Eine neue Welle von Cyberangriffen störte am Montag, dem 2. November, die Kühlsysteme von Supermärkten in sieben europäischen Ländern. Die Eindringlinge veränderten aus der Ferne die Temperaturen in Kühl- und Gefrierschränken in Schweden, Irland, den Niederlanden, Estland, Finnland, Belgien und Luxemburg und veranlassten Geschäfte dazu, Lebensmittel zu entsorgen. Die Vorfälle ereigneten sich weniger als einen Monat nach einem ähnlichen Angriff, von dem in Frankreich mehr als 500 Geschäfte betroffen waren.

In Belgien meldete Carrefour Probleme in rund 15 seiner 700 Filialen. Auch bei einem IKEA-Markt in Mons wurden die Gefriertemperaturen aus der Ferne verändert, während die Kühlschränke der Metzgereikette De Laet & Van Haver in Antwerpen so eingestellt waren, dass sie über Nacht bis zu 18 °C erreichten. Der Gründer der Kette, Luc De Laet, sagte Reuters, die Angreifer hätten Zugriff auf das Temperaturaufzeichnungssystem gehabt und das Unternehmen habe Lebensmittel wegwerfen müssen.

Auch andere belgische Einzelhändler meldeten Störungen. Ahold Delhaize teilte mit, dass Geschäfte in Belgien und Luxemburg betroffen waren, während die Colruyt Group meldete, dass die Kühlsysteme an fünf Spar-Standorten kompromittiert worden seien. Intermarché berichtete von Vorfällen in etwa 15 Geschäften.

Die Angriffe betrafen auch sieben Coop-Filialen in Schweden. Der schwedische Einzelhändler ICA entdeckte einen Gefrierschrank, der 50 °C erreicht hatte. In Irland teilte der Großhändler Musgrave mit, dass 13 SuperValu-Standorte gekühlte und tiefgekühlte Produkte aus dem Verkauf nehmen mussten. Vorfälle wurden auch bei Kesko in Finnland, Selver in Estland und in Geschäften kleinerer niederländischer Städte gemeldet.

Einige der betroffenen Geräte verwenden Temperaturregelungstechnologie des dänischen Herstellers Danfoss, die auch in den im Oktober in Frankreich angegriffenen Supermärkten zum Einsatz kam. Das Unternehmen erklärte, es arbeite mit Kunden an der Umsetzung von Sicherheitskorrekturen.

Tom Hegel, Forscher bei SentinelOne, sagte, Angriffe dieser Art könnten mit Erpressung, politischen Motiven oder staatlich unterstützten Operationen zusammenhängen. Er merkte an, dass das Ausbleiben finanzieller Forderungen bei den jüngsten Vorfällen auf Sabotage hindeuten könnte. Hegel sagte außerdem, dass es schwierig sein könne, die Urheber von Angriffen auf vernetzte Systeme zu identifizieren, insbesondere wenn Angreifer auf öffentlich zugängliche Bedienfelder zugreifen.

Keine Gruppe hat die Verantwortung übernommen. Katrien Eggers, eine Sprecherin des belgischen Zentrums für Cybersicherheit, sagte, die Täter könnten möglicherweise nie identifiziert werden, und warnte, dass künstliche Intelligenz es hochentwickelten Akteuren erleichtern könnte, Schwachstellen in IT-Systemen auszunutzen.

Die Vorfälle haben die Sorgen in Europa über Bedrohungen für kritische Infrastrukturen verschärft. Der EU-Kommissar für Landwirtschaft, Christophe Hansen, bezeichnete die Angriffe als gezielten Versuch, die Lebensmittelversorgungskette zu stören und das Vertrauen der Verbraucher zu untergraben.

Quellen: Olhar Digital.