Dutzende Supermärkte in mindestens sieben europäischen Ländern stellten am Montag fest, dass Produkte verdorben waren, nachdem ein Cyberangriff die Temperatur von Kühlanlagen erhöht hatte. Belgien und Schweden waren am stärksten betroffen; auch aus Luxemburg, den Niederlanden, Irland, Estland und Finnland wurden Vorfälle gemeldet. In einigen Fällen sollen die Temperaturen 50 Grad Celsius erreicht haben, wodurch frische und tiefgekühlte Waren beeinträchtigt wurden.
Dem Vorfall war drei Wochen zuvor ein ähnlicher Angriff in Frankreich vorausgegangen. In beiden Fällen verschafften sich die Angreifer Zugang zu Software, mit der Kühlsysteme aus der Ferne verwaltet werden, und änderten die Temperatureinstellungen. Der Angriff richtete sich nicht gegen die eigene Software der Supermarktketten, so David Arroyo Guardeño, Forscher in der Forschungsgruppe für Cybersicherheit und Datenschutz des Spanischen Nationalen Forschungsrats. Er sagte, bei den betroffenen Systemen habe es sich um internetverbundene Steuerungen für gewerbliche Kühlanlagen und Überwachungsgeräte gehandelt.
Arroyo sagte, die Angreifer könnten Schwachstellen bei den Zugriffskontrollen ausgenutzt haben, ebenso wie veraltete Fernwartungsnetzwerke, die von lokalen Kühlanlagen- und Wartungsdienstleistern betrieben werden. Im Bericht wurde das dänische Unternehmen Danfoss, das auf industrielle Kühl- und Klimasysteme spezialisiert ist, als zentraler Akteur des Vorfalls genannt. Der Angriff schien technisch unkompliziert zu sein, doch seine Auswirkungen wurden durch die Zahl der betroffenen Einzelhändler verstärkt.
Keine Gruppe hat die Verantwortung übernommen, und die verfügbaren Informationen belegen nicht, wer den Angriff ausgeführt hat. Frankreichs Cybersicherheitsbehörde und die Nachrichtendienste der betroffenen Länder behandeln den Vorfall als möglichen Cyber-Sabotageakt. Arroyo sagte, die Ermittler zögen sowohl politisch motivierte Akteure als auch kriminelle Gruppen in Betracht, die schlecht konfigurierte Bedienfelder ausnutzen.
Die Angriffe zeigen, wie Schwachstellen in vernetzten Geräten physische Dienstleistungen beeinträchtigen können. Kühlung ist Teil der Lebensmittelversorgungskette, doch ähnliche Systeme unterstützen auch wichtige Prozesse wie die Energieverteilung und die Wasserinfrastruktur. Ein kompromittiertes System könnte Folgen haben, die über finanzielle Verluste für Einzelhändler hinausgehen; dem Bericht zufolge könnten auch Kühlanlagen zur Lagerung von Impfstoffen gefährdet sein.
Die Vorfälle sind nicht die einzige aktuelle Warnung vor Angriffen auf die Infrastruktur. Dem Artikel zufolge untersucht das Pentagon, ob Kühlungsausfälle an mehreren US-Militärstützpunkten im August auf einen Cyberangriff zurückzuführen waren. Außerdem verweist er auf Angriffe auf Wasseranlagen in den Vereinigten Staaten und einen früheren Versuch iranischer Hacker, den Chlorgehalt in der israelischen Wasserversorgung zu erhöhen.
Um ähnliche Vorfälle zu verhindern, ist eine stärkere Cybersicherheit erforderlich, unter anderem durch die regelmäßige Aktualisierung der Systeme. Arroyo warnte zudem, dass die Entdeckung von Softwareschwachstellen, einschließlich bislang unbekannter Fehler, die Zahl der angreifbaren Systeme erhöht. In diesem Fall, so der Bericht, hätten aktuelle Systeme die Manipulation der Lebensmittelkühlkette erschweren können.
Quellen: El País Tecnología.