Mehrere europäische Länder erlebten eine Welle von Cyberangriffen, die auf die Kühlsysteme großer Einzelhandelsketten abzielten, was zu weitreichenden betrieblichen Störungen und Verlusten bei Lebensmitteln führte. Die Angriffe betrafen mehr als 115 Geschäfte in Belgien, den Niederlanden, Schweden, Luxemburg, Irland und Estland.
Art des Angriffs und seine Auswirkungen
Die Angreifer nutzten Sicherheitslücken in den Steuereinheiten der Kühlsysteme aus, um aus der Ferne auf diese zuzugreifen. Dabei änderten sie die Temperatureinstellungen oder aktivierten zwangsweise den Modus zum Abtauen (defrosting). In einigen Fällen wurden die Temperaturen auf 50 Grad Celsius erhöht, wodurch die Sicherheit der Tiefkühlkost nicht mehr gewährleistet werden konnte und die Filialleiter gezwungen waren, große Mengen an Waren zu entsorgen.
Unternehmen wie ICA, Coop, Ahold Delhaize und Carrefour bestätigten die Vorfälle und wiesen darauf hin, dass die Auswirkungen von einem vollständigen Ausfall der Kühlsysteme bis hin zur unbefugten Aktivierung von Heizfunktionen reichten. Das Unternehmen Sabcobel, ein technischer Dienstleister für eine Reihe der betroffenen Standorte, erklärte, dass der Angriff ähnliche Schwachstellen ausnutzte wie jene, die bei vergleichbaren Angriffen im letzten Monat in Frankreich festgestellt wurden.
Warum ist diese Nachricht wichtig?
Dieser Vorfall unterstreicht die wachsenden Sicherheitsrisiken im Zusammenhang mit dem Internet der Dinge (IoT) in der kritischen Infrastruktur des Handelssektors. Die Abhängigkeit von netzwerkverbundenen Kühlsystemen ohne ausreichende Absicherung macht Geschäfte anfällig für Angriffe, die zu direkten finanziellen Verlusten und zur Unterbrechung der Lebensmittelversorgungsketten führen können.
Was ändert sich in der Praxis?
Technische Experten wiesen darauf hin, dass eine bloße Aktualisierung der Software nicht ausreicht, um diese Systeme zu schützen, da ein wirksamer Schutz Änderungen an der physischen Infrastruktur sowie die Verwaltung der Geräte über gesicherte und verschlüsselte Internetverbindungen erfordert. Diese Vorfälle veranlassen Unternehmen dazu, ihre Protokolle für den Fernzugriff auf industrielle Steuerungssysteme (ICS) neu zu bewerten, um sicherzustellen, dass diese nicht über öffentliche Netzwerke kompromittiert werden können.