Cyberangriff heizt Kühlschränke französischer Supermärkte auf, verderbt Lebensmittel

Hackern gelang es, die Temperatur von Kühlschränken und Gefriertruhen in hunderten französischen Supermärkten über Nacht auf bis zu 50 Grad Celsius (122 Grad Fahrenheit) zu erhöhen, was zu Bränden und zum Verderben von Lebensmitteln führte. Die Staatsanwaltschaft von Paris teilte am Montag mit, dass ein „groß angelegter“ Angriff „vernetzte Kühlschränke bei mehreren großen Lebensmittelhändlern in ganz Frankreich“ betreffe, was zu Lebensmittelverlusten und Bränden führe.

Regierungsschutz und Untersuchung

Premierminister Sebastien Lecornu hat Frankreichs Nationale Agentur für Cybersicherheit (ANSSI) beauftragt, die Vorfälle zu untersuchen, wie eine Person in seinem Büro mitteilte. Lecornu „verfolge die Situation persönlich“, teilte sein Büro POLITICO mit. Frankreich koordiniere sich mit seinen europäischen Partnern, da auch andere Länder betroffen sein könnten, so die Person, und fügte hinzu, dass die Behörden prüften, ob auch andere französische Unternehmen gefährdet seien.

Die Quelle in der Nähe von Lecornu sagte, die ANSSI habe eine Sicherheitslücke in der Software des dänischen Unternehmens Danfoss identifiziert. Danfoss erklärte, es sei „sich der Vorfälle in Frankreich bewusst, die eine begrenzte Anzahl von Kälteanlagen-Management-Systemen betreffen“. Die betroffenen Geräte „liefen mit veralteter Firmware“, so Danfoss, und fügte hinzu, dass es Kunden „seit Langem geraten habe, unterstützte Systeme mit der neuesten Firmware zu aktualisieren und Legacy-Systeme auf Lösungen der aktuellen Generation umzustellen“.

Auswirkungen auf Händler

Mehrere große französische Händler bestätigten Schäden. Carrefour sagte, 80 seiner Supermärkte seien betroffen, während Monoprix, das etwa 490 Geschäfte in Frankreich betreibt, mitteilte, dass 5 % seiner Filialen betroffen seien. Les Mousquetaires, Eigentümer des Einzelhändlers Intermarche, sagte, die Kühlschränke in etwa 150 seiner Geschäfte seien über Nacht sechs Stunden lang auf bis zu 50 °C aufgeheizt worden. Ein Sprecher sagte, alle betroffenen Lebensmittel seien entsorgt worden, um Gesundheitsrisiken auszuschließen.

Der CEO der Genossenschaft U, Dominique Schelcher, sagte, seine Supermarktgruppe sei ebenfalls ins Visier genommen worden. „Das Zielen auf Geräte, die für die Erhaltung frischer Produkte und die Lebensmittelversorgung der französischen Bevölkerung unerlässlich sind, ist von extremer Schwere und beispiellos“, schrieb er auf X. Der CEO von Intermarche, Thierry Cotillard, sagte gegenüber BFM TV, der „außergewöhnliche“ Angriff würde Verluste in Höhe von „mehreren zehn Millionen Euro landesweit an einem einzigen Tag“ bedeuten.

Internationale Bedenken

Felix Aime, leitender Analyst für Cybersicherheitsthreat-Intelligence bei Sekoia Threat Detection and Research, sagte, Spanien, Portugal, Polen, Deutschland und Belgien seien ebenfalls betroffen gewesen. Der EU-Kommissar für Landwirtschaft und Ernährung, Christophe Hansen, verurteilte den Angriff und erwähnte auch Leclerc, die größte Supermarktkette Frankreichs, die ihre Betroffenheit noch nicht öffentlich bestätigt hat.

Der niederländische Händler Ahold Delhaize, der die größte Supermarktkette der Niederlande, Albert Heijn, betreibt und große Aktivitäten in den USA hat, sagte, er habe mit einem „Sicherheitsproblem“ in seinem Netzwerk zu tun und habe aus Vorsichtsmaßnahmen mehrere Systeme offline genommen. Ahold Delhaize sagte, es gebe keinen Grund, einen Zusammenhang zwischen den Vorfällen in Frankreich und seinen Supermärkten zu sehen.

Warum es wichtig ist

Kühltheken in Supermärkten werden typischerweise von Steuerungsanlagen betrieben, die die gesamten Kühlschränke und Gefriertruhen eines Geschäfts verwalten und über das Internet zugänglich sind, was es Wartungsunternehmen ermöglicht, sie von überall aus anzupassen. Am 9. August veröffentlichte das Cybersicherheitsunternehmen Claroty’s Team82 Forschungsergebnisse, die Sicherheitslücken im Danfoss AK-SM 800A-Controller detailliert beschreiben. Laut dem Bericht behoben von Danfoss herausgegebene Software-Updates Probleme, die Angreifern ermöglicht hätten, Authentifizierungssteuerungen zu umgehen und Code auf kompromittierten Geräten auszuführen. Christel Delberghe, Generaldirektorin des europäischen Einzelhandelsverbands Eurocommerce, sagte: „Dieser Vorfall unterstreicht die Bedeutung der Resilienz in der gesamten Lieferkette.“

Quellen (auf Englisch)

• nypost.com: Hackers heat French supermarket fridges, sparking fires and spoiling food
• politico.eu: French supermarkets face food crisis after cyberattack hits refrigerators – POLITICO

KI-Übersetzung des englischen Originalartikels, automatisch geprüft, damit sie dasselbe aussagt wie das Original. Die Quellen wurden auf Englisch geprüft.