In Supermärkten mehrerer europäischer Länder sind Kühlanlagen ausgefallen. Lebensmittel erreichten dadurch Temperaturen oberhalb sicherer Lagerwerte und mussten teilweise entsorgt werden. Das Pentagon prüft, ob ähnliche Vorfälle in Frankreich und in Geschäften auf US-Militärstützpunkten auf Cyberangriffe zurückgehen. Ein offizieller Nachweis für einen Zusammenhang zwischen den Fällen liegt bislang nicht vor. Für Händler können solche Ausfälle rasch zu Warenverlusten und Betriebsstörungen führen.
Ausfälle bei Delhaize, Carrefour und weiteren Ketten
Stephan Moelans, Chef des belgischen Kälteanlagen-Installateurs Sabcobel, zufolge fielen zwischen Sonntagabend und dem frühen Montagmorgen rund 20 Kühlsysteme in Filialen von Delhaize, Carrefour und Spar aus. Sabcobel schickte ab 1 Uhr Techniker zu den betroffenen Standorten. Um das Problem einzudämmen, trennten sie die Anlagen vom Netzwerk.
Ähnliche Störungen meldeten die schwedischen Handelsketten ICA und Coop sowie Geschäfte in Luxemburg und Estland. Die schwedische Filiale ICA Kvantum Sjöbo erklärte in sozialen Medien, Unbefugte hätten nachts auf Kühl- und Gefrierschränke zugegriffen und deren Temperatur auf 50 Grad Celsius erhöht. Die dort gelagerten Lebensmittel mussten entsorgt werden.
ICA zufolge war nur eine geringe Zahl von Filialen betroffen. Sie nutzen externe Dienstleister; ihre Systeme sind vom zentralen Netzwerk der Kette getrennt, das nicht beeinträchtigt wurde. Ausmaß und Ursache der Ausfälle sind noch nicht abschließend geklärt.
Vorfälle in Frankreich trafen Hunderte Filialen
Die aktuellen Meldungen erinnern an Störungen in französischen Supermärkten im vergangenen Monat. Damals wurden in Hunderten Filialen die Temperaturen von Kühl- und Gefriergeräten erhöht. Lebensmittel verdarben, in einigen Fällen kam es zu kleineren Bränden. Betroffen waren unter anderem rund 80 Carrefour-Filialen, etwa 24 Monoprix-Standorte und 150 Intermarché-Märkte.
Intermarché und E.Leclerc bezifferten ihre gemeinsamen Verluste auf rund 270.000 Euro beziehungsweise etwa 300.000 US-Dollar. Christopher Whyte, außerordentlicher Professor für Heimatschutz und Notfallvorsorge an der Virginia Commonwealth University, sagte, verdorbene Tiefkühlware lasse sich nicht wiederherstellen. Aus technischen Störungen würden so unmittelbare wirtschaftliche Verluste.
Im August wurden ähnliche Kühlungsausfälle in etwa sechs Geschäften auf US-Militärstützpunkten gemeldet. Das Pentagon untersucht, ob die Vorfälle in Frankreich und die Störungen in den Militärläden auf Cyberangriffe zurückzuführen sein könnten. Whyte verwies auf den zeitlichen Abstand und ähnliche Systeme, betonte aber, dass diese Gemeinsamkeiten keinen Zusammenhang belegen.
Vernetzte Anlagen vergrößern mögliche Angriffsflächen
Nadiya Kostyuk, Assistenzprofessorin am Institute for Strategy and Technology der Carnegie Mellon University, sagte, die wachsende Zahl internetverbundener Geräte erweitere die Systeme, auf die externe Angreifer potenziell zugreifen könnten. Kühlanlagen erhielten zunehmend zusätzliche Funktionen; Sicherheit habe bei ihrer Entwicklung jedoch nicht immer Vorrang. Auch bestehende Systeme müssten auf mögliche Zugangspunkte geprüft werden.
Whyte zufolge verwenden Supermarktketten häufig gleiche oder ähnliche Geräte in vielen Filialen. Eine Schwachstelle in einem System könne daher auf ein vergleichbares Risiko an anderen Standorten hindeuten. Fällt die Kühlung aus, können Warenverluste und Einschränkungen im Filialbetrieb schnell folgen.
Die Europäische Kommission erklärte, Vorfälle dieser Art zeigten, dass Cyberangriffe Dienstleistungen stören, Unternehmen treffen und den Alltag der Bevölkerung beeinträchtigen können. Eine offizielle Feststellung, wonach die jüngsten Ausfälle in Europa, die Vorfälle in Frankreich im vergangenen Monat und die Störungen in US-Militärläden auf denselben Akteur oder dieselbe Operation zurückgehen, gibt es jedoch nicht. Welche Anlagen betroffen waren, was die Ausfälle verursachte und wie hoch die entstandenen Verluste sind, muss noch geklärt werden.