Britische Fleischlieferanten waren von Cyberangriffen betroffen, nachdem Hacker die Temperaturen von Kühlanlagen in Supermärkten in mehreren europäischen Ländern erhöht hatten. Das National Cyber Security Centre (NCSC) teilte mit, es arbeite mit den betroffenen britischen Unternehmen zusammen; die Auswirkungen im Inland seien insgesamt gering geblieben. Bislang war keine britische Lebensmittelkette direkt betroffen.

Die British Association of Independent Meat Suppliers erklärte, einige ihrer mehr als 300 Mitglieder hätten Probleme erlebt. Die Kühleinheiten eines Unternehmens hätten sich Berichten zufolge auf bis zu 100 °C erhitzt, während zwei andere Unternehmen mitteilten, ihre Anlagen hätten begonnen abzutauen. Der Verband erklärte, die betroffenen Einheiten seien leer gewesen, sodass keine Waren verloren gegangen seien.

Einzelhändler in Belgien, Estland, Irland, Finnland, Luxemburg, den Niederlanden und Schweden meldeten am Montag Probleme mit Kühlanlagen; einige Systeme erreichten 50 °C. Mehrere Unternehmen bestätigten, dass sie gehackt worden waren. Ähnliche Vorfälle wurden im vergangenen Monat in Frankreich gemeldet. Dort waren ältere Geräte betroffen, die mit Standardpasswörtern mit dem Internet verbunden waren.

Paul Chichester, Einsatzleiter des NCSC, erklärte, das Zentrum arbeite mit den betroffenen Organisationen zusammen und beobachte die Lage. Er sagte, die Angriffe seien nicht durch KI ermöglicht worden und hätten Schwachstellen ausgenutzt, die schon lange bekannt seien. Das NCSC helfe Unternehmen dabei, ähnliche Sicherheitslücken zu erkennen und zu schließen, bevor sie ausgenutzt werden könnten.

Cybersicherheitsforscher stellten fest, dass Angriffsversuche auf online erreichbare Lock-Steuerungen für Danfoss-Kühlschränke Aktivitäten ähnelten, die zuvor mit Russland verbundenen Operationen zugeschrieben worden waren. Xavier Bellekens, Geschäftsführer von Lupovis, sagte, sein Unternehmen habe zwischen dem 20. und 30. Oktober 256 Angriffsversuche aus 91 Quellen aufgezeichnet. Dabei seien Online-Fallen eingesetzt worden, die echten Steuerungen von Kühlanlagen ähneln sollten. Die Identität der Angreifer sei weiterhin unbekannt, doch bei vielen Versuchen seien öffentlich dokumentierte werkseitige Standardzugangsdaten verwendet worden.

Der Geschäftsführer des NCSC, Richard Horne, bezeichnete die Vorfälle als „Vorgebirge“ einer umfassenderen Cyberbedrohung und warnte davor, dass Schwachstellen in IT-Netzwerken offengelegt oder nicht behoben werden könnten. Der technische Leiter der Behörde, Ollie Whitehouse, sagte, auch mit dem Internet verbundene Haushaltsgeräte könnten unter bestimmten Umständen gefährdet sein. Er forderte sicherere Produkte von den Herstellern und eine größere Bereitschaft der Verbraucher, dafür zu bezahlen.

Quellen: The Guardian Business.