EU-Task-Force tagt, nachdem Hackerangriffe auf Kühlgeräte britische Lebensmittellieferanten erreichen

EU-Task-Force tagt, während britische Lieferanten von Kollateralschäden berichten

ENISA und Europol schlossen sich der Task-Force an. Die Kommission erklärte, sie stehe in direktem Kontakt mit den nationalen Behörden.

The Hacker News meldete am selben Tag, eine neue Welle von Cyberangriffen auf Kühltechnik habe Supermärkte in ganz Europa getroffen und Läden gezwungen, Lebensmittel aus den Regalen zu nehmen. In Großbritannien teilte das National Cyber Security Centre mit, es sei über "a couple of instances where vulnerable technology had been exploited" informiert. Paul Chichester, Direktor für Operationen beim NCSC, sagte, die Auswirkungen auf das Land seien gering. Die Behörde arbeite mit den betroffenen Organisationen zusammen. Die British Association of Independent Meat Suppliers erklärte, einige ihrer mehr als 300 Mitglieder seien als "Kollateralschaden" betroffen gewesen. Bei zwei Mitgliedern tauten Kühlschränke ab. Bei einem anderen stiegen die Temperaturen in Kühlaggregaten auf bis zu 100C. Keine britische Supermarktkette war bisher direkt betroffen.

Warum Angriffe auf die Kühlkette für Lebensmittel und Aufsichtsbehörden wichtig sind

Aufsichtsbehörden koordinieren sich inzwischen über Ländergrenzen hinweg. Wer hinter den Angriffen steckt und wie hoch der Gesamtschaden ist, hat bislang niemand gesagt.

Einzelhändler in Belgien, Estland, Finnland, Irland, Luxemburg, den Niederlanden und Schweden meldeten am Montag Probleme mit der Kühlung. In einigen Geschäften wurden Temperaturen von bis zu 50C gemessen. Ahold Delhaize erklärte, die Angriffe hätten Dutzende Delhaize-Filialen in Belgien und Luxemburg getroffen, und das Unternehmen habe Lebensmittel entsorgen müssen. Intermarché teilte mit, die Angriffe hätten 15 der 153 belgischen Filialen getroffen. Einige hätten Warenverluste erlitten, aber nichts Vergleichbares zu dem früheren Angriff in Frankreich. Carrefour sagte der BBC, Angreifer hätten 15 seiner Filialen in Belgien getroffen.

Wie die Angreifer hineinkamen

Sabcobel, ein Kältetechnik-Dienstleister, betreut die Anlagen für Delhaize. Der Geschäftsführer sagte, Angreifer hätten Kühlaggregate in den Abtaumodus geschaltet. Der frühere Angriff auf französische Supermarkt-Kühlschränke nutzte Alttechnik mit Standardpasswörtern und einer Internetverbindung. Chichester sagte, die Angriffe hätten keine KI verwendet. Ausgenutzt worden seien Schwachstellen, die "seit langem offen" gewesen seien.

Alex Pearce, Geschäftsführer von Langridge Organic, sagte, Hacker hätten die Aggregate auf mehr als vier Stunden Abtauen gestellt. Sein Personal habe eingegriffen, bevor Waren zu Schaden kamen. Langridge nutzt dasselbe Kühlsteuerungssystem. Entwickelt hat es das US-Softwareunternehmen Copeland, und es spielte auch bei dem größeren Vorfall eine Rolle. Dieselbe Methode steckte offenbar hinter dem Vorfall im vergangenen Monat, der Hunderte französische Supermärkte traf.

Die französischen Angriffe im Oktober gaben das Muster vor

Anfang Oktober zielten Angreifer auf Hunderte französische Supermärkte. Der Cyberangriff ließ Kühlschränke überhitzen und Lebensmittel verderben. Der Intermarché-Eigentümer Les Mousquetaires sagte damals gegenüber CNBC, er rechne mit Schäden in Millionenhöhe. Die Kantinen auf sechs US-Militärstützpunkten hatten Ende August mit defekten Gefriertruhen zu kämpfen. Das Pentagon behandelt diese Fälle als mutmaßlichen Hack und stimmt sich nach Angaben von Reuters mit den französischen Behörden ab.

Wie es weitergeht

NCSC-Chef Richard Horne sagte, es sei noch "zu früh zu sagen", wer hinter den Hacks stecke. Cybersicherheitsexperten erklärten, Angriffe auf "Dummy"-Kühlsteuerungen zeigten Merkmale, die sie mit böswilligen Operationen in Verbindung bringen, die sie Russland zuordnen. Horne sagte, Organisationen müssten prüfen, worauf sie sich verlassen, und in Erneuerung investieren. Viele Firmen hätten Systeme über ihr Lebensende hinaus betrieben. Sie hätten sie nicht in sicheren, vom Internet getrennten Bereichen gehalten.