Berichten zufolge wurde in Dutzenden Supermärkten in Schweden und Belgien in die Einstellungen von Gefrierschränken eingegriffen. Bei mutmaßlichen Cyberangriffen stiegen die Temperaturen auf bis zu 55 °C, wodurch Lebensmittel im Wert von Millionen Euro vernichtet wurden. Die Vorfälle ereigneten sich wenige Wochen, nachdem ähnliche Angriffe Hunderte Supermärkte in Frankreich betroffen hatten. Dort erreichte ein Kühlschrank Berichten zufolge 80 °C.
In Schweden teilte Coop mit, Hacker hätten die Einstellungen von Kühl- und Gefrierschränken in sieben seiner rund 800 Filialen verändert. Auch mindestens vier Standorte von Ica waren betroffen. Camilla Nilsson, Leiterin der Ica-Filiale St Olof in Österlen, sagte, die Angreifer hätten sich Zugang zu den Kühlanlagen-Managementsystemen der Filialen verschafft und deren Einstellungen geändert.
Rickard Nilsson, der für eine Ica-Filiale in Sjöbo verantwortlich ist, sagte der Zeitung Aftonbladet, die Mitarbeiter hätten die Temperaturen nicht ändern können und warme Luft sei in die Gefrierschränke geblasen worden. Die Lebensmittel seien verloren gewesen; bei Temperaturen von über 50 °C habe sich der Schaden auf Hunderttausende schwedische Kronen belaufen.
In Belgien berichteten lokale Medien, dass rund 40 Delhaize-Filialen und fünf Spar-Standorte betroffen waren. Carrefour teilte mit, 15 seiner Filialen in Flandern und Wallonien seien angegriffen worden, blieben aber geöffnet. Mich Vergauwen, der Sprecher des Unternehmens in Belgien, sagte, der Vorfall ähnele den Angriffen in Frankreich. Maßnahmen, die danach eingeführt worden seien – darunter Aktualisierungen und sichere Verbindungen –, hätten die Auswirkungen auf eine kleine Zahl von Filialen begrenzt.
Ahold erklärte, man sei über einen IT-Vorfall informiert, der Kühlsysteme in mehreren Delhaize-Filialen betreffe, und prüfe die Lage. Die Angriffe in Frankreich werden von der Cybercrime-Abteilung der Pariser Staatsanwaltschaft und der französischen nationalen Cybersicherheitsbehörde Anssi untersucht.
Viele der betroffenen Kühlsysteme verwenden Software der dänischen Industriegruppe Danfoss. Cybersicherheitsforscher des Unternehmens Claroty erklärten in einem Bericht vom August, sie hätten mehrere Schwachstellen in Danfoss-Systemen gefunden, die das Unternehmen später behoben habe. Danfoss teilte im vergangenen Monat mit, frühere Angriffe hätten Kühlsysteme betroffen, auf denen veraltete Firmware lief und die keine Sicherheitsupdates mehr erhielten. Es sei kein Zusammenhang zwischen seinen Produkten und den Vorfällen vom Montag festgestellt worden.
Cybersicherheitsspezialisten haben davor gewarnt, dass unzureichende IT-Sicherheit und veraltete Software kritische Infrastruktur und gewerbliche Einrichtungen Angriffen aussetzen können. Robert Lee, Geschäftsführer des Cybersicherheitsunternehmens Dragos, sagte, große Sprachmodelle hätten es Hackern erleichtert, sich das Wissen und die Werkzeuge zu beschaffen, die nötig seien, um mehrere Geräte und Standorte gleichzeitig anzugreifen. Er bezeichnete das Ausmaß der jüngsten Vorfälle als ungewöhnlich und merkte an, dass Angriffe auf Betriebstechnologie bislang typischerweise isolierte Ereignisse gewesen seien.
Quellen: Folha Mercado.