Cyberangriffe auf Kühlsysteme von Supermärkten haben Hunderte Geschäfte in Frankreich beeinträchtigt und Anlagen bei Einzelhändlern in mehreren anderen europäischen Ländern gestört. Dadurch sind Bedenken hinsichtlich internetverbundener Steuerungen aufgekommen, die zur Fernüberwachung und -wartung von Kühlanlagen verwendet werden.

In Frankreich übernahmen Angreifer in der Nacht vom 11. auf den 12. Oktober die Kontrolle über Kühlsysteme. Laut der Quelle stiegen die Temperaturen in einigen Kühl- und Gefrierschränken auf 50 °C, wodurch Lebensmittel beschädigt wurden und in einigen Geschäften Brände ausbrachen. Einzelhändler gaben an, dass mindestens 350 Supermärkte betroffen waren. TIME berichtete, dass 180 Geschäfte auf Intermarché und Netto entfielen, mindestens 100 auf Coopérative U und 80 auf Carrefour. Intermarché-CEO Thierry Cotillard sagte gegenüber BFM-TV, die Verluste in ganz Frankreich beliefen sich an einem einzigen Tag auf mehrere zehn Millionen Euro. Die Pariser Staatsanwaltschaft leitete Ermittlungen ein, und Premierminister Sébastien Lecornu bat die nationale Cybersicherheitsbehörde Frankreichs, den Vorfall zu untersuchen.

Am 2. November meldeten Einzelhändler in Schweden, Belgien, Luxemburg und Estland weitere Kühlprobleme, die offenbar mit Cyberangriffen in Zusammenhang standen. Handelsketten wie Ahold Delhaize, Colruyt, ICA und Coop meldeten betroffene Anlagen. Carrefour Belgium erklärte, 15 seiner mehr als 700 Geschäfte seien betroffen gewesen, während Coop Sweden die Gesamtzahl mit sieben angab. Berichte verwiesen außerdem auf Vorfälle in Geschäften in Irland, den Niederlanden und Finnland; spätere Berichte erwähnten Deutschland, Portugal, Rumänien und Italien.

Laut BFM-TV zwangen die Angreifer die Kühlsysteme zu wiederholten Abtauzyklen. Le Monde berichtete, dass die Abtauphasen bei einigen Anlagen von einer auf acht Stunden verlängert wurden, wodurch sich Alarme verzögerten. In Belgien sagte der Chef des Kälteanlagenbauers Sabcobel, die Verdampfer der Anlagen seien in den Abtaumodus geschaltet worden.

Frankreichs Cybersicherheitsbehörde ANSSI erklärte, der Angriff dort habe die Kühlmanagementsysteme Danfoss AK-SC und AK-SM betroffen. Danfoss teilte mit, dass auf den betroffenen Anlagen veraltete Firmware lief. Eine im August von Claroty veröffentlichte Sicherheitsstudie hatte laut TIME Schwachstellen in einem Danfoss-Controller festgestellt, die es einem Eindringling ermöglichen könnten, die Anmeldung zu umgehen. Danfoss aktualisierte die Systemfirmware, Reuters berichtete jedoch, dass Danfoss-Anlagen auch an den Vorfällen im November beteiligt waren.

Die Systeme sind zur Fernüberwachung und -wartung vernetzt, oft über zentrale Dashboards, die über das Internet zugänglich sind. ANSSI hat empfohlen, den Fernzugriff auf vertrauenswürdige IP-Adressen zu beschränken. Patrick Lamplmair, Technologiedirektor beim Cybersicherheitsunternehmen Tributech, sagte gegenüber Gizmodo, dass Tausende dieser Steuerungen nach dem Angriff in Frankreich weiterhin online zugänglich waren. Er beschrieb, wie bereits wenige Befehle ausreichen könnten, um den Warenbestand eines Geschäfts zu vernichten, ohne Daten zu stehlen oder Lösegeld zu fordern.

In den verfügbaren Berichten gibt es keine Belege dafür, dass bei diesen Angriffen künstliche Intelligenz eingesetzt wurde. Belgiens Zentrum für Cybersicherheit erklärte, es wisse nicht, wer dafür verantwortlich sei, und die Identität der Angreifer könne möglicherweise nie festgestellt werden. Seine Sprecherin Katrien Eggers sagte Reuters, sie sei besorgt, dass KI die Ausnutzung von Schwachstellen in Systemen erleichtern könnte. Das britische National Cyber Security Centre geht davon aus, dass bis 2028 bei einem Ransomware-Angriff auf die kritische Infrastruktur des Landes KI-gestützte Schadsoftware eingesetzt wird. Dessen Direktor Richard Horne verwies auf Heizungs- und Kühlsysteme als Beispiele für physische Prozesssysteme, auf die sich die Gesellschaft verlässt, und sagte, die Vorfälle in Frankreich hätten gezeigt, wie leicht sie ausgenutzt werden könnten.

Die Gefährdung könnte über Supermärkte hinausreichen. Die Forschungsabteilung von Forescout fand in 99 Ländern 12.976 über das Internet erreichbare Kühldienste, verteilt auf 6.017 öffentliche IP-Adressen. Das Unternehmen warnte, dass ähnliche Risiken Kühlanlagen in Krankenhäusern und landwirtschaftlichen Betrieben sowie die Lagerung von Arzneimitteln, Lebensmittelverarbeitungsbetriebe und Lagerhäuser betreffen könnten.

Quellen: Xataka.