Cyberangriffe haben in mehreren europäischen Ländern die Kühlung von Supermärkten gestört. Anlagen wurden aus der Ferne auf bis zu 50 Grad Celsius gestellt. In Frankreich gab es außerdem separate Vorfälle mit Kühltechnik für Blutkonserven, dem Flugbetrieb und Rundfunksendern. Die Ereignisse gefährdeten Lebensmittel und medizinische Vorräte und beeinträchtigten Transport und Medien. Wer dafür verantwortlich ist und ob die Vorfälle zusammenhängen, ist bislang nicht geklärt.
Kühlanlagen in vier Ländern auf 50 Grad gestellt
Am Montag stellten Supermärkte in Belgien, Luxemburg, Schweden und den Niederlanden fest, dass einzelne Kühlanlagen auf bis zu 50 Grad Celsius (122 Grad Fahrenheit) eingestellt worden waren. Betroffen waren unter anderem Ahold Delhaize, IKEA, Colruyt Group und Carrefour. Bei diesen Temperaturen drohen Lebensmittel zu verderben; für die Händler können dadurch Warenverluste entstehen.
Dem Vorfall war im Oktober ein ähnlicher Angriff in Frankreich vorausgegangen. Damals waren Hunderte Supermärkte betroffen: Gefriergeräte überhitzten, Lebensmittel verdarben und an einigen Standorten brachen Brände aus. Später gerieten auch Kühlsysteme für französische Blutlager ins Visier. Störungen bei Anlagen, die sowohl für die Lebensmittelversorgung als auch für die Lagerung von Blut wichtig sind, können über die unmittelbaren Verluste eines einzelnen Unternehmens hinausreichen.
Fredrik Blix, außerordentlicher Professor an der Universität Stockholm und Experte für Cybersicherheit, sagte, manche Steuerungssysteme von Kühlanlagen seien direkt mit dem öffentlichen Internet verbunden. Geschützt würden sie teils nur durch Standardpasswörter oder leicht zu erratende Zugangsdaten. Das könne sie auch ohne besonders ausgefeilte Methoden angreifbar machen. Blix warnte zudem, die Aufmerksamkeit für die Vorfälle könne Nachahmer ermutigen. Staatliche oder staatlich unterstützte Akteure seien nicht auszuschließen; ebenso denkbar seien ein Test der Systemgrenzen oder ein Streich.
Kein bestätigter Zusammenhang mit mutmaßlicher Sabotage
Sidharth Kaushal, Forscher am Royal United Services Institute (RUSI), ordnete die Angriffe auf die Supermärkte in eine breitere Reihe mutmaßlicher Sabotageakte und hybrider Bedrohungen in Europa ein. Er verwies auf Schäden an Unterseekabeln in der Ostsee, Morddrohungen gegen Führungskräfte europäischer Rüstungsunternehmen und eine Bombe, die 2024 an Bord eines DHL-Frachtflugzeugs entdeckt worden war.
Sollten die Angriffe auf Supermärkte mit Russland in Verbindung stehen, könnte ein mögliches Ziel darin bestehen, europäischen Entscheidungsträgern die Kosten ihrer weiteren Unterstützung für die Ukraine vor Augen zu führen, sagte Kaushal. Belege dafür, dass Russland die Angriffe ausgeführt hat, gibt es bislang nicht.
Hybride Methoden können Cyberangriffe, Sabotage und Desinformation verbinden, um Gesellschaften zu stören, ohne einen offenen militärischen Konflikt auszulösen. Europas Vorsorge sei unterschiedlich ausgeprägt, sagte Kaushal. Finnland und Schweden könnten auf Erfahrungen aus dem Kalten Krieg zurückgreifen und verfügten über weiterentwickelte Zivilschutzsysteme. Ein großer Teil der europäischen Infrastruktur sei dagegen vor allem auf wirtschaftliche Effizienz ausgelegt worden, weniger auf Widerstandsfähigkeit. Nach der Sabotage an den Nord-Stream-Pipelines 2022 rückte die NATO den Schutz von Unterseekabeln und Gasleitungen stärker in den Fokus.
Oana Popescu-Zamfir, RUSI-Forscherin mit Schwerpunkt europäische Sicherheit, sagte, Europa habe sich nur langsam auf das veränderte Sicherheitsumfeld eingestellt und könne weiteren hybriden Angriffen über Stellvertreternetzwerke ausgesetzt sein. Angriffe auf vernetzte Systeme könnten konkrete Schäden verursachen, etwa die Versorgung mit Blutkonserven beeinträchtigen, und zugleich die Sorge der Öffentlichkeit um den Schutz alltäglicher Dienste verstärken. Verbindungen der Beteiligten zum Kreml müssten nicht direkt sein, was die Zuordnung erschwere, sagte sie.
Zuständigkeit für die Sicherheit der Anlagen ist geteilt
Blix zufolge können Unternehmen zunächst grundlegende Schutzmaßnahmen umsetzen: Industrielle Steuerungssysteme und andere Betriebstechnik sollten nicht ohne geeignete Sicherheitsvorkehrungen direkt aus dem Internet erreichbar sein. Die Verantwortung sei jedoch auf Hersteller, Wartungsdienstleister und Händler verteilt. Wartungsfirmen könnten für mehr Komfort Fernzugriffe einrichten, während Händler möglicherweise keine ausreichend strengen Cybersicherheitsanforderungen an ihre Lieferanten stellten. Diese geteilte Zuständigkeit erschwere es, Schwachstellen zu schließen und Verantwortliche zu benennen.
In Europa gab es außerdem Proteste, Ausschreitungen und Streiks wegen der Lebenshaltungskosten. Alexander Anderson, Präsident und Politikdirektor des Center for International Security and Economic Strategy, warnte davor, berechtigte innenpolitische Beschwerden vorschnell ausländischer Einflussnahme zuzuschreiben. Russische Einflussoperationen und möglicherweise auch solche aus China könnten gesellschaftliche Spannungen verstärken wollen, sagte er. Daraus folge jedoch nicht, dass alle Unruhen von außen gesteuert seien.
Proteste und Streiks in Frankreich haben den Druck auf die Regierung erhöht, die öffentlichen Finanzen zu steuern. In ganz Europa belasten hohe Energiepreise, anhaltende Inflation, schwaches Wachstum und Haushaltsdefizite die Wirtschaft. Zugleich schränken steigende Finanzierungskosten den Spielraum der Regierungen ein, Haushalte unter Druck zu unterstützen. Wer für die Angriffe auf Kühlanlagen, die Drohungen gegen den Flugverkehr und weitere Vorfälle verantwortlich ist, bleibt offen. Für Unternehmen und Verbraucher geht es zunächst darum, ob die betroffenen Dienste wieder funktionieren und ob die Systeme dahinter ausreichend geschützt sind.