Supermarktketten in Schweden, Belgien und Luxemburg haben gemeldet, dass die Temperaturen in Kühlschränken und Gefriergeräten über Nacht gestiegen sind. Dies löste Befürchtungen vor einem Cyberangriff aus, der einem Angriff ähnelt, von dem französische Einzelhändler im vergangenen Monat betroffen waren.

Die schwedische Kette Coop teilte mit, dass sechs Geschäfte betroffen waren, während ICA bestätigte, dass es in einer begrenzten Zahl seiner Filialen über Nacht zu einem Vorfall mit Kühl- und Gefriersystemen gekommen war.

Ahold Delhaize erklärte, ein IT-Vorfall habe Kühlanlagen in Dutzenden seiner Supermärkte in Belgien und Luxemburg beeinträchtigt. Sprecherin Sarah De Meester sagte, das Unternehmen habe bestätigt, dass die Temperaturen gestiegen seien, und untersuche, was geschehen sei.

Die belgische Zeitung Le Soir berichtete, dass Dutzende Geschäfte betroffen waren, darunter fünf Spar-Filialen, mehrere Shop-&-Go-Convenience-Stores an Q8-Tankstellen sowie eine Reihe von Proxy-Delhaize-Minimärkten. Der Kältespezialist Sabcobel begann um 1 Uhr morgens mit der Mobilisierung von Technikern und trennte die betroffenen Anlagen vom Stromnetz, wie sein Geschäftsführer Stephan Moelans erklärte.

Die Berichte folgen auf einen groß angelegten Angriff in Frankreich, bei dem die Polizei mitteilte, Hacker hätten die Kontrolle über Kühlanlagen in bis zu 700 Supermärkten übernommen. Der Vorfall verursachte umfangreiche Verluste bei gekühlten und tiefgefrorenen Lebensmitteln, nachdem durch Fernänderungen die Temperaturen der Anlagen von nur -27 °C auf über 50 °C angehoben worden waren.

Intermarché, Coopérative U, Carrefour, Leclerc und Monoprix gehörten zu den betroffenen französischen Ketten. Einzelne Geschäfte meldeten Verluste zwischen mehreren Zehntausend Euro und mehr als 130.000 €, während zwei Geschäfte im Elsass zusammen Verluste in Höhe von 270.000 € meldeten.

Die meisten Kühllagersysteme von Supermärkten sind für die Fernwartung und Warnungen bei Ausfällen mit dem Internet verbunden. Im französischen Fall sollen die Angreifer die Alarme deaktiviert haben, bevor sie die Thermostateinstellungen änderten oder die Abtauzyklen verlängerten. Viele der angegriffenen Steuerungen wurden vom dänischen Unternehmen Danfoss geliefert, das erklärte, im Vorjahr Sicherheitslücken identifiziert zu haben und seit Langem die Installation von Updates zu empfehlen.

Die Pariser Staatsanwaltschaft eröffnete eine förmliche Untersuchung des Angriffs und verwies dabei auf Lebensmittelverluste und Brände. Die französische nationale Cybersicherheitsbehörde ANSSI wurde ebenfalls mit den Ermittlungen beauftragt und bestätigte später, dass Systeme mit Steuerungen zweier anderer Unternehmen angegriffen worden waren.

Quellen: The Guardian Business.