Der Vorfall trifft Supermärkte in Belgien, Schweden, den Niederlanden, Estland, Luxemburg, Finnland und Irland. Höhere Kühltemperaturen verderben Waren im Wert von Hunderttausenden Euro.
Dutzende Supermärkte in Europa melden, dass die Temperaturen ihrer Kühl- und Gefriergeräte über Nacht stark angestiegen sind. Inzwischen gilt dies weithin als Cyberangriff, ähnlich dem Vorfall in Frankreich vor einigen Wochen.
WERBUNG
WERBUNG
Betroffen sind Supermarktketten in Belgien, Schweden, Estland, den Niederlanden, Luxemburg und Irland.
Der Vorfall wurde zunächst durch belgische Medien bekannt. Sie berichteten am Montag, dass Kühlschränke auf 70 Grad Celsius hochgeregelt wurden. Dadurch mussten Lebensmittel im Wert von Hunderttausenden Euro entsorgt werden.
Das belgische Zentrum für Cybersicherheit (CCB) teilte der Nachrichtenagentur Belga mit, es wisse von einem Vorfall, der auf Kühlanlagen in Supermärkten ziele.
CCB-Sprecherin Katrien Eggers sagte: „Wir wissen von einem Vorfall, haben aber keine weiteren Informationen.“ Die Behörde erklärte außerdem, dass die Zahl der Cyberangriffe mithilfe von KI rasant zunimmt.
Rund 40 Delhaize-Proxy-Supermärkte, 15 Carrefour-Shop-&-Go-Filialen, 15 Intermarché-Läden und fünf Spar-Q8-Tankstellenstandorte sind in Belgien betroffen, berichtete die Zeitung Le Soir (Quelle auf Englisch).
Die Fleischerei-Gruppe De Laet en Van Haver teilte ebenfalls mit, dass ihre Kühlgeräte betroffen seien. IKEA erklärte, dass auch das Warenhaus Bergen in Mons betroffen sei.
Ein Sprecher von Delhaize sagte Euronews: „Wir haben einen IT-Vorfall identifiziert, der die Kühlanlagen in mehreren Dutzend Filialen betrifft. Wir haben sofort die notwendigen Maßnahmen ergriffen, damit unsere Geschäfte weiter arbeiten können.“
Carrefour erklärte gegenüber Euronews in diesem Monat: „Die Auswirkungen bei Carrefour sind sehr begrenzt: Derzeit sind 15 unserer 700 Filialen betroffen, sowohl in Flandern als auch in Wallonien. Kein einziger Hypermarkt gehört dazu.“
„Alle Geschäfte bleiben geöffnet, da es nur um einige wenige Kühlgeräte geht, vor allem Tiefkühltruhen. Es wurden schnell Maßnahmen ergriffen, damit alle Filialen offen bleiben können“, fügte das Unternehmen hinzu.
Später am Morgen sagte der Sprecher von Carrefour Belgien, Mich Vergauwen: „Es ist ein Cyberangriff, es gibt keinen anderen Grund“, und fügte hinzu, die ‚Auswirkungen seien sehr begrenzt‘.
Nach bisheriger Einschätzung führten Cyberkriminelle den Angriff in der Nacht von Sonntag auf Montag aus und ließen dabei die Temperaturen der Kühlgeräte in die Höhe schießen.
Stephan Moelans, Geschäftsführer des Kühlanlageninstallateurs Sabcobel, der die Kühl- und Tiefkühlsysteme von Delhaize betreut, sagte der Agentur Belga, der Angriff in Belgien nutze genau denselben Mechanismus wie der frühere Cyberangriff in Frankreich.
Moelans sagte: „In den vergangenen Wochen haben wir sehr intensiv daran gearbeitet, die Kühlgeräte unserer Kunden gegen diese Schwachstelle zu schützen.“
Er erklärte, der Vorfall sei eingetreten, als die Verdampfer der Anlagen in den Abtaumodus geschaltet wurden.
Der Kühlanlagen-Experte betonte, ein reines Software-Update reiche nicht aus, um die Schwachstelle zu beheben. Es seien stattdessen physische Anpassungen nötig.
„Das erfordert Investitionen. Die einfachste Lösung ist, die Kühlgeräte über eine gesicherte Internetverbindung zu steuern. Die meisten unserer Kunden sind nach dem Angriff in Frankreich auf dieses System umgestiegen.“
Sabcobel kennt nach eigenen Angaben rund zwanzig betroffene Anlagen, von den mehreren Hundert, die das Unternehmen in Belgien betreut.
Danfos, das Unternehmen, das die Software für die Kühlanlagen lieferte, die sowohl beim jüngsten Angriff als auch beim Vorfall in Frankreich im Oktober betroffen waren, macht seine Kunden dafür verantwortlich, dass sie ihre Programme nicht aktualisiert haben.
Ein Sprecher sagte dem Sender VTM NIEUWS, „das Unternehmen erkläre, die Schwachstelle liege vor allem in veralteter Software und man habe die Kunden bereits aufgefordert, die neue Software zu nutzen“.
Wer hinter dem Angriff steckt, ist bislang nicht bekannt.
Laut einem Sprecher hat die belgische Bundesstaatsanwaltschaft inzwischen ein Ermittlungsverfahren zu dem Cyberangriff auf die Kühlanlagen der Supermärkte eingeleitet.
Supermärkte in ganz Europa betroffen
Medienberichten zufolge kam es in der vergangenen Nacht auch in mehreren Filialen der schwedischen Supermarktkette ICA zu Problemen.
Nach einer Mitteilung des Eigentümers Musgrave waren in Irland 13 SuperValu-Filialen von einem mutmaßlichen Cyberangriff betroffen.
In Estland war nach Medienberichten im Land nur ein Selver-Supermarkt betroffen.
In den Niederlanden wurden laut einem Sprecher des Lieferanten Danfoss in der vergangenen Nacht die Kühl- und Gefriersysteme von mindestens 17 Unternehmen angegriffen. Die Namen der Firmen wurden nicht bekanntgegeben.
Delhaize setzte in Luxemburg vorsorglich seine Bestellsysteme aus, um einen ähnlichen Vorfall zu verhindern.
Finnische Medien berichten, dass mehrere Supermärkte der K Group betroffen sind. Die K Group gehört zu den größten Einzelhandelsketten Finnlands.
Diese Vorfälle folgen einem ähnlichen Angriff in Frankreich vor wenigen Wochen, am zwölften Oktober. Damals wurden Hunderte französische Supermärkte der Ketten Intermarché und Coopérative U von einem Cyberangriff auf ihre Kühlanlagen getroffen.