Belgische Staatsanwälte untersuchen Cyberangriffe auf Kühlsysteme von Supermärkten

Belgische Staatsanwälte haben eine strafrechtliche Untersuchung eingeleitet, nachdem unbekannte Cyberkriminelle Kühlsysteme in Supermärkten ins Visier genommen hatten. Zu den betroffenen Standorten gehörte ein Ikea-Geschäft in Mons, das nach eigenen Angaben vorsorglich einige gekühlte Lebensmittel entfernt hatte.

Berichte über gestörte Kühl- und Gefrierschränke gingen in der Nacht zum Montag aus Belgien, Schweden, Luxemburg und Estland ein. Berichten zufolge waren Dutzende Geschäfte von Ketten wie Delhaize, Spar und Carrefour betroffen. In Belgien und Luxemburg meldeten auch die Einzelhandelsgruppen Ahold Delhaize und Colruyt Störungen.

Nach Angaben des Kältetechnik-Spezialisten Sabcobel wurden die Anlagen aus der Ferne in den Abtaumodus geschaltet. Geschäftsführer Stephan Moelans sagte gegenüber Belga, das Unternehmen habe gegen 1 Uhr morgens damit begonnen, Techniker zu mobilisieren, um die Situation einzudämmen.

Einige Lebensmittel mussten entsorgt werden, nachdem die Temperaturen gestiegen waren. Ein Supermarkt im südschwedischen Sjöbo erklärte, seine Kühl- und Gefrierschränke seien gehackt worden und die betroffenen Produkte seien später weggeworfen worden. Ein Manager der Stockholmer ICA-Filiale sagte Reuters, alle Gefrierschränke des Geschäfts hätten 10 Grad Celsius erreicht und der Inhalt sei verdorben. Coop teilte Aftonbladet mit, dass sechs seiner Geschäfte betroffen waren.

Der belgische Metzger Luc De Laet sagte, die Temperaturen in seinem Geschäft in Hove seien auf bis zu 18 Grad Celsius gestiegen, wodurch Fleischprodukte im Wert von rund 15.000 Euro unbrauchbar geworden seien.

Die Vorfälle folgen auf ähnliche Cyberangriffe in Frankreich Mitte Oktober, bei denen rund 150 Geschäfte betroffen waren. Die Angriffe richteten sich gegen Gefrieranlagen des dänischen Technologieunternehmens Danfoss, das bestätigte, dass seine Produkte auch in der jüngsten Angriffswelle betroffen waren. Danfoss hatte im August Aktualisierungen für neuere Anlagen veröffentlicht und Kunden geraten, ältere Systeme, die nicht mehr aktualisiert werden konnten, vom Netz zu trennen.

Mehrere europäische Cybersicherheitsbehörden hatten Einzelhändler nach den Vorfällen in Frankreich aufgefordert, ihre Kühlsysteme zu überprüfen und abzusichern, darunter das deutsche Bundesamt für Sicherheit in der Informationstechnik. Warum diese Maßnahmen nicht in jedem Fall umgesetzt wurden, wird noch untersucht. Erfolgreiche Angriffe auf deutsche Lebensmittelhändler wurden nicht gemeldet.

Die Europäische Kommission erklärte, die Vorfälle zeigten, wie Cyberangriffe Dienste stören, Unternehmen beeinträchtigen und unmittelbar in den Alltag der Bürger eingreifen könnten. Der EU-Kommissar für Landwirtschaft und Lebensmittel, Christophe Hansen, bezeichnete die Angriffe als möglicherweise gezielten Versuch, die Lebensmittelversorgung der EU zu stören und das Vertrauen der Verbraucher zu untergraben, betonte jedoch, dass die Lebensmittelsicherheit derzeit nicht gefährdet sei.

Keine Gruppe hat die Verantwortung übernommen. Tom Hegel, ein Forscher beim Cybersicherheitsunternehmen SentinelOne, sagte, das Ausbleiben finanzieller Forderungen deute eher auf Sabotage als auf Erpressung hin. Er wies außerdem darauf hin, dass Einzelhändler besonders gefährdet seien, weil sie eine große Zahl von Kühlsteuerungen und anderen vernetzten Systemen betreiben, während verderbliche Waren innerhalb weniger Stunden verderben können.

Quellen: Der Spiegel.