Ein Cyberangriff hat hunderte Supermärkte in ganz Frankreich gezwungen, gekühlte und gefrorene Lebensmittel wegzuwerfen, nachdem Angreifer in die Kühlsysteme eingegriffen hatten.
Der Angriff verursachte erhebliche finanzielle Verluste und Lebensmittelverschwendung. Berichten zufolge erreichten einige Anlagen Temperaturen von rund 50 °C, beschädigte Geräte und Brände verschärften die Beeinträchtigungen zusätzlich.
Der Anschlag, der in der Nacht vom 11. auf den 12. Oktober stattfand, betraf Filialen von Intermarché, Netto, Coopérative U, Carrefour, E.Leclerc und Monoprix. Diese Geschäfte gehören zwar nicht demselben Mutterkonzern an, nutzen aber alle Kühltechnik des dänischen Herstellers Danfoss.
Diese gewerblichen Kühlmanagementsysteme ermöglichen es Betreibern, die Geräte zu steuern, die Lebensmittel in Supermärkten kühlen oder gefroren halten. Laut Le Monde verlängerten die Angreifer die Abtauzyklen von einer auf acht Stunden, wodurch Alarme verzögert wurden und dem Personal weniger Zeit zum Eingreifen blieb, bevor die Waren verdorben waren.
Danfoss teilte der AFP mit , dass es sich bei den meisten betroffenen Geräten um ältere Produkte handele, die keine Software- oder Sicherheitsupdates mehr erhalten. Das Unternehmen nannte die Systeme AK-SM800 und AK-SC355 als Beispiele und erklärte, es habe Kunden schon lange empfohlen, veraltete Modelle nicht mehr zu verwenden und unterstützte Geräte auf dem neuesten Stand zu halten.
Die Unternehmensgruppe Les Mousquetaires, die hinter Intermarché und Netto steht, beziffert ihren Schaden auf mehrere Millionen Euro. Der Schaden geht über verdorbene Lebensmittel hinaus. Die Pariser Staatsanwaltschaft hat Ermittlungen aufgenommen, um den Zusammenhang zwischen dem Anschlag und den gemeldeten Warenverlusten und Bränden zu klären.
Für Kunden kann die Unterbrechung bedeuten, dass Abteilungen und Filialen vorübergehend geschlossen sind und Regale leer stehen, bis Nachschub eintrifft. Einige betroffene Geschäfte haben den Betrieb bereits wieder aufgenommen, doch die Wiederherstellung der Kühlkette ersetzt nicht sofort alle entsorgten Waren.
Die technische Wiederherstellung umfasst mehr als nur das Zurücksetzen der Temperaturen. Das nationale französische Zentrum für die Reaktion auf Cybersicherheitsvorfälle, CERT-FR, empfiehlt, den Zugriff auf betroffene Steuerungen zu trennen oder zu filtern. Bei Verdacht auf eine Kompromittierung rät es den Betreibern zu Folgendem:
- Beschränken Sie den Netzwerkzugriff auf notwendige Dienstanbieter.
- Werksreset durchführen
- Installieren Sie alle verfügbaren Sicherheitspatches.
- Ersetzen Sie Passwörter und andere Authentifizierungsschlüssel .
- Bestehende Konten prüfen
- Konfigurieren Sie die Ausrüstung neu.
Die Angreifer wurden nicht öffentlich identifiziert, und französische Medien haben bisher kein Bekennerschreiben gemeldet.
Etwa zur gleichen Zeit meldete Ahold Delhaize, der Konzern hinter Albert Heijn und Delhaize, ein Sicherheitsproblem in seinem Netzwerk. Das Unternehmen gab an, einige Systeme zum Schutz während der Analyse und Behebung des Problems offline genommen zu haben. Die Filialen blieben geöffnet. Auch Online-Bestellungen und Lieferungen von Lebensmitteln waren beeinträchtigt.
Ein ähnlicher zeitlicher Ablauf ist jedoch kein Beweis für einen gemeinsamen Angriff: Es konnte kein Zusammenhang zwischen dem Netzwerkvorfall bei Ahold Delhaize und dem Angriff auf die Kühlanlagen in Frankreich nachgewiesen werden.
Was Verbraucher tun können
- Informieren Sie sich vor Ihrer Reise. Erkundigen Sie sich bei Ihrem örtlichen Supermarkt nach den Öffnungszeiten und der Verfügbarkeit von Kühl- und Tiefkühlprodukten.
- Beachten Sie die produktspezifischen Hinweise des Händlers. Sollte dieser eine Warnung oder einen Rückruf aussprechen, befolgen Sie die Anweisungen zur Rückgabe oder Entsorgung der betroffenen Lebensmittel.
- Seien Sie vorsichtig bei unerwarteten Benachrichtigungen über Rückerstattungen oder „Wiederherstellung von Bestellungen“. Prüfen Sie vorsichtshalber direkt auf der offiziellen Website oder in der App des Händlers, bevor Sie Zahlungs- oder Anmeldedaten angeben.
Bislang beschränken sich die bestätigten Schäden auf Kühlanlagen, verdorbene Waren und Betriebsstörungen. Der Angriff verdeutlicht jedoch, wie die Manipulation vernetzter Geräte einen Cybersicherheitsvorfall in verdorbene Lebensmittel, leere Regale und Sachschäden verwandeln kann – Probleme, die sich durch die Wiederherstellung eines Backups allein nicht beheben lassen.
Stimmt da etwas nicht? Überprüfen Sie es, bevor Sie klicken.
Mit Malwarebytes Guardkönnen Sie verdächtige Links, Texte und Screenshots sofort überprüfen.
Erhältlich mitMalwarebytes Premium für alle Ihre Geräte sowie in derMalwarebytes für iOS Android.
