Ein massiver Cyberangriff auf Supermärkte erschüttert derzeit mehrere europäische Länder und zielt gezielt auf die digitale Steuerung von Kühl- und Gefrieranlagen ab. Hacker verschafften sich Fernzugriff auf die Infrastruktur und erhöhten die Temperaturen in den Regalen auf bis zu 50 Grad Celsius. Betroffen sind große Ketten in Belgien, Luxemburg, Schweden, Irland und Estland, was zu massivem Lebensmittelverderb und potenziellen Brandgefahren führt. Dieser Vorfall verdeutlicht die kritische Verwundbarkeit vernetzter industrieller Steuerungssysteme im Einzelhandel. Dieser Artikel untersucht den Ablauf der Angriffe, die betroffenen Unternehmen und die Sicherheitsrisiken moderner IoT-Infrastrukturen.
Wie die Hacker die Kühlketten in Europa unterbrachen
Die Angreifer nutzten Schwachstellen in den vernetzten Steuerungssystemen aus, um die Temperaturregelung der Kühl- und Gefrierbereiche massiv zu manipulieren. Anstatt die Geräte abzuschalten, stellten die Hacker die Thermostate auf extrem hohe Werte um, teilweise bis zu 50 Grad Celsius. Dies geschah durch den Fernzugriff auf die Betriebssysteme der Kühlaggregate, die oft über das Internet erreichbar sind.
In Belgien bestätigte der CEO des belgischen Kühltechnikunternehmens Sabcobel, Stefan Moulans, gegenüber dem Nachrichtenagentur Belga, dass es sich um einen gezielten Cyberangriff handelte. Die Einheiten wurden offenbar in einen Modus versetzt, der eine vollständige Auftauung der Systeme bewirkte. Dies führte nicht nur zum sofortigen Verderb von leicht verderblichen Waren wie Fleisch, Milchprodukten und Tiefkühlkost, sondern stellte auch ein Sicherheitsrisiko dar, da die überhitzten Geräte technische Defekte oder Brände verursachen könnten.
Welche Supermarktketten in Europa sind betroffen?
Die Welle der Cyberangriffe hat mehrere Länder gleichzeitig erfasst und betrifft namhafte Einzelhandelsriesen. Die Auswirkungen variieren je nach Region und Schwere des jeweiligen Vorfalls.
Betroffene Regionen und Unternehmen im Überblick
In Belgien und Luxemburg meldeten die Unternehmen Ahold Delhaize und Colruyt, dass ihre Informationssysteme die Kühlinfrastruktur in Dutzenden von Filialen beeinträchtigt haben. Colruyt gab an, dass in mindestens fünf Filialen direkte Angriffe auf die Kühlsysteme registriert wurden.
In Schweden erlebten die Ketten ICA und Coop ähnliche Vorfälle. Ein ICA-Markt in Stockholm, Baronen, meldete, dass alle Gefriergeräte aufgrund eines Cyberangriffs während der Nachtstunden außer Betrieb waren. Der Angriff wurde gegen 02:00 Uhr morgens lokal registriert. Auch der Coop-Konzern gab an, dass sechs seiner Filialen von ähnlichen Vorfällen betroffen waren. In Irland meldete die drittgrößte Supermarktkette des Landes, SuperBalu, dass die Kühlsysteme eines spezifischen Modells in 13 von 223 Filialen kompromittiert wurden.
Zusätzlich gab es Berichte aus Estland. Dort bestätigte der Sicherheitsdienst Kitman Coldtech, dass die Temperaturen in einer estnischen Kette ebenfalls auf 50 Grad Celsius hochgefahren wurden, wobei der Name der betroffenen Kette aus laufenden Untersuchungen noch nicht veröffentlicht wurde.
Warum sind moderne Kühlsysteme so anfällig für Hacker?
Die zunehmende Vernetzung von Geräten, die sogenannte Internet of Things (IoT)-Technologie, schafft neue Angriffsflächen für Cyberkriminelle. Was früher rein analoge oder isolierte mechanische Systeme waren, sind heute hochgradig vernetzte digitale Steuerungen.
Jon Bilow, Leiter des schwedischen nationalen Zentrums für Cybersicherheit, warnte vor der hohen Anzahl an exponierten Steuerungssystemen in Schweden. Er betonte die dringende Notwendigkeit von Sicherheitsupdates und Korrekturen für diese Geräte. Die Problematik liegt darin, dass viele industrielle Steuerungssysteme (Industrial Control Systems, ICS) primär auf Funktionalität und Effizienz ausgelegt sind, während Sicherheitsaspekte oft erst nachträglich implementiert werden oder durch veraltete Software vernachlässigt werden.
