Hacker greifen Supermarkt-Kühlgeräte in ganz Europa an, die EU koordiniert die Reaktion

Einige Geräte erreichten 50C (122F). Einzelhändler in Belgien, Estland, Finnland, Irland, Luxemburg, den Niederlanden und Schweden meldeten am Montag Probleme mit der Kühlung.

Kunden fanden leere Kühlregale und weggeworfene Ware vor. Für die Händler ist die Reparatur physisch und digital: Kühltechnik, die jetzt am Netz hängt, muss gesichert oder ausgetauscht werden. Niemand hat die Angriffe bisher öffentlich einem Urheber zugeschrieben, und die Gesamtzahl der betroffenen Geschäfte in Europa ist weiterhin unklar.

Ahold Delhaize teilte mit, in Dutzenden seiner Geschäfte sei es am Montag zu einem Kühlungsvorfall gekommen, Lebensmittel hätten entsorgt werden müssen. Der niederländische Supermarktriese erklärte, die Filialen seien wieder voll in Betrieb.

Carrefour sagte der BBC, 15 seiner belgischen Geschäfte seien angegriffen worden. Intermarché erklärte, 15 seiner 153 belgischen Filialen seien betroffen gewesen. Die Colruyt Group berichtete, fünf ihrer Spar-Geschäfte in Belgien seien Ziel gewesen, wie Reuters meldet. Das ist etwa jedes zehnte Geschäft von Intermarché in Belgien.

IKEA teilte mit, ein Cybervorfall habe zwischen Sonntag und Montag Kühl- und Gefrierschränke in seinem Geschäft in Mons in Belgien beeinträchtigt. Das Unternehmen prüft die betroffenen Geräte und Produkte und kontrolliert die Installationen in seinen übrigen belgischen Filialen. Die belgische Nachrichtenagentur Belga berichtete, der Angriff in Belgien habe gegen Mitternacht am Sonntag begonnen. Der Kältetechniker Sabcobel schätzte, dass mindestens zwanzig Geräte betroffen waren. Belga zufolge gehörte Delhaize zu den betroffenen belgischen Ketten. ICA, Schwedens größter Lebensmittelhändler, erklärte, eine begrenzte Zahl von Geschäften sei über Netzwerke außerhalb der zentralen Systeme betroffen gewesen. Auch der finnische Konzern Kesko, die irische Kette Supervalu und der estnische Händler One Selver meldeten Störungen.

Warum ein Kühlschrank ein Gesundheitsthema ist

Die Hacker fuhren die Temperaturen in online gesteuerten Gefrierschränken auf 50 Grad Celsius hoch. Der Inhalt taute schnell auf, und der Angriff zerstörte wahrscheinlich Waren im Wert von Millionen Dollar.

Das ist ein Problem der Lebensmittelsicherheit, kein IT-Ausfall. Die British Association of Independent Meat Suppliers mit mehr als 300 Mitgliedern erklärte, einige seien als "Kollateralschaden" betroffen gewesen, Fleisch sei aber nicht verloren gegangen, weil die Geräte leer waren. Ein Fleischlieferant sah Kühlgeräte auf bis zu 100C steigen, zwei weitere meldeten, dass Geräte anfingen aufzutauen. Der Verband erklärte, die Vorfälle zeigten, dass Lebensmittelbetriebe an jeder Stelle der Lieferkette Ziele sein können.

Die Europäische Kommission steht in direktem Kontakt mit den nationalen Behörden. Sie berief die Task-Force mit ENISA und Europol am Dienstagmorgen ein. Der Task-Force gehören ENISA, Europol und die zuständigen Kommissionsdienststellen an.

Wie die Eindringlinge hineinkamen

Der Angriff im Oktober auf Kühlschränke französischer Supermärkte betraf Alttechnik, die mit Standardpasswörtern am Internet hing. Die Hacker aktivierten aus der Ferne den eingebauten Abtaumodus der Gefriergeräte und überschrieben Temperatureinstellungen und Zeitvorgaben. Dieselbe Methode war in Frankreich zum Einsatz gekommen.

Alex Pearce, Geschäftsführer von Langridge Organic in London, sagte, Hacker hätten die Geräte auf mehr als vier Stunden Abtauen bei 150C gestellt. Seine Mitarbeiter stoppten das, indem sie die Internetverbindung an der Wand zogen. Pearce sagte, Langridge nutze dasselbe Kühlsteuerungssystem des US-Softwareunternehmens Copeland, das an den früheren Vorfällen beteiligt war.

Sabcobel-Chef Stephan Moelans sagte, die Geräte müssten technisch verändert werden. Der Wechsel auf eine sichere Internetverbindung sei die einfachste Übergangslösung, sagte er. Damit ist die Reparatur eine physische Angelegenheit und kein Software-Patch. Sabcobel zufolge hatten die meisten Kunden ihre Geräte nach dem Angriff in Frankreich bereits auf eine sichere Internetverbindung umgestellt.

Der Präzedenzfall vom Oktober

Hunderte französische Supermärkte waren im Oktober Ziel eines Angriffs, der Brände auslöste, Kühlschränke überhitzte und Lebensmittel verdarb. Der Intermarché-Eigentümer Les Mousquetaires rechnete damals mit Schäden in Höhe mehrerer Millionen Euro.

Intermarché erklärte, diese Woche hätten einige Geschäfte Warenverluste erlitten. Der Schaden sei nicht mit dem Angriff Mitte Oktober vergleichbar.

"Die Bewaffnung von Lebensmitteln ist Realität geworden", sagte der EU-Kommissar für Landwirtschaft und Lebensmittel, Christophe Hansen, im Oktober.

Was die Behörden jetzt sagen

Paul Chichester, Direktor für Operationen beim britischen National Cyber Security Centre, sagte, die Auswirkungen in Großbritannien seien minimal. Die Angriffe seien nicht KI-gestützt gewesen und hätten Schwachstellen genutzt, die "seit langer Zeit offenlagen". Das NCSC gehört zum britischen Geheimdienst GCHQ. Chichester sagte, das NCSC arbeite mit Organisationen zusammen, um Lücken zu finden und zu schließen, bevor Hacker sie ausnutzten. Das NCSC veröffentlichte am Dienstag seinen Jahresbericht.

NCSC-Chef Richard Horne nannte die Kühlschrankangriffe die "Ausläufer" einer größeren Cyberbedrohung. Horne sagte, viele Schwachstellen könnten darauf warten, ausgenutzt zu werden. NCSC-Technikchef Ollie Whitehouse sagte, Hersteller müssten dazu gedrängt werden, vernetzte Geräte sicherer zu machen. Whitehouse sagte, alltägliche Haushaltsgeräte mit Internetanschluss seien in manchen Situationen anfällig. Verbraucher sollten akzeptieren, für sicherere Geräte mehr zu zahlen, sagte er.

Keine britische Lebensmittelkette ist laut Guardian direkt betroffen. The Hacker News berichtete über eine zweite Welle von Cyberangriffen auf Kühltechnik in Europa, die Geschäfte zwang, Lebensmittel aus den Regalen zu nehmen.