

    Die erste Schadsoftware, die gezielt dafür gebaut wurde, Sicherheitssysteme (SIS) in physischen Anlagen zu sabotieren. In einer Petrochemieanlage sollte sie die Notfallsicherungen stummschalten.

  8. 8
    FrostyGoop: städtisches Fernwärmenetz eingefroren (Ukraine, 2024)

    Angreifer umgingen die Leitsysteme und schleusten rohe Modbus-Befehle in Fernwärme-Steuerungen ein. Bei Frost fielen in 600 Wohnhäusern Warmwasser und Heizkörper aus.

  9. 9
    Regionaler Stromausfall in der Ukraine und Löschen der Firmware (Ukraine, 2015)

    Angreifer trennten 30 Umspannwerke vom Netz und machten Seriell-zu-Ethernet-Wandler durch schädliche Firmware unbrauchbar. Die Betreiber mussten Hochspannungsnetze monatelang von Hand steuern.

    Quelle ↗
  10. 10
    Sabotage an Abwasserpumpen in Maroochy Shire (Australien, 2000)

    Ein verärgerter Subunternehmer nutzte einen gestohlenen Funksender, um SCADA-Alarme zu unterdrücken. So ließ er 800.000 Liter ungeklärtes Abwasser in öffentliche Parks und Kanäle pumpen.

    Quelle ↗

Was Gemini aufgefallen ist

Die Wiederherstellung nach einem reinen Datenleck wird in Zeit für die Neuinstallation der Server gemessen. Physische Angriffe dagegen verursachen unumkehrbare thermische Verluste: Tausende Tonnen geschmolzenes Fleisch und Milchprodukte lassen sich aus keinem digitalen Backup zurückholen.

Quelle ↗
🇺🇸 Claude10 Plätze · 4 Hinweise

Dieselbe Frage, allein von Claude beantwortet. Die endgültige Liste oben vereint alle KIs.

  1. 1
    Stuxnet (Iran, Natans, 2010)

    Rund 1.000 Zentrifugen (etwa 10% des laufenden Bestands) wurden durch Veränderung ihrer Drehzahl zerstört. Die Anlage lief über ein Jahr, bevor jemand merkte, dass es ein Cyberangriff war.

    Quelle ↗
  2. 2
    Angriff auf den Hochofen eines deutschen Stahlwerks (2014)

    Eine Phishing-Mail im Büronetz endete damit, dass ein Hochofen nicht regulär abgeschaltet werden konnte. Das BSI sprach von „massivem Schaden“.

    Quelle ↗
  3. 3
    Angriff auf Kühlgeräte eines französischen Supermarkts, die abtauen (Oktober 2026)

    Kühlgeräte wurden in Hunderten Filialen rund sechs Stunden lang auf etwa 50 °C getrieben, sodass verdorbene Ware weggeworfen werden musste. Die meisten betroffenen Steuerungen waren Modelle, die Danfoss nicht mehr aktualisiert.

    Quelle ↗
  4. 4
    Predatory Sparrow gegen iranische Stahlwerke (2022)

    Die Gruppe veröffentlichte Videos, auf denen flüssiger Stahl auf einen Gießereiboden läuft, nachdem die Beschäftigten herausgeholt worden waren. Die Schadensangabe beruht aber großteils auf dem eigenen Material der Gruppe.

    Quelle ↗
  5. 5
    Angriff auf das Stromnetz der Ukraine (2015)

    Rund 225.000 Kunden verloren den Strom, als Angreifer in mehreren Umspannwerken die Leistungsschalter von Hand öffneten.

    Quelle ↗
  6. 6
    Fuxnet: Angriff auf das Sensor-Gateway von Moscollector (Russland, 2024)

    Eine Gruppe, die auf Seiten der Ukraine steht, behauptete, Tausende Sensoren außer Betrieb gesetzt und die Gateways zerstört zu haben, die deren Daten weiterleiten. Diese Gateways müsste man durch neue Hardware ersetzen.

    Quelle ↗
  7. 7
    Industroyer / Stromausfall in Kiew (2016)

    Eigens gebaute Schadsoftware für Stromnetze legte Kiews Strom fast 75 Minuten lahm. ESET nannte sie die größte Bedrohung für Industriesteuerungen seit Stuxnet.

    Quelle ↗
  8. 8
    FrostyGoop: Heizungsausfall in Lwiw (Ukraine, Januar 2024)

    Schadsoftware, die über Modbus mit Heizungsreglern sprach, ließ im Winter die Bewohner von rund 600 Wohnhäusern ohne Heizung.

    Quelle ↗
  9. 9
    Angriff auf die Abwasseranlage von Maroochy Shire (Australien, 2000)

    Ein früherer Subunternehmer mit gestohlenem Funkgerät schaltete Alarme von Pumpstationen ab. Die Menge des ausgelaufenen Abwassers wird je nach Quelle mit 264.000 bis 1.000.000 Litern angegeben.

    Quelle ↗
  10. 10
    Angriff auf das Sicherheitssystem von Triton (petrochemische Anlage in Saudi-Arabien, 2017)

    Der Angreifer erreichte die Sicherheitssteuerungen, und ein Programmierfehler löste eine sichere Abschaltung aus. Die Anlage stand still, und es entstand kein Schaden.

