Mehr als 100 Einzelhandelsgeschäfte in mehreren europäischen Ländern erlebten schwere technische Störungen in ihren Kühl- und Gefriersystemen, wobei die Temperatureinstellungen aus der Ferne manipuliert wurden, sodass sie in einigen Einheiten bis zu 50 Grad Celsius erreichten, was zu großen Mengen an verdorbenen Lebensmitteln führte. Dieser Vorfall ereignet sich nur drei Wochen nach einer ähnlichen Angriffswelle, die den Einzelhandel in Frankreich ins Visier nahm.
Art der Sicherheitslücke
Sicherheitsexperten und Forscher bestätigten, dass die Angriffe auf Kühlsteuerungen abzielten, die direkt mit dem Internet verbunden sind, insbesondere auf Modelle der Unternehmen Danfoss und Copeland. Der Sicherheitsforscher Kevin Beaumont wies darauf hin, dass alle kompromittierten Geräte über Management-Schnittstellen verfügten, die über das Internet erreichbar waren, wobei viele davon veraltete Produkte (End-of-Life) sind, die keine Sicherheitsupdates mehr erhalten.
Das Unternehmen Danfoss erklärte seinerseits, dass es seine Kunden am 13. Oktober angewiesen habe, die direkte Internetverbindung dieser Systeme zu trennen und sichere Netzwerke zu verwenden, jedoch haben sich einige Geschäfte nicht an diese Empfehlungen gehalten. Zudem berichtete das Cybersicherheitsunternehmen Lupovis, dass im Zeitraum zwischen dem 20. und 30. Oktober verdächtige Anmeldeversuche unter Verwendung von Standard-Zugangsdaten (Factory-default credentials) beobachtet wurden.
Was ändert sich in der Praxis?
Diese Angriffe werfen Fragen zur Sicherheit der IoT-Infrastruktur (Internet of Things) in kritischen Sektoren auf. Experten erklären, dass Software-Updates in einigen Fällen nicht ausreichen könnten, da einige der betroffenen Geräte physische Modifikationen erfordern, um ihre Sicherheit zu gewährleisten. Daten des Unternehmens Censys bestätigen, dass weltweit immer noch hunderte Schnittstellen der Danfoss StoreView-Systeme über das Internet öffentlich zugänglich sind, obwohl die Zahlen in Frankreich nach den ersten Angriffen gesunken sind.
Geografische und sektorale Auswirkungen
Die Liste der betroffenen Länder umfasst Belgien, Schweden, Irland, die Niederlande, Luxemburg, Estland, Finnland, Italien und Portugal. Große Handelsketten wie Delhaize, Carrefour und ICA gaben bekannt, dass ihre Filialen betroffen waren, was die Behörden in Belgien dazu veranlasste, eine offizielle Untersuchung des Vorfalls einzuleiten. Der EU-Agrarkommissar Christophe Hansen bezeichnete diese Angriffe als einen vorsätzlichen Versuch, die Lebensmittelversorgungsketten zu stören und das Vertrauen der Verbraucher zu untergraben.