Cyberangriff trifft Supermarkt-Kühlanlagen in neun europäischen Ländern
Ein vermuteter Cyberangriff hat am Montag die Kühlung in Supermärkten in mindestens neun europäischen Ländern gestört, was die EU zu der Warnung veranlasste, es handele sich um den Versuch, die Lebensmittelversorgungskette zu sabotieren.
Automatisch aus dem englischen Original übersetzt; maßgeblich ist die englische Fassung.
Ein vermuteter Cyberangriff hat am Montag die Kühlsysteme von Supermärkten in mindestens neun europäischen Ländern lahmgelegt. Dies zwang einige Einzelhändler dazu, Bestände nach nächtlichen Temperaturanstiegen wegzuwerfen, und führte zu einer Warnung der EU, dass die Lebensmittelversorgungskette Ziel eines gezielten Angriffs geworden sei.
Geschäfte in Belgien, Estland, Finnland, Irland, Italien, Luxemburg, den Niederlanden, Portugal und Schweden meldeten Kühlausfälle. Der EU-Kommissar für Landwirtschaft und Ernährung, Christophe Hansen, erklärte, Brüssel betrachte die Vorfälle als schwerwiegend und bezeichnete sie als „einen gezielten Versuch, unsere Lebensmittelversorgungskette zu stören und das Vertrauen der Verbraucher darin zu untergraben“.
Belgien war am stärksten von den Störungen betroffen: Dutzende Filialen verschiedener Ketten meldeten Defekte, und die Bundesstaatsanwaltschaft leitete eine Untersuchung ein. Carrefour Belgien teilte mit, dass etwa 15 seiner 700 Filialen die Kühlung verloren hätten; der Sprecher des Unternehmens, Mich Vergauwen, erklärte, es gebe für den Fehler keine andere Erklärung als einen Cyberangriff. Ikea meldete einen ähnlichen Ausfall in seiner Filiale in Mons, während auch Delhaize, Colruyt and Intermarche Probleme in Belgien verzeichneten, ebenso wie vier Delhaize-Filialen jenseits der Grenze in Luxemburg.
Medienberichten und der nationalen Cybersicherheitsagentur zufolge waren in Italien vier Coop-Filialen in Sizilien und ein Unternehmen in der Toskana betroffen. Giuseppe Spadaro von der Radenza-Gruppe, die dort Coop-Märkte betreibt, sagte der Nachrichtenagentur ANSA, der Einbruch habe sich vor der Morgendämmerung ereignet und auf das Fernsteuerungssystem für Tiefkühlgeräte abgezielt, wobei der Fehler inzwischen behoben worden sei. Die Regierung in Rom berief am Dienstag ein Treffen von Ministern und Geheimdienstchefs zum Thema Cybersicherheit ein.
Sechs der etwa 800 Filialen von Coop Schweden verloren die Kühlung, wie Sprecher Carlos Cancino sagte. Er fügte hinzu, dass die betroffenen Geschäfte über eine ältere Mobilfunkverbindung anstelle einer aufgerüsteten liefen, was sie anfälliger gemacht habe. Der Konkurrent Ica teilte mit, eine Handvoll seiner Filialen habe ähnliche Probleme gehabt, wobei ein Sprecher den Fehler auf einen externen Lieferanten für Kühlungssteuerung zurückführte – das dänische Unternehmen Danfoss, dessen Geräte auch bei einem früheren Vorfall in Frankreich eine Rolle gespielt hatten. Die portugiesische Mosqueteiros-Gruppe erklärte, sieben ihrer Intermarche-Filialen seien von dem betroffen gewesen, was wie ein Angriff auf einen externen Dienstleister aussah; Irlands Musgrave meldete einen Cybervorfall in 13 Supervalu-Filialen, und auch in einer Handvoll kleiner niederländischer Geschäfte fiel die Kühlung aus.
In Estland trieben Eindringlinge in einem Geschäft mit älteren Danfoss-Geräten die Kühlschranktemperaturen auf 50 Grad Celsius hoch, wie der Staatssender ERR berichtete. Die finnische Kesko-Gruppe meldete ungewöhnliche Messwerte in einigen kleineren Filialen und schloss eine Netzwerksabotage nicht aus, während ein Experte der finnischen Transport- und Kommunikationsagentur erklärte, es sei nur eine Frage der Zeit gewesen, bis sich solche Angriffe über Frankreich hinaus ausbreiten würden.
Niemand hat sich zu den Störungen vom Montag oder zu einem Cyberangriff drei Wochen zuvor bekannt, der französische Supermärkte getroffen und Hunderte Filialen dazu gebracht hatte, verdorbene Waren wegzuwerfen.
Was wir wissen
- Supermärkte in mindestens neun europäischen Ländern meldeten am Montag Kühlausfälle im Zusammenhang mit einem mutmaßlichen Cyberangriff.
- Der EU-Kommissar für Landwirtschaft und Ernährung, Christophe Hansen, bezeichnete die Vorfälle als einen vorsätzlichen Versuch, die Lebensmittelversorgungskette des Staatenblocks zu stören.
- Belgien gehörte zu den am schwersten getroffenen Ländern, und die Bundesstaatsanwaltschaft leitete Ermittlungen ein.
- Mehrere betroffene Einzelhändler, unter anderem in Schweden und Portugal, teilten mit, dass die ins Visier geratenen Kühlsysteme mit dem dänischen Hersteller Danfoss verbunden waren, der auch bei einem früheren Angriff auf französische Geschäfte getroffen worden war.
- Niemand hat sich zu den Vorfällen am Montag oder dem früheren Angriff auf französische Einzelhändler bekannt.
Noch nicht bestätigt
- Ob unregelmäßige Temperaturen, die von der finnischen Kesko-Gruppe gemeldet wurden, durch denselben Cyberangriff oder einen anderen Defekt verursacht wurden.
Warum das für Europa wichtig ist
Die Vorfälle deuten auf ein sich ausweitendes Muster von Angriffen auf die Kühlungssteuerungssysteme hin, auf die Supermärkte in ganz Europa angewiesen sind. Mehrere davon stehen mit demselben dänischen Hersteller Danfoss in Verbindung, dessen Geräte auch beim früheren französischen Angriff ins Visier genommen worden waren. Die Einschätzung der EU, wonach es sich bei den Angriffen um einen gezielten Versuch zur Störung der Lebensmittelversorgung handelt, zeigt, dass Amtsträger derartige Vorfälle mittlerweile als Sicherheitsbedrohung und nicht mehr als routinemäßigen technischen Defekt behandeln.
Quellen
- The Local Denmark: Fridge cyberattack on supermarkets across Europe prompts EU warning
- The Local Norway: Fridge cyberattack on supermarkets across Europe prompts EU warning
Fragen und Antworten
- Welche Länder waren betroffen?
- Belgien, Estland, Finnland, Irland, Italien, Luxemburg, die Niederlande, Portugal und Schweden meldeten Kühlungsprobleme im Zusammenhang mit dem mutmaßlichen Angriff.
- Steht dies mit einem früheren Angriff in Verbindung?
- Ja. Er ereignete sich drei Wochen, nachdem ein Cyberangriff französische Lebensmittelläden lahmgelegt hatte, und Geräte des dänischen Herstellers Danfoss waren bei beiden Vorfällen das Ziel.
- Hat sich jemand zu den Taten bekannt?
- Nein, weder für die Vorfälle am Montag noch für den früheren französischen Angriff.
