Hacker greifen erneut Kühlgeräte europäischer Supermärkte an, britische Lieferanten melden Vorfälle

Britische Lieferanten in eine europäische Welle hineingezogen

Chichester sprach bei der Vorstellung des Jahresberichts des NCSC. Die Behörde arbeite mit den betroffenen Organisationen zusammen, sagte er. "Derzeit sind die Auswirkungen minimal", sagte er laut The Guardian.

Wer gekühlte oder tiefgekühlte Lebensmittel kauft, verlässt sich auf Steuerungen, die oft online sind. Eine manipulierte Einstellung kann ein Regal leeren. Auf die Händler kommen nun Kosten zu, um diese Systeme abzusichern.

Die Angriffe trafen nach Angaben des Verbands einige der mehr als 300 Mitglieder der British Association of Independent Meat Suppliers als "Kollateralschaden". Fleisch verschwand nicht. Die betroffenen Geräte standen zu dem Zeitpunkt leer. Die Europäische Kommission steht in direktem Kontakt mit den nationalen Behörden. Am Morgen des 3. November berief sie die EU-Taskforce der Organe zusammen mit ENISA und Europol ein, sagte ein Sprecher gegenüber CNBC.

Das Muster begann in der Nacht zum Montag, dem 2. November. Angreifer änderten Einstellungen an Kühlsteuerungen in Supermärkten in Belgien, Schweden, Estland und anderen Ländern, berichtete The Hacker News am 3. November.

Was die Angreifer tatsächlich veränderten

In Belgien schalteten Angreifer Kühlaggregate in den Abtaumodus. Stephan Moelans ist Vorstandsvorsitzender des Kältetechnik-Dienstleisters Sabcobel. Er sagte belgischen Medien, der Abtaumodus solle Eis beseitigen, habe die Geräte aber stattdessen aufgeheizt.

Mindestens ein Geschäft meldete Temperaturen von bis zu 50C (122F), berichtete CNBC. Ein ICA-Markt in Sjöbo im Süden Schwedens teilte mit, seine Kühlschränke und Gefriertruhen seien auf 50C eingestellt worden. Mitarbeiter warfen Waren weg, berichtete The Hacker News.

Danfoss, der dänische Hersteller von Kühlsteuerungen, erklärte, die Angriffe hätten seine Produkte betroffen. Auch drei Wochen zuvor waren seine Produkte betroffen, als Angreifer Hunderte französische Supermärkte trafen, berichtete The Hacker News.

Der frühere französische Angriff betraf Alttechnik mit Internetverbindung. Diese Systeme liefen mit Standardpasswörtern, berichtete The Guardian.

Die Zahl der Geschäfte zu erfassen ist schwieriger, als es aussieht

Die Gesamtzahlen hängen davon ab, wer zählt. BleepingComputer nannte mehr als 115 Geschäfte in Belgien, den Niederlanden, Schweden, Luxemburg, Irland und Estland.

Ahold Delhaize erklärte, die Angriffe hätten Dutzende Delhaize-Märkte in Belgien und Luxemburg getroffen. Lebensmittel verdarben. BleepingComputer berichtete von rund 40 Standorten. Carrefour teilte mit, die Angriffe hätten 15 von mehr als 700 belgischen Märkten getroffen. Das sind etwa 2 Prozent des Bestands dort, kein Hypermarkt war betroffen.

Intermarché erklärte, die Angriffe hätten 15 seiner 153 belgischen Märkte betroffen, während The Hacker News 10 bis 15 nannte. Coop in Schweden gab gegenüber TT und AFP 6 Geschäfte an, gegenüber Reuters und Bloomberg jedoch 7, von etwa 800, also unter 1 Prozent der Kette. Musgrave, dem SuperValu gehört, meldete 13 von 223 Märkten in Irland, rund 6 Prozent. Die Zahlen stimmen nicht überein.

Warum Supermarkt-Kühlgeräte überhaupt exponiert sind

Kühlsteuerungen sind Computer, die die Kühlschränke und Gefriertruhen eines Geschäfts betreiben. Sie sind oft online, damit Dienstleister sie überwachen und Störungen aus der Ferne beheben können, wie The Hacker News anmerkte. Die Leitlinien hinken hinterher. Die Seite mit den Sicherheitshinweisen von Danfoss enthielt keine Warnung zu den Angriffen, als The Hacker News am 3. November nachsah. Die ausführlichste Betreiberanleitung war noch immer ein Oktober-Alarm von CERT-FR, Teil der französischen Cybersicherheitsbehörde.

Richard Horne, Vorstandsvorsitzender des NCSC, nannte die Kühlgeräteangriffe die "Ausläufer" einer größeren Cyberbedrohung. Er warnte, dass viele weitere bevorstünden. Chichester sagte, die Angriffe seien nicht KI-gestützt gewesen und hätten Schwachstellen genutzt, die "seit langer Zeit vorhanden" seien.

Was noch offen ist

Bis Montagabend hatte niemand die Angriffe für sich beansprucht. The Hacker News berichtete, ein Zusammenhang mit dem französischen Vorfall sei weiterhin unbestätigt.

Die Belga News Agency berichtete, der belgische Angriff habe gegen Mitternacht am Sonntag begonnen. Sabcobel schätzte, die Angriffe hätten mindestens zwanzig Geräte in Belgien getroffen, laut Belga, zitiert von Tom's Hardware.

Cybersicherheitsexperten sagten dem Guardian, Angriffe auf "Dummy"-Kühlsteuerungen, die online waren, zeigten Merkmale ähnlich wie Operationen mit Verbindungen nach Russland. Ein Londoner Obst- und Gemüsegroßhändler entging einer Eskalation. Dessen Geschäftsführer Alex Pearce sagte, Mitarbeiter hätten die Internetverbindung zu den Kühlaggregaten an der Wand abgezogen, berichtete The Guardian.