Eine Reihe von Zwischenfällen hat Supermärkte in Belgien, Schweden, den Niederlanden, Estland, Luxemburg, Finnland und Irland betroffen, bei denen die Temperaturen in Kühlschränken und Gefriergeräten erhöht wurden, wodurch Lebensmittel verderben.
Dutzende Supermärkte in Europa haben Berichte über über Nacht ansteigende Temperaturen in ihren Kühlschränken und Gefriergeräten erhalten; dies wird mittlerweile weithin als Folge von Cyberangriffen angesehen, die Frankreich vor einigen Wochen betroffen haben.
Supermarktketten in Belgien, Schweden, Estland, den Niederlanden, Luxemburg und Irland sind betroffen.
Die Geschichte begann damit, dass belgische Medien am Montag berichteten, dass Kühlschränke auf 17 Grad Celsius hochgestellt wurden, wodurch viele Filialen Lebensmittel entsorgen mussten.
Das belgische Zentrum für Cybersicherheit (CCB) teilte der belgischen Nachrichtenagentur Belga mit, dass es über einen Vorfall informiert ist, der auf Kühlsysteme von Supermärkten abzielt.
CCB-Sprecherin Katrien Eggers sagte Euronews Next: „Wir sind über einen Vorfall informiert, haben aber keine weiteren Informationen.“ Es gibt bisher keine Berichte darüber, wer hinter dem Angriff steckt… und es ist möglicherweise nie möglich, sie zu identifizieren.“
Die belgische Bundesstaatsanwaltschaft hat laut einem Sprecher ein Ermittlungsverfahren zu dem Vorfall eingeleitet.
Rund 40 Delhaize Proxy-Supermärkte, 15 Carrefour Shop & Go-Filialen, 15 Intermarché-Geschäfte und fünf Spar Q8-Tankstellen sollen laut dem belgischen Blatt Le Soir in Belgien betroffen gewesen sein.
Die Metzgergruppe De Laet en Van Haver gab ebenfalls an, dass ihre Kühlräume betroffen seien. IKEA sagte auch, dass ihr Bergen-Geschäft in Mons betroffen war, womit die Gesamtzahl der betroffenen Filialen in Belgien auf 75 gestiegen ist.
„Wir haben einen IT-Vorfall identifiziert, der die Kühlsysteme in mehreren Dutzend Filialen betrifft. Wir haben umgehend die notwendigen Maßnahmen ergriffen, um unsere Geschäfte betriebsbereit zu halten,“ sagte ein Delhaize-Sprecher gegenüber Euronews Next.
Carrefour sagte Euronews Next heute Morgen, dass „die Auswirkungen bei Carrefour sehr begrenzt sind: Derzeit sind 15 unserer 700 Filialen betroffen, sowohl in Flandern als auch in Wallonien. Kein Hypermarkt gehört dazu.“
„Alle Filialen bleiben geöffnet, weil es nur einige Kühlgeräte betrifft, hauptsächlich Gefriertruhen. Es wurden schnelle Maßnahmen ergriffen, damit alle Filialen geöffnet bleiben,“ fügten sie hinzu.
Später am Vormittag sagte Carrefour Belgien-Sprecher Mich Vergauwen: „Es ist ein Cyberangriff, es gibt keinen anderen Grund,“ und fügte hinzu, dass die „Auswirkungen sehr begrenzt“ seien.
Es wird angenommen, dass der Vorfall zwischen Sonntagnacht und Montagmorgen stattgefunden hat und die Temperaturen in den Kühlschränken stark angestiegen sind.
Stephan Moelans, Geschäftsführer von Sabcobel, dem Installationsunternehmen für Kälteanlagen, das Kühlschränke und Gefriersysteme von Delhaize betreut, sagte der Belga-Nachrichtenagentur, dass der belgische Angriff exakt denselben Mechanismus wie der vorherige französische Cyberangriff benutze.
„In den letzten Wochen haben wir sehr hart daran gearbeitet, die Kühlschränke unserer Kunden gegen diese Verwundbarkeit zu schützen,“ sagte Moelans.
Er sagte, der Vorfall habe sich ereignet, als die Verdampfer der Einheiten auf den Abtau-Modus umgestellt wurden.
Der Leiter der Kälteabteilung sagte, dass ein Software-Update allein nicht ausreiche, um die Verwundbarkeit zu beheben; stattdessen seien physische Modifikationen erforderlich.
„Das erfordert Investitionen. Die einfachste Lösung besteht darin, die Kühlschränke über eine sichere Internetverbindung zu steuern. Die meisten unserer Kunden haben dies nach dem Angriff in Frankreich umgestellt.“
Sabcobel kennt etwa zwanzig betroffene Einheiten von den Hunderten, die es in Belgien betreut.
Danfoss, das Unternehmen, das die Software für die Kühlsysteme sowohl im jüngsten Vorfall als auch dem französischen Angriff im Oktober geliefert hat, sagte, dass Kunden, die ihre Software nicht aktualisiert hatten, betroffen seien.
Ein Sprecher sagte VTM NIEUWS, dass „das Unternehmen sagt, die Verwundbarkeit liege hauptsächlich in veralteter Software und dass sie die Kunden bereits aufgefordert hätten, ihre neue Software zu verwenden“.
Läden europaweit betroffen
Berichten zufolge traten auch in mehreren Filialen der schwedischen Supermarktketten ICA und Coop letzte Nacht Probleme auf, wobei Kühlschränke und Gefriergeräte auf 50 Grad Celsius erhitzt wurden.
Bei einer Filiale der estnischen Supermarktkette Selver kam laut Medienberichten ein ähnlicher Vorfall vor.
13 SuperValu-Filialen in Irland waren von einem vermuteten Cybervorfall betroffen, wie eine Erklärung des Eigentümers Musgrave an die Irish Times verlauten ließ.
In den Niederlanden wurden in der Nacht die Gefrier- und Kühlanlagen von mindestens siebzehn Unternehmen angegriffen, so ein Sprecher des Zulieferers Danfoss. Die Identitäten der Unternehmen wurden nicht offengelegt.
Delhaize hat außerdem vorsorglich seine Bestellsysteme in Luxemburg ausgesetzt, um einen ähnlichen Vorfall zu verhindern.
Finnische Medien berichten, dass mehrere K-Group-Supermärkte betroffen sind. Die K-Group gehört zu den größten Einzelhandelsketten Finnlands.
Diese gemeldeten Vorfälle folgen einem ähnlichen Angriff in Frankreich vor nur wenigen Wochen, am 12. Oktober, als Hunderte französische Supermärkte der Intermarché- und Coopérative-U-Ketten dem Cyberangriff zum Opfer fielen, der deren Kühlsysteme angriff.
