Update 4-Hacker heizen Kühlschränke in französischen Supermärkten auf, wodurch Brände entstehen und Lebensmittel verderben

- von Leo Marchandon und Gabriel Stargardter

PARIS, 12. Okt (Reuters) - Hacker haben über Nacht die Temperatur von Kühl- und Gefrierschränken in vielen französischen Supermärkten auf bis zu 50 Grad Celsius (bzw. 122 Grad Fahrenheit) erhöht, was bei einem groß angelegten Cyberangriff in mehreren hundert Filialen zu Bränden und verdorbenen Lebensmitteln führte.

Die Pariser Staatsanwaltschaft erklärte, ein „groß angelegter“ Angriff habe „vernetzte Kühlschränke bei mehreren großen Lebensmitteleinzelhändlern in ganz Frankreich betroffen“ und zu Lebensmittelverlusten und Bränden geführt.

Premierminister Sébastien Lecornu habe die französische Nationale Agentur für Cybersicherheit (ANSSI) mit der Untersuchung beauftragt, teilte ein Mitarbeiter seines Büros mit.

Frankreich arbeite mit europäischen Partnern zusammen, da auch andere Länder betroffen sein könnten, sagte die Person und fügte hinzu, dass die Behörden derzeit prüfen, ob weitere französische Unternehmen gefährdet seien.

Felix Aime, leitender Analyst für Cyber-Bedrohungsinformationen bei Sekoia Threat Detection and Research, sagte, auch Spanien, Portugal, Polen, Deutschland und Belgien seien betroffen gewesen.

Carrefour CARR.PA gab an, dass 80 seiner Supermärkte betroffen seien, während Monoprix mitteilte, dass 5 Prozent seiner Filialen betroffen seien.

Les Mousquetaires, Eigentümer der Einzelhandelskette Intermarché, teilte mit, dass die Kühlschränke in rund 150 seiner Filialen über Nacht sechs Stunden lang auf bis zu 50 Grad Celsius erhitzt worden seien. Ein Sprecher erklärte, alle betroffenen Lebensmittel seien entsorgt worden, um Gesundheitsrisiken auszuschließen.

Der Pariser Geert de Clercq beobachtete, wie Mitarbeiter eines Intermarché-Marktes im Zentrum von Paris ganze Einkaufswagen voller aufgetauter Tiefkühlkost in einen riesigen Müllcontainer warfen, während geschmolzenes Eis aus zerbrochenen Behältern auf die Straße schwappte.

Dominique Schelcher, CEO der Coopérative U, erklärte, auch seine Supermarktkette sei Ziel eines Angriffs geworden.

„Angriffe auf Anlagen, die für die Konservierung frischer Produkte und die Lebensmittelversorgung der französischen Bevölkerung unerlässlich sind, sind äußerst schwerwiegend und beispiellos“, schrieb er auf X.

E.Leclerc und Auchan reagierten nicht auf Anfragen nach einer Stellungnahme.

Eine erste Schätzung der branchenweiten Verluste lag noch nicht vor.

„Einzel- und Großhandel spielen eine wesentliche Rolle bei der Versorgung Europas mit den Gütern, auf die sich die Menschen täglich verlassen“, sagte Christel Delberghe, Generaldirektorin des europäischen Einzelhandelsverbands Eurocommerce. „Dieser Vorfall unterstreicht die Bedeutung der Widerstandsfähigkeit entlang der gesamten Lieferkette.“

KÜHLREGALE WERDEN ÜBER DAS INTERNET GESTEUERT

Die Kühlregale in Supermärkten werden in der Regel über Bedienfelder gesteuert, die die Kühl- und Gefriergeräte einer gesamten Filiale verwalten und über das Internet zugänglich sind, sodass Wartungsunternehmen die Einstellungen von überall aus anpassen können.

Eine Quelle aus dem Umfeld von Lecornu erklärte, die ANSSI habe eine Sicherheitslücke in der Software des dänischen Unternehmens Danfoss identifiziert.

Danfoss erklärte, man sei sich „der Vorfälle in Frankreich bewusst, von denen eine begrenzte Anzahl von Kühlmanagementsystemen betroffen ist“.

Die betroffenen Geräte „liefen mit veralteter Firmware“, so Danfoss, und fügte hinzu, man habe „Kunden schon seit Langem geraten, unterstützte Systeme mit der neuesten Firmware auf dem Stand zu halten und ältere Systeme auf Lösungen der aktuellen Generation umzustellen“.

Am 9. August veröffentlichte das Team82 des Cybersicherheitsunternehmens Claroty eine Studie, in der Schwachstellen im Danfoss-Regler AK-SM 800A detailliert beschrieben wurden. Dem Bericht zufolge behoben von Danfoss herausgegebene Software-Updates Probleme, die es Angreifern ermöglicht hätten, Authentifizierungskontrollen zu umgehen und Code auf kompromittierten Geräten auszuführen.

Die Angriffe ähneln Störungen, die Ende August in etwa einem Dutzend Militärkantinen des US-Militärs gemeldet wurden und zu Lebensmittelverlusten führten, nachdem Kühlschränke betroffen waren.

Der niederländische Einzelhändler Ahold Delhaize, der die größte niederländische Supermarktkette Albert Heijn betreibt und in den USA stark vertreten ist, teilte mit, dass er mit einem „Sicherheitsproblem“ in seinem Netzwerk zu tun habe und vorsorglich mehrere Systeme offline genommen habe.

In einer Meldung in der Smartphone-App des Einzelhändlers hieß es, man könne aufgrund eines „Cybersicherheitsvorfalls“ keine Lebensmittel liefern.

Online-Bestellungen machen etwa 10 Prozent des Umsatzes von Albert Heijn aus. Die stationären Filialen blieben geöffnet, während die niederländische Nachrichtenagentur ANP berichtete, dass konkurrierende Einzelhändler einen Anstieg der Lieferbestellungen verzeichneten.

Ahold Delhaize erklärte, es gebe keinen Grund, einen Zusammenhang zwischen den Vorfällen in Frankreich und seinen Supermärkten zu vermuten.

Ahold ist der viertgrößte Lebensmitteleinzelhändler in den USA. Auf den Websites seiner Ketten Stop & Shop, Giant, Hannaford und Food Lion wurden Hinweise mit der Meldung „Website vorübergehend nicht erreichbar“ angezeigt.

Es war unklar, ob auch andere Geschäftsbereiche betroffen waren.

(Als Service bietet die Nachrichtenagentur Reuters eine automatische Übersetzung einiger englischer Artikel in eine Reihe von Sprachen an, darunter auch Deutsch. Da durch eine maschinelle Übersetzung Fehler entstehen können und der notwendige Kontext möglicherweise fehlt, übernimmt Reuters keine Gewähr für die Korrektheit der automatisch übersetzten Texte. Sie werden ausschließlich als Service zur Verfügung gestellt. Reuters lehnt eine Haftung für etwaige Schäden oder Verluste jeglicher Art ab, die aus der Nutzung der automatischen Übersetzungen entstehen.)