Cyberangriff trifft Supermarkt-Kühlanlagen in Belgien und acht weiteren Ländern

Ein Cyberangriff hat in der Nacht zum Montag die Kühlsysteme in Supermärkten in Belgien und mindestens acht weiteren europäischen Ländern lahmgelegt, wodurch Geschäfte gezwungen waren, verdorbene Lebensmittel wegzuwerfen, wie Behörden und Einzelhändler mitteilten.

In Belgien waren nach Angaben von Einzelhändlern und belgischen Medien mindestens 76 Geschäfte betroffen, darunter rund 40 Delhaize-Proxy-Filialen, 15 Carrefour-Shop-&-Go-Filialen, etwa fünf Spar-Standorte an Q8-Tankstellen, ein IKEA-Markt in Mons sowie mehrere Filialen der Metzgereikette De Laet en Van Haver. In einigen Kühl- und Gefrierschränken stiegen die Temperaturen auf rund 15 bis 17 Grad Celsius, und einige Geschäfte vernichteten vorsorglich ihren gesamten Kühl- und Tiefkühlbestand.

Auch Supermärkte und kleinere Geschäfte in den Niederlanden, Schweden, Luxemburg, Irland, Estland und Finnland waren betroffen, wobei die Temperaturen in Gefrierschränken in einigen Fällen 50 Grad Celsius erreichten, wie europäische Medien berichteten. In Irland waren 13 SuperValu-Filialen betroffen, teilte der Eigentümer Musgrave mit; in Finnland waren mehrere K-Group-Filialen betroffen und in Estland eine Filiale der Kette Selver.

Auch die Kühlsysteme von sieben Intermarché-Filialen in Portugal waren das Ziel, wie Jornal de Notícias und Expresso berichteten, wobei dieser Bericht im Gegensatz zu den Vorfällen in den anderen acht Ländern noch nicht von offizieller Seite bestätigt wurde.

Die belgische Bundesstaatsanwaltschaft hat strafrechtliche Ermittlungen aufgenommen, und das Zentrum für Cybersicherheit des Landes erklärte, es sei über den Vorfall informiert, habe jedoch keine weiteren Informationen darüber, wer verantwortlich ist. Stephan Moelans, Geschäftsführer von Sabcobel, dem Unternehmen, das die Kühlung für Delhaize und andere belgische Ketten verwaltet, sagte, der Angriff habe dieselbe Schwachstelle in Software von Danfoss ausgenutzt, die Mitte Oktober bei einem Cyberangriff auf rund 150 französische Supermärkte verwendet worden war. Hacker hätten die Abtaufunktion der Einheiten aus der Ferne eingeschaltet und so eine Überhitzung verursacht, sagte er.

Danfoss erklärte, die Schwachstelle liege hauptsächlich in veralteter Software, die einige Kunden noch nicht aktualisiert hätten. Moelans sagte, eine vollständige Behebung erfordere oft physische Änderungen an der Hardware und nicht nur ein Software-Patch, und belgische Ketten hätten seit dem Angriff in Frankreich etwa drei Wochen lang daran gearbeitet, ihre Systeme zu sichern. Die Europäische Kommission erklärte, der Vorfall zeige, wie Cyberangriffe Dienstleistungen stören und das tägliche Leben der Menschen beeinträchtigen können, und sie werde weiterhin mit den EU-Mitgliedstaaten zusammenarbeiten, um die Cybersicherheit zu stärken.