Ein Hackerangriff auf Supermärkte hat sich zu Wochenbeginn über mehrere europäische Länder ausgebreitet. Betroffen waren Kühl- und Gefriergeräte von Schweden bis Belgien, Händler mussten Lebensmittel wegwerfen. Wie CBC berichtete, erinnert der Vorfall an eine ähnliche Attacke in Frankreich im Vormonat.
Der Angriff erhöhte die Temperaturen in Kühl- und Gefriereinheiten an dutzenden Geschäften. Getroffen wurden die Supermarktgruppen Ahold Delhaize und Colruyt in Belgien und Luxemburg sowie die schwedischen Händler ICA und Coop. Auch der Möbelhändler Ikea meldete mindestens eine betroffene Filiale.
Engla I., Verkaufsleiterin einer ICA-Franchisefiliale in Stockholm, sagte gegenüber Reuters, dort sei alles zerstört. Der Angriff habe um 2 Uhr nachts stattgefunden, bemerkt worden sei er jedoch erst Stunden später. Alle Gefriergeräte seien auf 50 Grad Celsius gestiegen.
ICA erklärte, eine begrenzte Zahl von Filialen sei über Nacht von einem Vorfall betroffen gewesen, der die Kühl- und Gefriersysteme beeinträchtigt habe. Das Unternehmen ist privat geführt.
Nach dem Angriff in Frankreich hatte die Polizei erklärt, Hacker hätten die Kontrolle über Kühlaggregate in hunderten Supermärkten übernommen. Dabei seien Brände und Lebensmittelverluste entstanden. Ahold Delhaize hatte im Vormonat ebenfalls einen Cybersicherheitsvorfall bei der Polizei gemeldet.
Niemand hat sich zu einem der beiden Angriffe bekannt. Nach Angaben von Reuters konnte die Agentur nicht feststellen, wer hinter den Angriffen vom Montag steckt oder ob sie mit den Vorfällen in Frankreich zusammenhängen. Russland hat wiederholt jede Beteiligung an Sabotage oder hybrider Kriegsführung zurückgewiesen. Die Vorfälle haben bei europäischen Behörden Sorge über hybride Bedrohungen für die Infrastruktur verstärkt, insbesondere für das Ernährungssystem.
Katrien Eggers, Sprecherin des belgischen Zentrums für Cybersicherheit, sagte, es sei nicht bekannt, wer hinter dem Angriff stehe, und es werde möglicherweise nie geklärt. Sie zeigte sich besorgt über die wachsende Zahl solcher Vorfälle, auch wegen KI. Alle IT-Systeme seien potenziell verwundbar, und KI könne inzwischen genutzt werden, um diese Schwachstellen erfolgreich auszunutzen, vor allem durch hochentwickelte Akteure.
Von Kühlschränken und Heizungen bis zu Überwachungskameras und Alarmanlagen seien immer mehr Geräte, die früher weitgehend mechanisch waren, heute mit dem Internet verbunden. Sie ließen sich aus der Ferne überwachen und steuern. Dadurch entstünden neue Möglichkeiten für Cyberkriminelle.
Mindestens ein Teil der am Montag betroffenen Kühlgeräte nutzte Temperaturregeltechnik des dänischen Unternehmens Danfoss, das auch beim französischen Angriff betroffen war. Danfoss erklärte, man arbeite mit Kunden zusammen, um Korrekturen umzusetzen. Beim französischen Angriff hatte das Unternehmen gesagt, die betroffenen Geräte hätten veraltete Firmware verwendet oder das Ende ihrer Lebensdauer erreicht und erhielten keine Software- oder Sicherheitsupdates mehr. Eine Cybersicherheitsfirma hatte im Sommer eine mögliche Schwachstelle in Danfoss-Systemen beschrieben, über die Hacker die Kühlgeräte betreten und die Temperaturen aus der Ferne ändern könnten. Danfoss veröffentlichte daraufhin einen Patch und forderte Kunden auf, ihn zu installieren.
Ritesh K., Cybersicherheitsanalyst, sagte CBC News im Vormonat, dies sei nicht das erste Mal, dass das Ernährungssystem Ziel von Hackern werde. 2021 sei der Fleischlieferant JBS Opfer eines Cyberangriffs geworden, der den Betrieb in Kanada, den USA und Australien vorübergehend stillgelegt habe. Ein Angriff auf United Natural Foods Inc. im Jahr 2025 habe zu Engpässen in vielen Whole-Foods-Filialen geführt. Solche Angriffe müssten ernst genommen werden, die Lage in Frankreich solle als Weckruf dienen. Man werde davon leider noch mehr sehen, so K.
Die Europäische Kommission erklärte, die jüngsten Vorfälle zeigten, wie digitale Bedrohungen zunehmend störend wirkten. EU-Agrarkommissar Christophe Hansen sagte, es handle sich um einen gezielten Versuch, die Lebensmittelversorgung zu stören und das Vertrauen der Verbraucher zu untergraben. Die wiederholten Angriffe seien zutiefst besorgniserregend.
Ein Sprecher der Colruyt Group, zu der in Belgien Spar-Filialen im Franchisesystem gehören, sagte, fünf Geschäfte seien betroffen gewesen. In Irland teilte der Großhändler Musgrave mit, Systeme in 13 seiner SuperValu-Filialen seien betroffen gewesen. Deshalb habe man einen Teil der gekühlten und tiefgekühlten Ware aus dem Verkauf genommen. Carrefour, das beim französischen Angriff schwer getroffen worden war, meldete, 15 seiner 700 Filialen in Belgien seien betroffen. Ikea erklärte, eine Filiale in Belgien sei betroffen, Störungen an anderen Standorten könne das Unternehmen nicht ausschließen. Die schwedische Handelskette Coop berichtete, sieben von 800 Filialen seien von einem Cybervorfall betroffen gewesen, bei dem Kühlsysteme unbefugt manipuliert worden seien. Danfoss gehöre zu den Zulieferern.
Tom Hegel, Forscher bei der Cybersicherheitsfirma SentinelOne, sagte, solche Angriffe stünden typischerweise im Zusammenhang mit Erpressung, politischen Motiven oder Operationen staatlicher Akteure. Da in den jüngsten Fällen keine Geldforderungen gestellt worden seien, deute dies eher auf Sabotage hin. Der Einzelhandel sei ein leichtes Ziel, weil Ketten große Bestände an Kühlsteuerungen, Gebäudetechnik, Türzugangssystemen und Kassentechnik betrieben. Wer sich über ein offen erreichbares Bedienfeld einlogge, hinterlasse kaum Spuren. Aus Sicht der Verteidiger sähen ein Teenager und ein Geheimdienst daher ähnlich aus.
Luc D., Gründer und Eigentümer der belgischen Metzgerkette De Laet & Van Haver, wurde nach Angaben von Reuters um 3:30 Uhr von einem Mitarbeiter geweckt, der ihm von einem Problem berichtete. In seiner Filiale südlich von Antwerpen seien die Kühlgeräte auf bis zu 18 Grad Celsius gestiegen. Er schätzte den vernichteten Fleischbestand auf rund 15.000 Euro, umgerechnet 23.485 kanadische Dollar. Die Hacker griffen die Technik zur Temperaturerfassung an und könnten sie aus der Ferne programmieren, so D. Er vermutete, die Täter wollten europäische Volkswirtschaften destabilisieren. Er habe die Polizei verständigt, wisse aber nicht, ob ein Ermittlungsverfahren eingeleitet worden sei.
Kommentare (0)