Kühlanlagen in Supermärkten in Europa manipuliert – EU fordert Gegenmaßnahmen

Nach übereinstimmenden Medienberichten sind in zahlreichen europäischen Ländern Kühlanlagen von Supermärkten aus der Ferne übernommen und auf hohe Temperaturen gestellt worden. Dadurch tauten Waren auf, es entstanden Schäden in Millionenhöhe, berichtet The Independent. Demnach meldeten unter anderem Schweden, Belgien, Luxemburg, Irland, Italien und Estland Störungen. Ein schwedischer Markt gab laut dem Blatt an, dass Kühlgeräte auf 50 Grad Celsius gestellt worden seien.

Die Europäische Union sieht in den Vorfällen kein isoliertes Geschehen. Laut Al Jazeera geht die EU von Angriffen in mindestens elf Ländern aus. Euronews berichtet, die Attacken zielten aus Sicht der EU darauf ab, die Lebensmittelversorgungskette zu stören; Italien habe dazu kurzfristig Krisenberatungen anberaumt. Ein ranghoher rumänischer Cyberbeamter bezeichnete die Taten hingegen als „semi-amateurhaft“ und vermutet laut Al Jazeera keinen staatlichen Akteur.

Warnungen zu veralteter Technik

Britische Cybersicherheitsstellen verweisen nach Angaben von The Independent auf „Legacy“-Technik. Die britische Cyberministerin Liz Lloyd sagte, bei einem früheren Fall in Frankreich seien bekannte Schwachstellen ausgenutzt worden; mangelnde „Cyberhygiene“ wie schwache Passwörter bleibe ein Risiko. Der Chef des National Cyber Security Centre, Richard Horne, erklärte demnach, betroffene Kühlsysteme seien „direkt mit dem Internet verbunden“ gewesen und mit Standardpasswörern gesichert.

Die aktuellen Zwischenfälle ähneln einem Vorfall vor einigen Wochen, der vor allem Händler in Frankreich, Belgien und den Niederlanden traf. Laut The Independent machten französische Ermittler damals veraltete Fernzugriffs-Module des dänischen Herstellers Danfoss sowie des US-Unternehmens Copeland mitverantwortlich. Danfoss erklärte dem Bericht zufolge, mehrheitlich seien ältere Systeme betroffen gewesen, die keine Software- oder Sicherheitsupdates mehr erhalten. Copeland wies auf eine Schwachstelle in eingestellten Steuerungen hin. Die Welt schreibt, die Täter hätten alte und ungesicherte Technik ausgenutzt.

Reaktionen im Handel und Einschätzungen von Expertinnen

The Independent schildert, dass in Athen ein Fleischbetrieb berichtete, jemand habe in die Temperaturregelung eines Geräts eingegriffen; man habe außerdem die WLAN-Verbindung zu den Kühlgeräten gekappt, um externen Zugriff zu unterbinden. Fachleute sehen in den Vorfällen eine Mahnung: „Dieser Angriff ist ein Weckruf“, sagte Katerina Mitrokotsa von der Universität St. Gallen dem Blatt. Es gebe zudem „keinen Hinweis“, dass Künstliche Intelligenz eingesetzt worden sei, so Nicole Carignan vom Sicherheitsunternehmen Darktrace.

Aus Deutschland berichten Tagesspiegel und Zeit, ein anerkannter Experte kritisiere Hersteller und fordere strengere Prüfungen vernetzter Geräte. Laut Handelsblatt wird mit weiteren Angriffen gerechnet. Wer hinter den Taten steckt, ist nach derzeitigem Kenntnisstand offen; die Unschuldsvermutung gilt.