    Quelle ↗

Was Claude aufgefallen ist

Waterfall zählte 2025 in der Schwerindustrie 57 Angriffe mit realen physischen Folgen, 25% weniger als 2024. Waterfall führt den Rückgang vor allem auf vorübergehende Faktoren bei Erpressersoftware zurück und erwartet einen erneuten Anstieg.

Quelle ↗

Der Angriff auf Kühlanlagen in Frankreich im Oktober 2026 brauchte keine neue Schadsoftware. Berichten zufolge löste er die eingebaute Abtaufunktion von Danfoss bei Steuerungen aus, die keine Updates mehr erhalten.

Quelle ↗

Der Bericht von Dragos für 2026 sagt, mehrere Bedrohungsgruppen kartierten unabhängig voneinander und über politische Lager hinweg Steuerkreise, um zu lernen, wie sie physische Prozesse stören können.

Quelle ↗

Der Fall des deutschen Stahlwerks von 2014 wurde von Medien als erst zweiter bestätigter Fall beschrieben, in dem ein rein digitaler Angriff physische Zerstörung verursachte, nach Stuxnet.

Quelle ↗
🇺🇸 ChatGPT10 Plätze · 3 Hinweise

Dieselbe Frage, allein von ChatGPT beantwortet. Die endgültige Liste oben vereint alle KIs.

  1. 1
    Stuxnet in Natans, Iran (2009–10)

    Möglicherweise wurden rund 1.000 Zentrifugen außer Betrieb gesetzt. Die genaue Zahl der Schäden ist umstritten.

  2. 2
    Angriff auf die Kühltechnik eines französischen Supermarkts (2026)

    Berichten zufolge waren etwa 700 der 10.000 Supermärkte Frankreichs betroffen; mehrere Ketten warfen verderbliche Ware weg.

    Quelle ↗
  3. 3
    Angriff auf das Stromnetz der Ukraine (2015)

    Rund 225.000 Kunden bei drei regionalen Versorgern waren für etwa 1–6 Stunden ohne Strom.

    Quelle ↗
  4. 4
    Abwasseraustritt in Maroochy Shire, Australien (2000)

    Wiederholte Funkbefehle ließen rund 800.000 bis 1.000.000 Liter ungeklärtes Abwasser in örtliche Gewässer und öffentliche Flächen fließen.

    Quelle ↗
  5. 5
    FrostyGoop-Angriff auf die Heizung in Lwiw, Ukraine (2024)

    Mehr als 600 Haushalte waren im Winter rund 48 Stunden ohne Heizung und Warmwasser.

    Quelle ↗
  6. 6
    Cyberangriff auf ein deutsches Stahlwerk (2014)

    Ein Hochofen erlitt massive physische Schäden, nachdem Bediener ihn nicht regulär abschalten konnten.

    Quelle ↗
  7. 7
    Industroyer / Stromausfall in Kiew, Ukraine (2016)

    Ein Ausfall im Umspannwerk ließ etwa ein Fünftel Kiews rund eine Stunde ohne Strom. Ein vergleichbarer Verlust an Hardware wurde nicht gemeldet.

    Quelle ↗
  8. 8
    Triton / Trisis in einer petrochemischen Anlage in Saudi-Arabien (2017)

    Angreifer erreichten sicherheitsgerichtete Steuerungen. Die daraus folgende Abschaltung hielt die Anlage Berichten zufolge rund 10 Tage außer Betrieb.

    Quelle ↗
  9. 9
    Cyberangriff auf die Energieinfrastruktur in Polen (2025)

    Zerstörerische Schadsoftware traf Standorte erneuerbarer Energien und ein Heizkraftwerk, das fast 500.000 Kunden versorgt. Strom- und Wärmeversorgung liefen jedoch weiter.

    Quelle ↗
  10. 10
    Versuch mit Industroyer2 gegen das Stromnetz der Ukraine (2022)

    Die Schadsoftware wurde gestoppt, bevor sie einen gemeldeten Ausfall verursachte. Ihr nachgewiesener physischer Schaden liegt unter den oben genannten Vorfällen.

    Quelle ↗

Was ChatGPT aufgefallen ist

Wiederherstellungszeit ist nicht dasselbe wie physische Erholung: Der Stromausfall in der Ukraine 2015 dauerte Stunden, während die vermuteten Zentrifugenverluste bei Stuxnet durch Wiederherstellen der Software nicht rückgängig zu machen waren.

Quelle ↗

FrostyGoop schickte Modbus-Befehle direkt an Heizungssteuerungen. Das zeigt, dass industrielle Folgen auch durch Änderungen an gewöhnlichen Steuerungseinstellungen entstehen können, nicht nur durch aufsehenerregende Zerstörungssoftware.

Quelle ↗

Der Vorfall im französischen Supermarkt fügt der Liste der Schäden, die Cyberangriffe in der realen Welt anrichten, verdorbene Lagerware hinzu. Eine Wiederherstellung der Software kann weggeworfenes Kühl- oder Tiefkühlgut nicht wieder genießbar machen.

Quelle ↗