Neue Störungen, die die Kühlsysteme von Supermärkten in Europa beeinträchtigen, haben die Sicherheit der digitalen Infrastruktur im Lebensmitteleinzelhandel erneut in den Fokus gerückt. Nachdem im vergangenen Monat in Frankreich Hunderte von Märkten von Ausfällen ihrer Gefriersysteme betroffen waren, meldeten am Montag, dem 2. November, Einzelhändler in Belgien, Estland, Finnland, Irland, Luxemburg, den Niederlanden und Schweden ähnliche Probleme.
Berichten zufolge arbeiteten die Kühl- und Gefrierschränke in zahlreichen Filialen bei überdurchschnittlich hohen Temperaturen; einige Geräte begannen sogar, warme Luft zu blasen, wodurch Produkte, die in der Kühlkette gehalten werden müssen, verdarben. Im Fall von Frankreich wurde berichtet, dass die Temperatur einiger Kühleinheiten auf bis zu 50 Grad anstieg, während in verschiedenen europäischen Ländern bei über 100 Filialen ähnliche Störungen auftraten.
Die Ursache für alle Störungen ist noch nicht abschließend geklärt. Experten gehen jedoch davon aus, dass die Vorfälle die typischen Merkmale von Cyberangriffen aufweisen. Die belgische Bundesstaatsanwaltschaft hat zwar Ermittlungen eingeleitet, jedoch nicht offiziell bestätigt, dass die Störungen zweifelsfrei auf einen Cyberangriff zurückzuführen sind. Die Sprecherin der Europäischen Kommission, Louise Bogey, erklärte, die Entwicklungen zeigten, „wie Cyberangriffe Dienste stören, Unternehmen beeinträchtigen und den Alltag der Bürger direkt schädigen können“.
BEDROHUNG IM SUPERMARKTREGAL: FERNGESTEUERTE KÜHLUNG
Viele Kühlsysteme, die in großen Einzelhandelsketten verwendet werden, sind mit zentraler Software verbunden, können aus der Ferne überwacht werden und lassen sich über eine Internetverbindung in ihren Temperatureinstellungen steuern. Obwohl diese Struktur betriebliche Erleichterungen bietet, kann sie insbesondere bei älteren Geräten Sicherheitslücken verursachen.
Sean Tufts, Chief Technology Officer beim New Yorker Cybersicherheitsunternehmen Claroty, wies darauf hin, dass es im Lebensmittel- und Getränkesektor ein erhebliches Altlastenproblem bei veralteten Systemen gebe. „Historisch gesehen waren solche Systeme immer offline“, so seine Einschätzung. Auch im Fall von Frankreich wurde bekannt, dass Systeme von drei verschiedenen Herstellern, die aus der Ferne gesteuert werden können, ins Visier genommen wurden.
Der betroffene Hersteller Danfoss teilte mit, dass die meisten der von den Störungen betroffenen Einheiten veraltet seien und nicht über die heute üblichen Software-Updates verfügten. Brecht Stinkens, Filialleiter eines Delhaize-Marktes im belgischen Hoeilaart, berichtete, dass am Montagmorgen um 04.00 Uhr die Alarme einiger Kühlschränke losgingen: „Angesichts der Ereignisse vor 14 Tagen wusste ich bereits, was passiert war.“ Stinkens schätzt den Schaden in seiner Filiale durch die verdorbenen Produkte auf etwa 100.000 Euro.
Cybersicherheitsexperten zufolge führen solche Angriffe im Lebensmitteleinzelhandel nicht nur zu finanziellen Verlusten für die Unternehmen, sondern haben auch das Potenzial, durch die Störung der täglichen Versorgungsketten Verunsicherung in der Gesellschaft zu schüren. Richard Jones, Professor für Kriminologie an der Universität Edinburgh, erklärte, dass Lebensmittelsicherheit in westlichen Ländern oft als selbstverständlich angesehen werde und die Vorfälle „einen warnenden Charakter“ hätten.
WELCHE UNTERNEHMEN SIND BETROFFEN?
Das niederländische Unternehmen Ahold Delhaize gab bekannt, dass Kühl- und Gefrierschränke in Dutzenden Delhaize-Filialen in Belgien und Luxemburg betroffen seien. Carrefour meldete Probleme in etwa 15 seiner 700 belgischen Filialen. Die Colruyt Group bestätigte, dass Kühlsysteme in fünf Spar-Filialen in Belgien angegriffen wurden.
Die schwedische Coop-Gruppe teilte mit, dass Kühlsysteme in sieben ihrer 800 Filialen in unterschiedlichem Ausmaß betroffen seien, und bestätigte, dass der Vorfall auf einen Cyberangriff zurückzuführen sei, der unbefugte Eingriffe in die Kühlsysteme beinhaltete. Auch IKEA gab an, dass in einer Filiale im belgischen Mons die Steuermechanismen der Kühlsysteme von einem Cyberangriff betroffen waren.
In Irland meldete Musgrave, dass die Kühlsysteme in 13 SuperValu-Filialen beeinträchtigt wurden und einige gekühlte oder gefrorene Lebensmittel aus dem Verkauf genommen werden mussten. Die belgische Fleischereikette De Laet And Va Haver gab bekannt, dass die Temperatur in ihrer Filiale in Hove auf 18 Grad angestiegen sei und Fleischprodukte im Wert von etwa 15.000 Euro verdorben seien.
Nachrichtenquelle: 12punto
