Zweite Welle von Kühlschrank-Hacks trifft europäische Supermärkte, Brüssel beruft Task Force ein

Eine zweite Welle erfasst europäische Supermärkte

Am Montag, dem 2. November, meldeten Supermärkte in Irland, Schweden, Estland und Belgien, dass die Temperaturen in Kühlschränken und Gefriertruhen hochgedreht wurden.

Für den Handel geht es um die Ware, nicht um Daten. Wird der Kühlsollwert aus der Ferne verändert, kann das in einer einzigen Filiale Lebensmittel im Wert von Hunderttausenden Euro verderben.

Ahold Delhaize teilte CNBC mit, Dutzende seiner Delhaize-Filialen in Belgien und Luxemburg hätten Kühlprobleme gehabt und Lebensmittel weggeworfen. Die Colruyt Group erklärte, fünf Spar-Filialen in Belgien seien Ziel gewesen. Carrefour meldete 15 attackierte Filialen in Belgien, Intermarché 15 seiner 153 belgischen Filialen. IKEA berichtete von einem Cybervorfall, der zwischen Sonntag und Montag Kühlschränke und Gefriertruhen in der Filiale Mons in Belgien betraf. Einige Filialen meldeten Temperaturen von bis zu 50C (122F). Die Vorfälle folgten auf Angriffe auf Supermärkte und Lebensmittellieferanten in ganz Frankreich Anfang Oktober.

ICA, Schwedens größter Lebensmittelhändler, erklärte, eine begrenzte Zahl von Filialen in Netzen außerhalb seiner zentralen Systeme sei betroffen gewesen. Auch der finnische Händler Kesko, die irische Kette Supervalu und der estnische Einzelhändler One Selver meldeten Störungen ihrer Kühlsysteme.

Warum Lebensmittelverluste zählen

Die Oktoberwelle in Frankreich war größer. Hunderte französische Supermärkte wurden angegriffen, frische und tiefgekühlte Lebensmittel im geschätzten Wert von Millionen Euro verdarben.

Les Mousquetaires, Eigentümer von Intermarché, teilte CNBC damals mit, man rechne mit Schäden in Millionenhöhe. Der Schaden erreichte auch die britische Lieferkette. Die British Association of Independent Meat Suppliers hat mehr als 300 Mitglieder. Bei zwei von ihnen begannen Kühlschränke abzutauen, bei einem weiteren stiegen die Kühleinheiten auf bis zu 100C, so der Verband. AIMS erklärte, die betroffenen Geräte seien zu dem Zeitpunkt leer gewesen, sodass keine Ware verloren ging. Bei Langridge Organic, einem Obst- und Gemüsegroßhändler in London, trennten Mitarbeiter die Internetverbindung, um den Angriff zu stoppen.

Folgen in Großbritannien und offizielle Reaktion

Das NCSC erklärte, ihm seien "a couple of instances where vulnerable technology had been exploited in the UK" bekannt.

Dessen Vorstandschef Richard Horne sagte dem BBC Radio Four, die Behörde habe die Nacht durchgearbeitet, um potenziell betroffene Organisationen zu warnen. Paul Chichester, Operationsdirektor des NCSC, sagte, die Auswirkungen in Großbritannien seien minimal und bislang sei keine britische Lebensmittelkette direkt betroffen. Beim Start des Jahresberichts des NCSC am Dienstag sagte er, die Behörde werde die Lage weiter beobachten. Chichester erklärte, die Angriffe seien nicht KI-gestützt und nutzten Schwachstellen, die "out there for a long period of time" gewesen seien.

Alte Steuerungen und was als Nächstes kommt

Der Angriff in Frankreich betraf alte Technik, die mit dem Internet verbunden war und Standardpasswörter nutzte, wie der Guardian berichtete.

Die Hacks nutzten Schwachstellen in Systemen zur Fernsteuerung und Verwaltung von Kälteeinheiten, auf die Sicherheitsforscher Monate zuvor hingewiesen hatten. Sabcobel, ein belgischer Kältetechniker, der Systeme für Delhaize betreut, erklärte, die Einheiten seien in den Abtaumodus geschaltet worden. Horne sagte, viele Firmen hätten Systeme über ihr Lebensende hinaus betrieben, sie nicht aktualisiert und mit dem Internet verbunden gelassen. Die Technikbasis, auf die sich die Gesellschaft stütze, sei "has not been invested on to the extent it needs to be". Horne beschrieb die Kühlschrankangriffe als "foothills" einer größeren Cyberbedrohung, da KI-Systeme Schwachstellen offenlegten, die Eigentümer nicht geschlossen hätten.

Horne sagte, es sei noch zu früh, um zu sagen, wer hinter den Hacks stecke.