Lauge Risom Koch 
Cyberangriffe auf die Kühlsysteme von Supermärkten in neun Ländern der Europäischen Union wecken Besorgnis über ausländische hybride Operationen.
Cyberangriffe zielten auf die Kühlsysteme von Supermärkten in mindestens neun Mitgliedstaaten der Europäischen Union ab. Laut United24 Media beeinträchtigten die Störungen am 2. November Kühleinheiten in Belgien, Luxemburg, Schweden, Deutschland, Irland, den Niederlanden, Estland, Finnland und Rumänien. Die Geräteausfälle zwangen Filialleiter dazu, sich während der zweiten Welle von Einzelhandelsstörungen in den vergangenen Wochen mit fehlerhaften Systemen auseinanderzusetzen.
Die Störungen folgten auf Cyberangriffe gegen französische Supermärkte am 11. und 12. Oktober. EU-Landwirtschafts- und Ernährungskommissar Christophe Hansen bezeichnete die Vorfälle als „gezielten Versuch, unsere Lebensmittelversorgungskette zu stören“. Von Sicherheitsbeamten der Europäischen Kommission wird erwartet, dass sie die Verwundbarkeit der Infrastruktur des Einzelhandels untersuchen.
Die Behörden haben bisher noch nicht festgestellt, wer für die Angriffe verantwortlich ist. Die Bestimmung des Ursprungs von Cyberoperationen bleibt schwierig und beinhaltet oft diplomatische Erwägungen. Ein Sprecher der belgischen Cybersicherheitsbehörde erklärte: „Es ist nicht bekannt, wer hinter diesem Angriff steckt, und es ist möglicherweise nie möglich, sie zu identifizieren.“
Technische Analyse und Zuordnung
Cybersicherheitsspezialisten deuteten an, dass die beteiligten technischen Fähigkeiten auf staatlich geförderte Akteure hinweisen. Russland, China, der Iran und Nordkorea stellen die vier Nationen dar, die am häufigsten mit Cyberoperationen gegen Europa in Verbindung gebracht werden. Von Medienberichten zitierte Experten glauben, dass die spezifischen Merkmale der Vorfälle eine russische Beteiligung plausibel machen.
Forscher des Cybersicherheitsunternehmens Lupovis sammelten Daten von Angriffen auf simulierte Ködersysteme, die als Honeypots bekannt sind. „Wir glauben fest daran, dass diese Aktivität einem russischen, staatlich geförderten Bedrohungsakteur zugeschrieben werden könnte“, erklärte Lupovis-Geschäftsführer Xavier Bellekens. Bellekens erklärte, dass die für den Angriff auf die Honeypots genutzten Server in der Vergangenheit von russischen Gruppen verwendet worden seien.
Die Kompromittierung industrieller Steuerungssysteme und kommerzieller Kühltechnik erfordert spezialisiertes technisches Fachwissen. Bellekens bezeichnete das für die Durchführung der Operation erforderliche technische Fachwissen als „nicht trivial“. Die wiederkehrenden Angriffe auf ähnliche Kühlsysteme in mehreren Ländern stützten den Verdacht einer koordinierten Operation weiter.
Hybride Operationen gegen europäische Nationen
Die Vorfälle ereigneten sich vor dem Hintergrund breiterer Bedenken hinsichtlich russischer Bemühungen, hybride Operationen gegen europäische Länder zu intensivieren. Sicherheitsbeamte sehen in den Störungen der Lebensmittellogistik einen Versuch, die Widerstandsfähigkeit der zivilen Infrastruktur zu testen. Die Angriffe verdeutlichen die Verwundbarkeiten in kommerziellen Lieferketten in Zeiten erhöhter geopolitischer Spannungen.
Berichten zufolge ordnete der russische Staatschef Wladimir Putin eine Eskalation von Sabotageaktivitäten gegen NATO-Mitgliedstaaten an. Drei europäische Beamte, die mit amerikanischen Geheimdienstbewertungen vertraut sind, bestätigten die Anweisung am 20. Oktober. Die berichteten Aktionen umfassen physische Sabotage und Überwachung neben digitalen Störungen, die auf die kommerzielle Infrastruktur abzielen.
Beamte brachten die Entscheidung mit begrenzten russischen Fortschritten auf dem Schlachtfeld in der Ukraine und anhaltenden militärischen Verlusten in Verbindung. Ukrainische Angriffe auf strategische und militärische Einrichtungen innerhalb Russlands haben Moskau ebenfalls unter Druck gesetzt. Angesichts der Weigerung Kyjiws, die Bedingungen Moskaus zu akzeptieren, haben russische Strategen ihre hybride Taktik in ganz Europa ausgeweitet.