Christine Drews Sieger
Ein mutmaßlicher Cyberangriff über Nacht ließ die Kühlsysteme von Supermärkten in sieben europäischen Ländern auf bis zu 50 °C ansteigen und vernichtete riesige Lebensmittelvorräte.
Supermarktangestellte in ganz Nord- und Westeuropa kamen am Montagmorgen zur Arbeit und fanden leere Regale, defekte Geräte und verdorbene Waren vor.
Über Nacht stiegen die Kühl- und Tiefkühlsysteme mehrerer Einzelhandelsketten plötzlich auf Temperaturen von bis zu 50 °C an und vernichteten riesige Mengen an Frischfleisch, Milchprodukten und Tiefkühlwaren, wie der Guardian berichtet.
Einzelhändler in mindestens sieben Ländern – darunter Schweden, die Niederlande, Belgien und Irland – meldeten weitreichende Kühlausfälle.
Der Vorfall ähnelt stark einem schweren Sicherheitsvorfall in Frankreich im vergangenen Monat, bei dem Hacker Temperaturregler in rund 700 Supermärkten manipulierten und Schäden in zweistelliger Millionenhöhe verursachten.
Schweden bekam die Auswirkungen noch vor dem Morgengrauen zu spüren. Eine ICA-Filiale in Stockholm gab bekannt, dass ihre Tiefkühltruhen „infolge eines Cyberangriffs um 2 Uhr morgens“ ausgefallen seien, und bestätigte: „Alles wurde zerstört.“
Die Störung löste scharfe Kritik von EU-Landwirtschafts- und Ernährungskommissar Christophe Hansen aus, der die wiederholten Angriffe als zutiefst beunruhigend bezeichnete und sie wie folgt beschrieb:
„Ein vorsätzlicher Versuch, unsere Lebensmittelversorgungskette zu stören und das Vertrauen der Verbraucher darin zu untergraben.“
Leere Regale und nächtliche Noteinsätze
Geschäfte in mehreren Regionen mussten verderbliche Artikel unverzüglich aus dem Verkauf nehmen.
Kunden des belgischen Einzelhandelsriesen Ahold Delhaize trafen auf abgesperrte Bereiche und Schilder mit der Aufschrift:
„Aufgrund von Cyberangriffen befinden sich keine Produkte in den Kühl- und Tiefkühlregalen. Wir bitten aufrichtig um Entschuldigung.“
Ähnliche Störungen wurden aus einer Ikea-Filiale im belgischen Mons und an 13 Standorten der irischen Kette SuperValu gemeldet. Bei Carrefour Belgien äußerte sich Sprecher Mich Vergauwen unmissverständlich:
„Es handelt sich um einen Cyberangriff, einen anderen Grund gibt es nicht.“
Einsatzkräfte wurden in den frühen Morgenstunden des Montags mobilisiert, um die betroffenen Geräte manuell abzuklemmen.
Techniker stellten fest, dass digitale Eindringlinge Steuerungseinstellungen systematisch außer Kraft gesetzt und Verdampfer in den Abtaumodus geschaltet hatten, so der Guardian.
Ungeschützte Infrastruktur deutet auf Sabotage hin
Cybersicherheitsanalysten weisen darauf hin, dass Kühlhardware im Einzelhandel ein leichtes Ziel für Fernzugriffe darstellt.
Große Supermarktketten verwalten Tausende internetfähiger Thermostate, Türpaneele und Gebäudeleitsysteme, von denen viele bekannte Schwachstellen aufweisen oder denen kritische Sicherheitsupdates fehlen.
Tom Hegel, Sicherheitsforscher beim Cybersicherheitsunternehmen SentinelOne, betonte, dass die Infrastruktur des Einzelhandels weiterhin verwundbar sei, da die Ketten eine enorme Anzahl vernetzter Steuergeräte beaufsichtigen, die über das öffentliche Internet erreichbar sind.
Da die Angreifer keine finanziellen Forderungen stellten, vermuten die Ermittler, dass das Motiv eher auf Störung und Sabotage der Lieferketten als auf finanzielle Erpressung abzielte.
Die Behörden haben bisher nicht ermittelt, wer für die Angriffswelle verantwortlich ist, berichtet der Guardian.