Europäische Supermärkte von neuem Cyberangriff auf Kühlanlagen betroffen
STOCKHOLM/BRÜSSEL, 02. Nov (Reuters) - Ahold Delhaize AD.AS und Colruyt COLR.BR teilten am Montag mit, dass ein IT-Vorfall in der Nacht Kühl- und Gefrierschränke in Dutzenden Filialen in Belgien und Luxemburg beeinträchtigt habe, während die schwedischen Lebensmittelketten ICA und Coop ähnliche Temperaturanstiege meldeten, wobei eine Filiale einen Cyberangriff als Ursache nannte.
Die Vorfälle folgen auf einen Angriff in Frankreich (link) im vergangenen Monat, bei dem laut Polizei Hacker die Kontrolle über Kühlanlagen in Hunderten von Supermärkten übernommen hatten, wodurch die Temperaturen auf bis zu 50 Grad Celsius (122 Grad Fahrenheit) anstiegen und Brände sowie Lebensmittelverluste verursachten.
Auch Ahold meldete im vergangenen Monat einen Vorfall im Bereich Cybersicherheit (link) bei der niederländischen Polizei, nachdem das Unternehmen verdächtige Aktivitäten in seiner Infrastruktur festgestellt hatte.
Am Montag stellte die Supermarktkette Delhaize fest, dass es zu Temperaturanstiegen in den Kühlsystemen gekommen war, sagte Delhaize-Sprecherin Sarah De Meester. Das Unternehmen untersucht den Vorfall.
Stephan Moelans, der Geschäftsführer des belgischen Kältetechnikunternehmens Sabcobel, das die Anlagen von Delhaize betreibt, erklärte gegenüber der Nachrichtenagentur Belga, es handele sich um einen Cyberangriff, bei dem die Verdampfer der Anlagen in den Abtaumodus versetzt worden seien. Moelans’ Büro lehnte eine Stellungnahme ab, als es von Reuters kontaktiert wurde.
Ein Sprecher der Colruyt-Gruppe, die in Belgien Spar-Filialen im Franchisesystem betreibt, sagte, die Kühlsysteme von fünf Filialen seien angegriffen worden.
Von Kühlschränken und Heizungsanlagen bis hin zu Überwachungskameras und Alarmsystemen – eine immer größere Bandbreite an Geräten, die früher weitgehend mechanisch funktionierten, kann heute aus der Ferne überwacht und gesteuert werden, was Cyberkriminellen neue Möglichkeiten eröffnet (link).
Die Behörden haben keine Angaben dazu gemacht, wer hinter den Vorfällen des vergangenen Monats stecken könnte. Es gab keine Bekennerschreiben.
AUCH SCHWEDISCHE FILIALEN BETROFFEN
Der Leiter des schwedischen nationalen Cybersicherheitszentrums, John Billow, erklärte gegenüber Reuters, man arbeite an mehreren Vorfällen im Zusammenhang mit Kühlsystemen in Lebensmittelgeschäften in ganz Schweden.
Ein schwedischer ICA-Markt teilte in den sozialen Medien mit, dass die Temperatur seiner Kühl- und Tiefkühlschränke über Nacht „gehackt“ und auf 50 Grad Celsius eingestellt worden sei. Später hieß es, der Markt habe inzwischen wieder geöffnet.
In einer ICA-Baronen-Filiale in Stockholm wies ein Aushang darauf hin, dass alle Tiefkühlschränke des Geschäfts aufgrund eines Cyberangriffs ausgefallen seien. Der Verkaufsleiter des Geschäfts sagte, der Angriff habe um 2 Uhr morgens (01:00 Uhr GMT) stattgefunden und sei um 5:30 Uhr morgens bemerkt worden.
„Uns ist bekannt, dass eine begrenzte Anzahl von Filialen in der Nacht von einem Vorfall betroffen war, der sich auf ihre Kühl- und Tiefkühlsysteme auswirkte“, erklärte ein Sprecher des privat geführten Unternehmens ICA in einer E-Mail.
Der privat geführte Lebensmitteleinzelhandelskonzern Coop teilte der schwedischen Tageszeitung „Aftonbladet“ mit, dass sechs seiner Filialen von ähnlichen Vorfällen betroffen waren. Auf eine Anfrage nach einer Stellungnahme reagierte das Unternehmen zunächst nicht.
„Wir haben in den letzten Wochen … festgestellt, dass wir in Schweden eine ganze Reihe ungeschützter Betriebssystemgeräte haben, bei denen wir deutlich gemacht haben, dass eine Aktualisierung oder ein Patch erforderlich ist“, sagte Billow vom Cybersicherheitszentrum.
Auch eine estnische Supermarktkette war betroffen; dort wurden die Temperaturen auf 50 Grad eingestellt, wie der Technologieanbieter Kitman Coldtech dem öffentlich-rechtlichen Sender ERR mitteilte.
„Das ist ganz frisch, es ist heute Morgen passiert“, sagte Kitman-CEO Jann Mutso gegenüber ERR. Er lehnte es ab, den Namen der betroffenen Supermarktkette zu nennen.
(Als Service bietet die Nachrichtenagentur Reuters eine automatische Übersetzung einiger englischer Artikel in eine Reihe von Sprachen an, darunter auch Deutsch. Da durch eine maschinelle Übersetzung Fehler entstehen können und der notwendige Kontext möglicherweise fehlt, übernimmt Reuters keine Gewähr für die Korrektheit der automatisch übersetzten Texte. Sie werden ausschließlich als Service zur Verfügung gestellt. Reuters lehnt eine Haftung für etwaige Schäden oder Verluste jeglicher Art ab, die aus der Nutzung der automatischen Übersetzungen entstehen.)