Französische Ermittler suchen nach den Verantwortlichen für eine Cyberattacke auf Kühlanlagen in mindestens 350 Supermärkten. Unbekannte übernahmen die Steuerung der Geräte und veränderten die Temperaturen manuell. Betroffen waren unter anderem Märkte von Carrefour, Monoprix, Intermarché und Coopérative U, berichtete Arab News.
Eine Gruppe hat die Tat bislang öffentlich nicht für sich beansprucht. Auch eine Lösegeldforderung gibt es nicht. Das habe Ermittler nach Angaben einer mit dem Verfahren vertrauten Quelle irritiert. Hacktivisten würden ihre Angriffe häufig rasch für politische Zwecke beanspruchen, während Cyberkriminelle meist versuchten, daraus finanziellen Nutzen zu ziehen.
In einigen Pariser Supermärkten warfen Beschäftigte verdorbenes Fleisch und aufgetautes Tiefkühlgut in große Müllcontainer. Die Zahl der betroffenen Märkte entspricht nur einem kleinen Teil der Supermärkte in Frankreich.
Die Kühlanlagen nutzten Software des dänischen Unternehmens Danfoss. Das Unternehmen erklärte zu Wochenbeginn, viele der betroffenen Geräte hätten das Ende ihrer vorgesehenen Nutzungsdauer erreicht und erhielten deshalb keine Software- oder Sicherheitsupdates mehr. Andere Anlagen liefen demnach mit veralteter Firmware. Danfoss habe seine Kunden aufgefordert, unterstützte Systeme mit der neuesten Firmware zu aktualisieren und ältere Systeme durch Lösungen der aktuellen Generation zu ersetzen. Zu den Vorfällen äußerte sich das Unternehmen anschließend nicht weiter.
Sicherheitslücken in älteren Versionen der Danfoss-Firmware waren seit Monaten bekannt. Das Cybersecurity-Unternehmen Claroty hatte am 9. August Schwachstellen im Steuergerät Danfoss AK-SM 800A beschrieben. Diese seien inzwischen behoben worden. Die Lücken hätten es Angreifern ermöglichen können, die Authentifizierung zu umgehen und auf kompromittierten Geräten eigenen Code auszuführen.
Wie die Angreifer genau in die Systeme eindrangen, wurde nicht öffentlich mitgeteilt. Drei Cyberexperten sagten Reuters jedoch, alle Anzeichen deuteten auf einen vergleichsweise einfachen Angriff hin. Dazu hätten veraltete Danfoss-Software und über das Internet erreichbare Geräteschnittstellen beigetragen.
Ken Munro von der britischen Cybersicherheitsfirma Pen Test Partners sagte, der Vorfall zeige die Bedeutung grundlegender Sicherheitsmaßnahmen. Wegen der bekannten Schwachstellen hätten die Angreifer praktisch auf eine offene Tür gestoßen. Es könne sich daher auch um Personen gehandelt haben, die lediglich herumprobiert hätten, sagte Munro.
Kommentare (0)