Cyberangriff auf Kühlanlagen: Hunderte Supermärkte in Frankreich betroffen

In zahlreichen französischen Supermärkten wurden die Temperaturen von Kühl- und Tiefkühlsystemen aus der Ferne manipuliert. Laut Japan Times stiegen sie in der Nacht auf bis zu 50 Grad Celsius; France 24 berichtet von "hunderten" betroffenen Filialen. Die Pariser Staatsanwaltschaft sprach von einem "großangelegten" Angriff, der zu massiven Lebensmittelverlusten und teils zu Bränden führte (Japan Times). Al Jazeera meldete, dass mehr als 500 Geschäfte betroffen gewesen seien und Tonnen an Lebensmitteln vernichtet werden mussten.

Betroffene Ketten und mögliche Schäden

Nach Angaben von France 24 traf es große Handelsketten wie Carrefour, Monoprix, E.Leclerc und Coopérative U. Die Gruppe Les Mousquetaires berichtete demnach von rund 300 beeinträchtigten Filialen. Die Schäden könnten sich auf mehrere Millionen Euro belaufen. France 24 verweist zudem darauf, dass in den betroffenen Kälteanlagen veraltete Software lief, für die es keine Sicherheitsupdates mehr gab.

Ermittlungen und vermutete Schwachstelle

Frankreichs Behörden haben Ermittlungen eingeleitet; Premierminister Sébastien Lecornu beauftragte die nationale Cybersicherheitsbehörde ANSSI mit Untersuchungen, wie die Japan Times unter Berufung auf sein Büro berichtet. Der Kurier schreibt, als Ursache sei eine Sicherheitslücke in Software des dänischen Unternehmens Danfoss identifiziert worden; zudem seien auch weitere EU-Staaten betroffen.

Österreichischer Kontext

Zum Schutz vor vergleichbaren Szenarien verweist das Innenministerium gegenüber dem Kurier auf das Cyber Security Center (CSC) der Direktion Staatsschutz und Nachrichtendienst, das für Angriffe auf verfassungsmäßige Einrichtungen, kritische Infrastrukturen und internationale Organisationen zuständig ist. Dem Ressort zufolge werden regelmäßig etwa DDoS-, Phishing- und Spear-Phishing-Angriffe beobachtet; die Bedrohungslage bleibe "hoch". Seit März gilt das Resilienz kritischer Einrichtungen Gesetz (RKE-Gesetz), das Betreiber kritischer Infrastrukturen – darunter Supermärkte – zu eigenen Sicherheitsmaßnahmen verpflichtet. Unternehmen müssten ihre Schutzvorkehrungen angesichts rascher technologischer Entwicklungen laufend überprüfen und aktualisieren, so das Ministerium. Die DSN führt laut Kurier zudem regelmäßige Beratungsgespräche mit kritischen Infrastrukturen und verschickt Sensibilisierungsschreiben mit Maßnahmenempfehlungen.