Cyberangriffe stören die Kühlung in Supermärkten in ganz Europa

Einzelhändler in Belgien, Schweden, Estland und anderen europäischen Ländern meldeten nächtliche Angriffe auf Kühlsteuerungen, durch die sich Kühl- und Gefrierschränke erwärmten. Einige Geschäfte nahmen gekühlte und tiefgekühlte Produkte aus dem Verkauf oder entsorgten sie. Keine einzelne Kette meldete mehr als einige Dutzend betroffene Standorte.

Danfoss, ein dänischer Hersteller von Kühlsteuerungen, erklärte, seine Produkte seien in die Vorfälle verwickelt gewesen, wie bereits bei Angriffen auf Hunderte französische Supermärkte drei Wochen zuvor. Bis Montagabend hatte niemand die Verantwortung übernommen, und es war nicht bekannt, ob die Vorfälle in Europa mit den Angriffen in Frankreich zusammenhingen.

Bei den Steuerungen handelt es sich um Computer, die die Kühlsysteme von Geschäften betreiben und mit dem Internet verbunden werden können, damit Dienstleister sie aus der Ferne überwachen und reparieren können. In Belgien schalteten die Angreifer einige Geräte in den Abtaumodus, wodurch sie sich erwärmten, statt die Lebensmittel kühl zu halten, sagte Stephan Moelans, Geschäftsführer des Kühlanlagen-Dienstleisters Sabcobel. In anderen Fällen wurden die Temperaturen direkt erhöht. Ein ICA-Geschäft im Süden Schwedens teilte mit, dass seine Kühltemperatureinstellungen auf 50 °C geändert worden seien; auch ein Gefrierschrank in einer estnischen Selver-Filiale war auf 50 °C eingestellt. Das estnische Gerät erwärmte sich jedoch nur um etwa 2–3 °C. Das Problem wurde in rund 10 Minuten behoben, ohne dass Produkte beschädigt wurden.

Die gemeldeten Vorfälle betrafen Einzelhändler und Unternehmen in mehreren Ländern, wobei Umfang und Auswirkungen unterschiedlich waren. Delhaize teilte mit, dass in mehreren Dutzend Geschäften, hauptsächlich in Belgien und einigen wenigen in Luxemburg, Probleme mit der Kühlung aufgetreten seien, die die Auswahl an frischen und tiefgekühlten Lebensmitteln vorübergehend einschränkten. Carrefour meldete Auswirkungen in 15 seiner mehr als 700 belgischen Filialen, Intermarché in 10 bis 15 Standorten. In Schweden erklärte Coop, sechs oder sieben seiner rund 800 Geschäfte seien betroffen; ICA nannte keine Zahl. Musgrave aus Irland, Eigentümer von SuperValu, teilte mit, dass 13 seiner 223 Geschäfte betroffen gewesen seien und vorsorglich gekühlte und tiefgekühlte Produkte aus dem Verkauf genommen hätten. Das Unternehmen erklärte, der Vorfall sei behoben und die Wiederauffüllung der Bestände im Gange.

Weitere Meldungen betrafen fünf unabhängige Spar-Geschäfte in Belgien, ein IKEA-Geschäft in Mons, eine Selver-Filiale in Estland, mindestens 17 nicht namentlich genannte Unternehmen in den Niederlanden, einige kleinere Kesko-Geschäfte in Finnland, sieben Intermarché-Filialen in Portugal und mindestens vier Coop-Supermärkte auf Sizilien. Auch eine Metzgerei in Hove, Belgien, meldete, dass die Temperatur ihrer Kühlschränke auf bis zu 18 °C erhöht worden war. Ihr Inhaber schätzte, dass Fleisch im Wert von etwa 15.000 € verdorben sei.

Mehrere der betroffenen Systeme stammten von Danfoss. In den Niederlanden, so das Unternehmen, befanden sich die angegriffenen Systeme nicht in gesicherten Netzwerken und verwendeten noch immer Standardpasswörter. Danfoss erklärte gegenüber belgischen Medien außerdem, veraltete Software sei eine große Schwachstelle gewesen und Kunden, die ihre Systeme nicht aktualisiert hätten, seien betroffen gewesen. In Estland richtete sich der Angriff laut dem Kühlanlagenanbieter Kitman Coldtech gegen ein älteres Danfoss-System. Eine belgische Metzgerei teilte dem niederländischen Sender NOS außerdem mit, dass auch Geräte eines anderen Herstellers, Copeland, angegriffen worden seien.

Die verfügbaren Informationen belegen nicht, wer die Angriffe verübt hat. Danfoss, Sabcobel und Kitman zufolge kamen bei den Vorfällen in den Niederlanden, Belgien und Estland ähnliche Methoden zum Einsatz wie in Frankreich. Diese Ähnlichkeit beweist jedoch nicht, dass dieselben Personen hinter den Angriffen steckten. Das belgische Zentrum für Cybersicherheit erklärte, die Täter seien unbekannt und würden möglicherweise nie identifiziert. Die belgische Bundesstaatsanwaltschaft hat strafrechtliche Ermittlungen aufgenommen, während das schwedische Nationale Zentrum für Cybersicherheit mitteilte, es beobachte die Vorfälle und tausche Informationen mit Behörden in anderen Teilen Europas und der nordischen Region aus.

Eine Warnmeldung der französischen nationalen Cybersicherheitsbehörde CERT-FR vom Oktober behandelt Danfoss-AK-SM- und AK-SC-Steuerungen sowie Copeland-xweb- und Dixell-xweb-Systeme. Zu den Empfehlungen gehören, Geräte nicht direkt über das Internet erreichbar zu machen, Einstellungen wie Abtaupläne zu überprüfen, für den Fernzugriff gesicherte Netzwerke oder VPNs zu verwenden, Firmware zu aktualisieren und Standardpasswörter zu ersetzen. Bei kompromittierten Geräten empfiehlt die Warnmeldung, sie neu zu starten oder zurückzusetzen und neu zu konfigurieren, bevor sie wieder in Betrieb genommen werden. Sie warnt, dass Geräte am Ende ihres Lebenszyklus, für die keine Sicherheitsupdates mehr bereitgestellt werden, besonders gefährdet sind, wenn sie mit dem Internet verbunden bleiben.

Quellen: The Hacker News.