Die Risiken der digitalen Transformation im Einzelhandel
Mit der Digitalisierung wächst das Spektrum der potenziellen Ziele. Neben Kühlsystemen können nun auch Heizungssysteme, Sicherheitskameras und Alarmanlagen aus der Ferne kontrolliert oder sabotiert werden. Ein Angreifer muss nicht mehr physisch vor Ort sein, um massiven wirtschaftlichen Schaden anzurichten oder die physische Sicherheit eines Gebäudes zu gefährden.
Welche wirtschaftlichen und sicherheitstechnischen Folgen drohen?
Der wirtschaftliche Schaden durch solche Angriffe geht weit über den reinen Wert der verdorbenen Lebensmittel hinaus. Die Unternehmen müssen mit massiven Logistikproblemen, Kosten für die Reinigung der Systeme und dem Verlust des Kundenvertrauens rechnen.
Ein wesentlicher Faktor ist die Unvorhersehbarkeit der Angriffe. Da die Täter oft keine unmittelbare Verantwortung übernehmen, bleibt unklar, ob es sich um staatlich gelenkte Akteure oder rein profitorientierte Kriminelle handelt. Die Manipulation der Temperatur auf 50 Grad Celsius deutet auf eine hohe Destruktionsabsicht hin, die über bloße Erpressung durch Ransomware hinausgehen könnte. Zudem stellt die potenzielle Brandgefahr durch überhitzte elektrische Komponenten ein erhebliches Risiko für die Infrastruktur und die Mitarbeiter dar.
FAQ: Häufig gestellte Fragen zum Cyberangriff auf Supermärkte
Was genau ist passiert?
Hacker haben sich Fernzugriff auf die digitalen Steuerungssysteme von Kühl- und Gefrieranlagen in europäischen Supermärkten verschafft. Sie manipulierten die Thermostate so, dass die Temperaturen auf bis zu 50 Grad Celsius stiegen, was zu massivem Lebensmittelverderb führte.
Welche Länder sind am stärksten betroffen?
Die Angriffe wurden in Belgien, Luxemburg, Schweden, Irland und Estland registriert. Besonders betroffen waren große Ketten wie Ahold Delhaize, Colruyt, ICA und Coop, die in verschiedenen Ländern Filialen betreiben.
Können die Lebensmittel noch sicher konsumiert werden?
Durch die extremen Temperaturanstiege auf 50 Grad Celsius ist die Kühlkette unterbrochen worden. Betroffene Lebensmittel müssen aufgrund des hohen Verderbsrisikos und der potenziellen bakteriellen Belastung entsorgt werden und dürfen nicht mehr verkauft werden.
Wer steckt hinter diesen Angriffen?
Bislang hat keine Gruppe die Verantwortung für die Angriffe übernommen. Die Behörden untersuchen, ob es sich um organisierte Kriminalität oder staatlich unterstützte Cyberangriffe handelt, eine eindeutige Zuordnung liegt jedoch noch nicht vor.
Wie können Supermärkte sich schützen?
Unternehmen müssen ihre industriellen Steuerungssysteme durch regelmäßige Sicherheitsupdates schützen, die Vernetzung der Geräte absichern und die Überwachung der Temperaturwerte durch redundante, nicht-vernetzte Systeme ergänzen, um Manipulationen sofort zu erkennen.
Key takeaways
- Hacker manipulierten Kühlsysteme in Europa auf bis zu 50 Grad Celsius.
- Betroffen sind große Ketten in Belgien, Schweden, Irland, Luxemburg und Estland.
- Die Angriffe zielten auf vernetzte IoT-Steuerungssysteme im Einzelhandel ab.
- Es drohen massiver Lebensmittelverderb sowie potenzielle Brandgefahren durch Überhitzung.
- Sicherheitsbehörden mahnen dringend die Aktualisierung veralteter Steuerungssysteme an.
Perspektive auf die Cybersicherheit im Einzelhandel
Dieser Vorfall markiert einen Wendepunkt in der Wahrnehmung der Cybersicherheit im physischen Einzelhandel. Die Erkenntnis, dass digitale Angriffe direkte, zerstörerische Auswirkungen auf die physische Welt – wie die Temperatur in einem Kühlregal – haben können, erfordert ein Umdenken. Unternehmen müssen die Sicherheit ihrer operativen Technologien (OT) genauso ernst nehmen wie ihre klassischen IT-Systeme. Nur durch eine robuste Absicherung der IoT-Infrastruktur und eine schnelle Reaktion auf Anomalien lässt sich die Versorgungssicherheit und der Schutz vor massiven wirtschaftlichen Verlusten in einer zunehmend vernetzten Welt gewährleisten.