Cyberangriffe zielen auf Kühlsysteme von Supermärkten in ganz Europa

Supermärkte in ganz Europa wurden von einem vermuteten Cyberangriff getroffen, der ihre Kühlschränke und Gefrierschränke betrifft, was Bedenken hinsichtlich der Verwundbarkeit internetverbundener Hardware hervorruft. Bis Montag deuten Nachrichtenberichte auf Vorfälle hin, die Supermärkte in Belgien, Luxemburg, Schweden, Irland, den Niederlanden und Estland betreffen.

Auswirkungen auf Einzelhändler

Mehrere Store-Manager berichteten, dass die Kühlschranktemperaturen plötzlich auf bis zu 50 Grad Celsius anstiegen. Dies folgt ähnlichen Vorfällen in Frankreich letzten Monat, bei denen Angreifer scheinbar Auftau-Mechanismen ferngesteuert manipulierten, um Überhitzung zu verursachen. In einem von einem Coop-Sprecher berichteten Fall begann ein Kühlsystem, Wärme zu erzeugen.

Konkrete Auswirkungen, die von Einzelhändlern gemeldet wurden, umfassen:

• Carrefour: Ein Sprecher bestätigte, dass 15 seiner 700 Geschäfte betroffen sind, wobei jedoch keine seiner größeren "Hypermarkt"-Geschäfte darunter sind.
• Colruyt (Spar): Ein Sprecher erklärte, dass Kühlschränke in "etwa fünf" Spar-Geschäften betroffen sind, obwohl keine Colruyt-Geschäfte betroffen waren.
• ICA: Ein Sprecher bestätigte einen "Vorfall in der Nacht, der eine kleine Anzahl von ICA-Geschäften außerhalb des zentralen Netzwerks von ICA betraf", was Kühlschränke und Gefrierschränke betraf.
• Coop: Ein Sprecher sagte, sieben seiner 800 Geschäfte seien betroffen und beschrieb die Situation als "eingedämmt und unter Kontrolle".
• Delhaize: Ein Sprecher erklärte, das Unternehmen sei sich eines "IT-Vorfalls bewusst, der die Kühlsysteme in einer Anzahl von Delhaize-Geschäften betrifft".

Expertenanalyse und Sicherheitsbedenken

Cybersicherheitsforscher haben unterschiedliche Ansichten zur Natur der Angriffe geäußert. Ken Munro, ein Cybersicherheitsforscher, schlug vor, dass Supermärkte ihre Kühlschränke und Überwachungsgeräte vom Internet trennen sollten und erklärte: "Ich akzeptiere keine andere Entschuldigung ... insbesondere angesichts der früheren [Angriffe in Frankreich]". Er drückte auch den Glauben aus, dass ein "Copycat" hinter den Montag-Angriffen stecken könnte.

Inti De Ceukelaire, ein weiterer Cybersicherheitsforscher, schlug vor, dass die Vorfälle darauf hinweisen, dass einige Einzelhändler keine notwendigen Schritte nach den Angriffen in Frankreich unternommen haben, und erklärte: "Es scheint, dass einige von ihnen einfach nicht gepatcht wurden, was ziemlich lächerlich ist." De Ceukelaire hob auch hervor, dass die Wiederholung solcher Angriffe darauf hindeuten könnte, dass ein feindlicher Staat verantwortlich sein könnte.

Tom Hegel, ein Forscher bei SentinelOne, stellte fest, dass, sobald ein Angreifer diese Steuerungen bedient, legitime Funktionen wie das Auftauen zu Störungswerkzeugen werden können. "Das Ändern einer Einstellung kann physische Vorräte zerstören, nicht nur ein Computersystem unterbrechen", sagte Hegel.

Größere Verwundbarkeiten

Die Vorfälle haben die Risiken im Zusammenhang mit internetvernetzten Smart-Geräten hervorgehoben. Zwar gibt es keine Beweise dafür, dass Haushaltsgeräte in diesen spezifischen Supermarkt-Angriffen gezielt werden, haben Forscher jedoch zuvor Verwundbarkeiten in Geräten wie Samsung Smart-Fridges nachgewiesen.

Im Vereinigten Königreich identifizierten Forscher von UK Cyber Defence mehr als 800 Kühl- und Gebäudesteuerungs-Schnittstellen, die mit britischen Einzelhändlern verbunden sind und über das öffentliche Internet zugänglich sind. Obwohl dies nicht garantiert, dass sie gehackt werden können, lässt es sie Angreifern ausgesetzt, die Softwareverwundbarkeiten oder schwache Passwörter ausnutzen.

Quellen (auf Englisch)

• bbc.co.uk: Battery fire on flight from Gatwick was 'so fast', passenger says - BBC News
• majorcadailybulletin.com: British Airways flight from London to Palma forced to return after technical emergency
• bbc.com: If hackers can take control of a supermarket freezer, how vulnerable is other tech?
• politico.eu: Europe’s supermarkets hit by new wave of cyberattacks targeting fridges – POLITICO

KI-Übersetzung des englischen Originalartikels, automatisch geprüft, damit sie dasselbe aussagt wie das Original. Die Quellen wurden auf Englisch geprüft.