Ein Cyberangriff störte Kühlsysteme in Supermärkten und anderen Lebensmittelgeschäften in Belgien, den Niederlanden, Schweden, Luxemburg, Irland und Estland. Angreifer veränderten aus der Ferne die Einstellungen von Gefriergeräten und Kühlanlagen; in einigen Fällen schalteten sie Geräte ab oder aktivierten Abtauvorgänge, wodurch die Temperaturen stiegen.
Die Vorfälle betrafen mehr als 115 Geschäfte, wobei unklar bleibt, ob sie auf eine koordinierte Kampagne oder auf separate Angriffe zurückzuführen sind. Einige Händler meldeten, dass Tiefkühlprodukte entsorgt werden mussten, während Mitarbeiter in den frühen Morgenstunden eingriffen, um die Waren zu schützen und den Betrieb wiederherzustellen.
Zu den Ketten, die betroffene Standorte bestätigten, gehören ICA und Coop in Schweden, Ahold Delhaize, Carrefour, Spar Colruyt und Intermarché in Belgien, SuperValu in Irland sowie Selver in Estland. In den Niederlanden waren außerdem mindestens 17 Metzgereien und Geschäfte in Wohnvierteln betroffen. Weitere gemeldete Standorte in Belgien waren ein Ikea-Supermarkt in Mons sowie Lebensmittelgeschäfte und Schokoladenläden.
Ahold Delhaize erklärte, dass die Kühlsysteme in mehreren Dutzend Geschäften von einem IT-Vorfall betroffen gewesen seien und dass Maßnahmen ergriffen worden seien, um den Betrieb der Geschäfte aufrechtzuerhalten. Carrefour berichtete, dass 15 seiner 700 Geschäfte in Flandern und Wallonien betroffen waren, während alle seine Hypermärkte geöffnet blieben.
Coop teilte mit, dass sieben seiner mehr als 800 schwedischen Geschäfte betroffen waren. Die Probleme reichten von vollständig ausgefallenen Kühl- und Gefrierschränken bis hin zu nur teilweise funktionierenden Anlagen; in einem Fall begann ein Gerät Berichten zufolge, Wärme zu erzeugen. ICA bestätigte, dass eine kleine Zahl von Geschäften außerhalb seines zentralen Netzwerks betroffen war, und erklärte, diese zu unterstützen.
Ein Filialleiter von ICA sagte gegenüber TV4, dass die Temperatureinstellungen über Nacht auf 50 °C geändert worden seien, wodurch es unmöglich wurde, Tiefkühlkost zu erhalten. RTL berichtete, dass Ahold Delhaize die Manager gegen 4 Uhr morgens per SMS gewarnt habe; einige Geschäfte nutzten Kühltransporter, um die Produkte zu schützen.
Sabcobel wurde als Anbieter der Kühlsysteme an mehreren betroffenen Standorten identifiziert. Sein Direktor Stephan Moelans sagte, der Angreifer habe dieselbe Schwachstelle genutzt, die im Vormonat bei ähnlichen Angriffen in Frankreich zum Einsatz gekommen sei, und dass Techniker ab 1 Uhr morgens damit begonnen hätten, Anlagen vom Netz zu trennen. Er führte die Störung auf aus der Ferne aktivierte Abtauvorgänge zurück.
Moelans sagte, dass ein Software-Update allein das Risiko nicht vollständig beheben würde, da an den Kühlsystemen auch physische Änderungen erforderlich seien. Sabcobel hat noch nicht auf die Anfrage von BleepingComputer nach weiteren Informationen über den Vorfall und seine Beteiligung reagiert.
Quellen: BleepingComputer.