Cyberangriffe auf Kühlsysteme stören europäische Supermärkte

Cyberangriffe auf Kühlsysteme in Supermärkten haben mehr als 115 Geschäfte in sechs europäischen Ländern getroffen, nachdem Hacker die Kühleinstellungen aus der Ferne verändert hatten. Die Vorfälle zwangen einige Einzelhändler, Lebensmittel zu entsorgen und Filialleiter in den frühen Morgenstunden des 2. November in die Geschäfte zu rufen.

Die Angreifer schalteten Kühlanlagen ab oder aktivierten Abtaufunktionen, wodurch die Temperaturen anstiegen. Die Ermittler haben jedoch noch nicht festgestellt, ob die Vorfälle Teil einer koordinierten Kampagne waren oder auf separate Angriffe zurückgingen.

Einzelhändler melden Störungen in sechs Ländern

Die Vorfälle betrafen Geschäfte in Belgien, den Niederlanden, Schweden, Luxemburg, Irland und Estland. Neben großen Supermarktketten meldeten auch kleinere Einzelhändler Ausfälle ihrer Kühlsysteme, darunter Metzgereien, Nachbarschaftsläden und Schokoladengeschäfte.

In Schweden bestätigte ICA Probleme an mindestens vier Standorten, während Coop sieben betroffene Filialen meldete. Unterdessen berichtete Ahold Delhaize über Störungen an rund 40 Standorten in Belgien und Luxemburg.

Carrefour bestätigte Probleme in 15 belgischen Filialen, während etwa fünf Spar-Colruyt-Standorte und 15 Intermarché-Geschäfte ebenfalls betroffen waren. Darüber hinaus beeinträchtigten die Vorfälle 13 SuperValu-Filialen in Irland und ein Selver-Geschäft in Estland.

Mindestens 17 Metzgereien und Nachbarschaftsläden in den Niederlanden meldeten ähnliche Ausfälle. Auch ein Ikea-Einrichtungshaus in Mons, Belgien, hatte Probleme.

Veränderte Einstellungen zwingen Geschäfte zur Entsorgung von Lebensmitteln

Ein ICA-Filialleiter erklärte, dass jemand die Temperatureinstellungen über Nacht auf +50 °C geändert und das Personal daran gehindert hatte, diese anzupassen. Infolgedessen musste das Geschäft Tiefkühlprodukte entsorgen.

ICA erklärte, dass die betroffenen Standorte außerhalb des zentralen Netzwerks der Kette betrieben würden und das Unternehmen ihnen bei der Bewältigung der Störungen helfe. Ebenso erläuterte Colruyt, dass selbstständige Unternehmer die betroffenen Spar-Geschäfte mit eigenen Kühlsystemen betrieben.

Coop meldete Ausfälle, die von vollständig abgeschalteten Kühl- und Gefrierschränken bis hin zu Geräten reichten, die nur noch teilweise funktionierten. In einem Fall begann ein System, Wärme zu erzeugen. Dennoch erklärte die Kette, sie habe die Situation unter Kontrolle gebracht.

Carrefour teilte mit, dass die Vorfälle an den 15 Standorten nur wenige Kühlgeräte, hauptsächlich Gefrierschränke, beeinträchtigten. Daher konnten alle Geschäfte geöffnet bleiben, und keiner der belgischen Verbrauchermärkte der Kette war von Störungen betroffen.

Unterdessen benachrichtigte Ahold Delhaize die Filialleiter gegen vier Uhr morgens per SMS. Einige Geschäfte ließen Kühlfahrzeuge kommen, um ihre Warenbestände zu schützen.

Lieferant bringt Vorfälle mit früheren Angriffen in Verbindung

Der Kühlsystemlieferant Sabcobel brachte die Cyberangriffe auf die Kühlsysteme der Supermärkte mit einer Schwachstelle in Verbindung, die Angreifer angeblich im Vormonat in Frankreich ausgenutzt hatten. Unternehmensdirektor Stephan Moelans erklärte, dass Techniker gegen ein Uhr morgens damit begonnen hätten, betroffene Anlagen vom Netz zu trennen.

Laut Moelans aktivierten die Angreifer die Abtaufunktionen aus der Ferne. Er erklärte außerdem, dass Softwareupdates allein das Problem nicht beheben würden, da die Anlagen physische Änderungen erforderten.

Der Lieferant empfahl, Kühlgeräte über eine sichere Internetverbindung zu verwalten. Moelans erklärte, dass die meisten Kunden des Unternehmens diesen Ansatz nach den Vorfällen in Frankreich übernommen hätten.

Die früheren Angriffe betrafen Hunderte französische Geschäfte, die Steuergeräte vom Typ Danfoss AK-SM/AK-SC und Copeland/Dixell XWEB verwendeten. Die genaue technische Ursache und das vollständige Ausmaß der jüngsten Störungen bleiben jedoch weiterhin unklar.