Brüssel prüft interoperable soziale Plattformen, während Europas Kühlschrank-Hack alte Passwörter entlarvt

Der Vorschlag kommt, während in Brüssel noch über das Kids-Gesetz verhandelt wird. Die Europäische Kommission hat das Gesetz im September vorgelegt. Es soll Unter-13-Jährige komplett aussperren, sie danach schrittweise zulassen und die Bildschirmzeit bis 15 auf eine Stunde pro Tag begrenzen, so El País. Die Think Tanks argumentieren, nichts davon gehe die Marktbedingungen an, aus denen der Schaden entstehe.

Ihre Antwort heißt Interoperabilität. Sie soll es einem Nutzer einer Plattform erlauben, auf einer anderen zu lesen und zu posten, ohne sein eigenes Konto zu verlassen. Das Papier entstand nach drei Tagen in Valencia, ausgerichtet von der Fundación Avanza, die der spanischen PSOE nahesteht. Vertreter aus Deutschland, Frankreich, Italien und Portugal waren dabei. "Wir wollen mit unserer Reflexion den Parteien helfen, die sich normalerweise nicht die Zeit nehmen können, diese Fragen eingehend zu debattieren", sagte Berna León, Generaldirektorin der Stiftung, zu El País. Die Gruppe will das Dokument in Brüssel an wohlwollende und weniger wohlwollende Abgeordnete des Europäischen Parlaments übergeben, bevor die eigentlichen Verhandlungen über das Gesetz beginnen. Kommissionspräsidentin Ursula von der Leyen sagte bei der Vorstellung der Initiative in Straßburg, junge Europäer verbrächten im Schnitt vier bis sechs Stunden täglich vor Bildschirmen. Wer vor dem zehnten Lebensjahr mit sozialen Medien angefangen habe, komme auf sieben bis acht.

Mehrere Absätze des Think-Tank-Textes greifen an, was sie die "Asymmetrie der Macht" zwischen großen Technologiekonzernen und Institutionen nennen. Geldstrafen hätten die Unternehmen, heißt es in dem Dokument, als weitere Geschäftskosten behandelt. Ob Interoperabilität daran etwas ändert, ist nicht erprobt. Das Papier ist ein Lobbydokument und kein Gesetzestext.

Zahlungsregeln geraten unter dieselbe Lupe

Die Fintech-Branche hat ihre eigene Version dieses Arguments. FinTech Futures berichtete am 2. November, geklonte Websites steckten im Entwurf der EU-Zahlungsregeln und hätten kaum öffentliche Aufmerksamkeit erregt. Der Bericht führt die Bestimmung nicht näher aus. Der Rahmen ist vertraut: Regeln, die für etablierte Institute geschrieben wurden, treffen auf Akteure, die sich um sie herum bewegen können.

Das Kapital fließt trotzdem weiter. Der Wochenrückblick von Tech.eu vom 2. November zählte in der Vorwoche mehr als 60 Finanzierungsdeals im Wert von über 1,3 Milliarden Euro in Europa. Auf KI entfielen 815,6 Millionen Euro, auf Healthtech 121,1 Millionen Euro und auf Fintech 104,1 Millionen Euro. Großbritannien führte mit 1 Milliarde Euro, vor der Schweiz mit 74,4 Millionen Euro und Spanien mit 59,5 Millionen Euro.

Kleinere Runden rundeten das Bild ab. Das portugiesische Start-up Granter sammelte 1,6 Millionen Euro ein, meldete Tech.eu am 3. November. Angeführt wurde die Runde von 3XP Global über dessen Impact Innovation Fund unter der staatlichen portugiesischen Entwicklungsbank Banco Português de Fomento. Die Plattform von Granter hilft kleinen und mittleren Unternehmen, öffentliche Fördermittel zu finden und Anträge vorzubereiten. Damit liegt die Gesamtsumme bei 2 Millionen Euro. Das Geschäft hängt von der Komplexität europäischer Förderprogramme ab. Das ist eine Regulierungsgeschichte so sehr wie eine Softwaregeschichte.

Kühlräume, Standardpasswörter

Dann ist da die Sicherheitsebene, wo Regulierung auf Hardware trifft. Am Montag wurden Kühlsysteme in Supermärkten in Belgien, Luxemburg, den Niederlanden, Schweden, Estland, Irland und Finnland angegriffen, berichtete The Guardian. Die Temperaturen erreichten in einigen Fällen 50°C. CNBC meldete, bei Ahold Delhaize seien Dutzende Delhaize-Filialen in Belgien und Luxemburg betroffen gewesen, Lebensmittel seien weggeworfen worden. Carrefour erklärte, 15 belgische Filialen seien angegriffen worden, Intermarché 15 seiner 153.

Reuters nannte über CNBC für den Spar-Eigentümer Colruyt Group fünf belgische Filialen. IKEA teilte CNBC mit, ein Kühlschrankvorfall habe zwischen Sonntag und Montag die Filiale in Mons getroffen. In Großbritannien sagte der British Association of Independent Meat Suppliers der BBC, einige seiner mehr als 300 Mitglieder seien betroffen gewesen. Bei einer Firma erreichten die Kühlaggregate bis zu 100°C; die Aggregate seien leer gewesen, so dass keine Ware verloren ging, berichtete The Guardian.

"Es gibt da draußen so viele Schwachstellen, dass … man sagen könnte, sie warten nur darauf, ausgenutzt zu werden", sagte Richard Horne, Vorstandschef des NCSC.

Paul Chichester vom National Cyber Security Centre sagte, die Angriffe seien nicht KI-gestützt gewesen. Sie hätten Lücken genutzt, die "lange Zeit da draußen" gewesen seien. Xavier Bellekens von der Cyberabwehrfirma Lupovis sagte dem Guardian, sein Team habe zwischen dem 20. und dem 30. Oktober 256 Angriffsversuche aus 91 Quellen gegen Honeypot-Steuerungen von Danfoss registriert. Die meisten hätten die werkseitigen Standardzugangsdaten des Herstellers verwendet. Der frühere französische Angriff, über den Tom's Hardware am 2. November berichtete, nutzte alte, mit dem Internet verbundene Geräte mit Standardpasswörtern. Die Europäische Kommission teilte laut CNBC mit, sie habe ihre interinstitutionelle Task Force mit ENISA und Europol einberufen.

Die Lehre lässt sich übertragen. Ein Zahlungsterminal oder eine Kühlsteuerung, die mit einem Standard-Login ausgeliefert wird, ist dieselbe Regulierungslücke. Weder das Kids-Gesetz noch das Zahlungspaket im Entwurf schließen sie von sich aus.