Europäische Supermärkte beeilen sich, Sicherheitslücken zu schließen, nachdem es zu einem regionenweiten Hackerangriff auf Kühlschränke gekommen ist

- von Louise Rasmussen und Helen Reid und Marcus Mathiesen

KOPENHAGEN/LONDON, 03. Nov (Reuters) - Europäische Supermärkte, die Ziel einer zweiten Welle von Cyberangriffen waren, bei denen die Temperaturen in Kühl- und Gefrierschränken in die Höhe getrieben wurden, beeilten sich am Dienstag, ihre Systeme zu aktualisieren und sich vor weiteren Hackerangriffen zu schützen.

Filialen in acht europäischen Ländern waren gezwungen, große Mengen an Lebensmitteln zu entsorgen, nachdem Hacker (link) am Montag ihre Kühlschränke manipuliert hatten – ein Angriff (link), der identisch war mit dem, der vor drei Wochen Dutzende Supermärkte in Frankreich heimgesucht hatte.

In Schweden teilte die Supermarktkette Coop mit, dass sie ihre Systeme auf 5G-Netze und moderne Modems umstelle und damit die 4G-Verbindungen ersetze – ein Prozess, der bereits seit dem Vorfall in Frankreich im Gange war.

Die sieben von dem Angriff betroffenen Filialen sind wieder in Betrieb, ihre Kühlsysteme wurden jedoch vom Internet getrennt, wie ein Sprecher mitteilte.

„Wir untersuchen den Zustand des gesamten Filialnetzes sehr gründlich und eingehend, um festzustellen, ob irgendwo im gesamten Netzwerk Schwachstellen bestehen“, fügte der Sprecher hinzu.

Der Softwareanbieter Danfoss, dessen Systeme erneut zu den Angriffszielen gehörten, erklärte, man stehe seit drei Wochen in engem Kontakt mit den Kunden, um ihnen bei der Bewältigung der Situation zu helfen, und empfahl, dass Systeme nicht direkt über das Internet zugänglich sein sollten.

„Einzelhändler müssen jetzt handeln. Sie sollten prüfen, ob ihre Kühlschranksteuerungen anfällig sind, kontrollieren, ob diese mit dem Internet verbunden sind, sicherstellen, dass sie über die neuesten Sicherheitsupdates verfügen und vom Hersteller unterstützt werden. Und wenn sie es nicht einmal wissen, sollten sie die Systeme unverzüglich aus dem öffentlichen Internet entfernen“, sagte Frank Groenewegen, Cybersicherheitsexperte bei Deloitte in Den Haag.

„Durch die Trennung vom Netz haben Sie zwar die Ursache nicht behoben, aber zumindest diese Systeme isoliert, sodass ein Angreifer dies nicht mehr tun kann.“

„ERHÖHTE ALARMBEREITSCHAFT“

Viele europäische Supermärkte werden von unabhängigen Geschäftsinhabern in einer genossenschaftlichen Struktur betrieben, was bedeutet, dass die Systeme nicht in allen Filialen einheitlich sind.

Der schwedische Lebensmitteleinzelhändler ICA teilte mit, dass alle 23 Filialen, die am Montag von dem Cyberangriff betroffen waren, über Geräte verfügten, die nicht an das zentral verwaltete Filialnetz der Kette angeschlossen waren.

Der ICA-Filialinhaber Christian Olofsson sagte, er sei angesichts des Cyberangriffs umso frustrierter, als er gerade dabei war, die Sicherheitssysteme in seinen Filialen in Tomelilla und Sjöbo in Schweden zu aktualisieren, als diese gehackt wurden.

Ein Sprecher der schwedischen Polizei erklärte, seit Montag seien rund zehn Strafanzeigen eingegangen, und man rechne mit weiteren.

Der deutsche Supermarktbetreiber Edeka, bei dem in einer Filiale in Reisbach (Deutschland) Kühlschränke gehackt wurden, teilte Reuters mit, dass es in seinem Netzwerk aus Filialen, die von unabhängigen Einzelhändlern betrieben werden, keine standardisierten Kühlsysteme gebe.

Selbst integrierte Supermarktketten blieben nicht verschont: Carrefour CARR.PA, bei dem vor drei Wochen 80 Franchise-Filialen in Frankreich gehackt wurden, war am Montag erneut von demselben Cyberangriff auf 15 Filialen in Belgien betroffen.

Die EU-Cybersicherheitsagentur ENISA erklärte, das große Ausmaß der Cyberangriffe auf den Einzelhandel in mehreren Mitgliedstaaten „unterstreicht die Bedeutung der europäischen Zusammenarbeit, des schnellen Informationsaustauschs und koordinierter Reaktionen auf Cybervorfälle“.

In Großbritannien versuchten Hacker, kleine Fleischverarbeitungsbetriebe anzugreifen, doch die Auswirkungen waren minimal, sagte Richard Horne, Geschäftsführer des National Cyber Security Centre (NCSC).

Das NCSC arbeite mit verschiedenen Organisationen zusammen, um Schwachstellen aufzudecken und zu schließen, bevor jemand sie ausnutzen könne, so Horne. „Wir sind natürlich in erhöhter Alarmbereitschaft.“

Der Angriff auf Kühlregale in Supermärkten sei nur ein erstes Anzeichen für voraussichtlich immer häufiger auftretende Störungen (link), da veraltete Technologie nicht mehr mit den Hackern Schritt halten könne, so Horne.

https://www.reuters.com/graphics/EUROPE-CYBERATTACK/akvelwndxpr/chart.png

(Als Service bietet die Nachrichtenagentur Reuters eine automatische Übersetzung einiger englischer Artikel in eine Reihe von Sprachen an, darunter auch Deutsch. Da durch eine maschinelle Übersetzung Fehler entstehen können und der notwendige Kontext möglicherweise fehlt, übernimmt Reuters keine Gewähr für die Korrektheit der automatisch übersetzten Texte. Sie werden ausschließlich als Service zur Verfügung gestellt. Reuters lehnt eine Haftung für etwaige Schäden oder Verluste jeglicher Art ab, die aus der Nutzung der automatischen Übersetzungen entstehen.)