Vernetzte Kühlsysteme ermöglichen es Supermarktketten, Geräte aus der Ferne zu überwachen und zu verwalten. Ein unzureichender Schutz kann diese Systeme jedoch auch dem Missbrauch aussetzen. Nach einem größeren Vorfall in Frankreich wurden nun ähnliche Probleme in Belgien und Schweden gemeldet.
Der Vorfall begann am Sonntagabend, als Kühlschränke in Filialen von Ketten wie Delhaize, Carrefour, Spar, Ica und Coop Berichten zufolge ihre Temperatur ohne Eingreifen des Personals erhöhten. In einigen Fällen erreichte die Temperatur etwa 50 °C, wodurch gekühlte Produkte gefährdet wurden.
Die erste Erklärung konzentrierte sich auf einen möglichen Computerausfall, doch mehrere Berichte beschreiben das Ereignis inzwischen als Cyberangriff. Vorläufigen Erkenntnissen zufolge aktivierten die Angreifer aus der Ferne den Abtaumodus der Verdampfer, wodurch die Temperatur im Inneren der Kühlkammern anstieg.
Die Methode, mit der sich die Angreifer Zugang verschafften, wurde noch nicht identifiziert. Zu den betroffenen Systemen könnten ältere Geräte gehören, die nicht mehr aktualisiert werden, unnötigerweise mit dem Internet verbunden bleiben oder schwache Passwörter verwenden. Bei dem früheren Vorfall in Frankreich wurde festgestellt, dass einige Kühlschränke von Danfoss „admin“ als Administrator-Benutzernamen und den Tag des Monats als Zugangscode verwendeten.
Die Gesamtzahl der betroffenen Filialen und der Wert möglicher Verluste sind weiterhin unbekannt. Delhaize hat als Sofortmaßnahme die Internetkabel seiner Kühlsysteme getrennt.
Ein Softwareupdate könnte jedoch nicht ausreichen, um die zugrunde liegenden Sicherheitsprobleme zu beheben. Der CEO des belgischen Installateurs Sabcobel, der Hunderte ähnlicher Systeme verwaltet, erklärte, dass bei vielen Kühlschränken physische Änderungen erforderlich wären – eine potenziell kostspielige Lösung. Die Vorfälle in Frankreich, Belgien und Schweden ereigneten sich innerhalb von etwa drei Wochen und verdeutlichen die Risiken, die entstehen, wenn ältere vernetzte Kühlgeräte ungeschützt bleiben.
Quellen: Xataka.