Ein Cyberangriff auf eine israelische Lebensmittelproduktionsanlage beschädigte Industriekühlgeräte, ließ Lebensmittel verderben und legte den Betrieb mehr als eine Woche lang lahm. Das berichteten Einsatzkräfte, die den Vorfall untersuchten. Der Fall ist Teil einer größeren Reihe von Angriffen auf Kühlsysteme in Militärläden und Supermärkten in den Vereinigten Staaten, Frankreich und anderen europäischen Ländern.

In der israelischen Anlage verschafften sich die Angreifer Zugang zu Steuerungen, mit denen die Kühlgeräte verwaltet und überwacht werden. Sie änderten Sicherheitseinstellungen, öffneten Gasdruckventile, veränderten Anmeldedaten, deaktivierten Warnmeldungen und beseitigten forensische Beweise, sagte Omri Segev Moyal, Leiter der Incident-Response-Firma Profero. Die dabei entstandenen Schäden machten die Kompressoren irreparabel, sagte er gegenüber NPR.

Moyal schrieb den Angriff der mit dem Iran verbundenen Cyber Isnaad Front zu und verwies dabei auf forensische Erkenntnisse und Behauptungen der Angreifer. Diese Zuordnung wurde anhand des bereitgestellten Materials nicht unabhängig bestätigt. Das Propagandavideo der Gruppe vom Oktober zeigte Aufnahmen, die mit den Vorfällen in Israel in Verbindung standen, auch wenn NPR es nicht veröffentlichte.

Im August wurden Störungen der Kühlung in US-Militärkantinen gemeldet. Das Pentagon bezeichnete sie als „mögliche Kühlungsstörung“, hat jedoch nicht offiziell bestätigt, dass Hacker dafür verantwortlich waren. Zwei ehemalige Beamte erklärten gegenüber NPR, die Ermittler behandelten die Ausfälle als Cyberangriff und einige Beweise deuteten auf den Iran hin, doch das Vertrauen in diese Zuordnung sei weiterhin gering.

Im Oktober waren Hunderte französische Supermärkte verschiedener Ketten, darunter Intermarché, Coopérative U und Carrefour, von Kühlungsausfällen betroffen. Die französische Cybersicherheitsbehörde ANSSI ermittelt. Anfang November wurden weitere Angriffe auf Lebensmittelgeschäfte in Schweden, Estland, Irland, Luxemburg, den Niederlanden und Belgien gemeldet; das Ausmaß der Auswirkungen wurde noch ermittelt.

Eine Überprüfung öffentlich zugänglicher Vertragsunterlagen durch NPR ergab, dass einige Standorte der US-Verteidigungsbehörde für Militärkantinen Danfoss-Fernsteuerungssysteme für Kühlung und Heizung verwenden. Französische Behörden und das Cybersicherheitsunternehmen Claroty haben Danfoss-Steuerungen als möglichen Angriffsvektor bei Vorfällen in Frankreich identifiziert. Berichten zufolge verwenden einige US-Einrichtungen ältere Versionen, für die keine aktualisierte, sichere Software mehr bereitgestellt werden kann. Danfoss erklärte, das Unternehmen unterstütze betroffene Kunden und empfehle Nutzern, die neueste Firmware zu installieren, Geräte vom Internet zu trennen sowie eine Firewall und ein VPN zu verwenden.

Die Vorfälle verdeutlichen die Risiken, die entstehen, wenn Betriebstechnologie – also Geräte zur Steuerung physischer Prozesse – mit dem Internet verbunden wird. Cybersicherheitsexperten sagen, veraltete oder ungeschützte Systeme könnten anfällig für Angriffe sein, die reale Störungen verursachen. Sie warnen zudem, dass ähnliche Schwachstellen auch Systeme betreffen könnten, die temperaturempfindliche Medikamente und Labormaterialien verwalten, und nicht nur die Kühlung von Lebensmitteln.

Quellen: NPR News.