Der Vorfall trifft Supermärkte in Belgien, Schweden, den Niederlanden, Estland, Luxemburg, Finnland und Irland. Kühlschränke und Tiefkühltruhen liefen zu warm, Lebensmittel im Wert von Hunderttausenden Euro verdarben.
Dutzende Supermärkte in Europa melden, dass sich die Temperaturen ihrer Kühl- und Gefrieranlagen über Nacht stark erhöht haben. Fachleute gehen inzwischen von einem Cyberangriff aus, der dem Vorfall ähnelt, der vor einigen Wochen Frankreich getroffen hat.
WERBUNG
WERBUNG
Betroffen sind Supermarktketten in Belgien, Schweden, Estland, den Niederlanden, Luxemburg und Irland.
Den Anfang nahmen Berichte belgischer Medien am Montag. Demnach wurden Kühlschränke auf bis zu 70 Grad Celsius hochgefahren, sodass Lebensmittel im Wert von Hunderttausenden Euro entsorgt werden mussten.
Belgiens Centre for Cybersecurity (CCB) teilte dem belgischen Dienst Belga mit, dass ihm ein Vorfall bekannt sei, der auf Kühlsysteme von Supermärkten zielt.
CCB-Sprecherin Katrien Eggers sagte: „Uns ist ein Vorfall bekannt, aber wir haben keine weiteren Informationen.“ Die Behörde erklärte außerdem, die Zahl der Cyberangriffe steige mit Hilfe von KI rasant.
Rund 40 Delhaize-Proxy-Supermärkte, 15 Carrefour-Shop-&-Go-Filialen, 15 Intermarché-Geschäfte und fünf Spar-Q8-Standorte in Belgien sind nach Angaben des belgischen Mediums Le Soir (Quelle auf Englisch) betroffen.
Auch die Metzgereikette De Laet en Van Haver berichtete, dass ihre Kühlanlagen angegriffen wurden. IKEA teilte mit, dass das Einrichtungshaus Bergen in Mons ebenfalls betroffen sei.
„Wir haben einen IT-Vorfall identifiziert, der die Kühlanlagen in mehreren Dutzend Filialen betrifft. Wir haben sofort Maßnahmen ergriffen, um den Betrieb unserer Geschäfte aufrechtzuerhalten“, sagte ein Delhaize-Sprecher gegenüber Euronews.
Carrefour-Belgien-Sprecher Mich Vergauwen erklärte: „Es ist ein Cyberangriff, es gibt keinen anderen Grund“, und fügte hinzu, „die Auswirkungen sind sehr begrenzt“.
Nach bisherigen Erkenntnissen schlugen die Cyberkriminellen zwischen Sonntagabend und Montagmorgen zu und ließen die Temperaturen der Kühlgeräte stark ansteigen.
Stephan Moelans, Geschäftsführer des Kühlanlagen-Installateurs Sabcobel, der die Kühl- und Gefriersysteme von Delhaize betreut, sagte gegenüber Belga, der Angriff in Belgien nutze genau denselben Mechanismus wie der frühere Cyberangriff in Frankreich.
„In den vergangenen Wochen haben wir sehr intensiv daran gearbeitet, die Kühlsysteme unserer Kunden gegen diese Schwachstelle zu schützen“, sagte Moelans.
Er erklärte, der Vorfall sei aufgetreten, als die Verdampfer der Anlagen in den Abtaumodus geschaltet wurden.
Der Kühltechnik-Chef betonte, ein bloßes Software-Update reiche nicht aus, um die Schwachstelle zu schließen. Es seien physische Anpassungen nötig.
„Das erfordert Investitionen. Die einfachste Lösung ist, die Kühlanlagen über eine abgesicherte Internetverbindung zu steuern. Die meisten unserer Kunden sind nach dem Angriff in Frankreich darauf umgestiegen.“
Sabcobel kennt nach eigenen Angaben rund 20 betroffene Anlagen von den mehreren Hundert Systemen, die das Unternehmen in Belgien betreut.
Danfos, der Softwarelieferant für die betroffenen Kühlanlagen bei diesem Angriff und bei dem Vorfall in Frankreich im Oktober, machte seine Kunden dafür verantwortlich, dass sie ihre Programme nicht aktualisiert hätten.
Ein Sprecher sagte gegenüber VTM NIEUWS, „das Unternehmen erklärt, die Schwachstelle liege vor allem in veralteter Software und man habe die Kunden bereits aufgefordert, die neue Software zu verwenden“.
Wer hinter dem Angriff steckt, ist bisher nicht bekannt.
Filialen in ganz Europa betroffen
Berichten zufolge kam es in der vergangenen Nacht auch in mehreren Filialen der schwedischen Supermarktkette ICA zu Problemen.
13 SuperValu-Märkte in Irland waren nach Angaben des Eigentümers Musgrave von einem mutmaßlichen Cyberangriff betroffen.
In Estland wurde nach Medienberichten nur ein Selver-Supermarkt angegriffen.
In den Niederlanden wurden die Kühl- und Gefriersysteme von mindestens 17 Unternehmen in der vergangenen Nacht attackiert, wie ein Sprecher des Lieferanten Danfoss mitteilte. Die Namen der Unternehmen wurden nicht genannt.
Delhaize setzte in Luxemburg vorsorglich seine Bestellsysteme aus, um einen ähnlichen Vorfall zu verhindern.
Finnische Medien berichten, dass mehrere Supermärkte der K Group betroffen sind. K Group gehört zu den größten Einzelhandelsketten Finnlands.
Diese Vorfälle folgen einem ähnlichen Angriff in Frankreich vor wenigen Wochen, am 12. Oktober. Damals wurden Hunderte französische Supermärkte der Ketten Intermarché und Coopérative U Opfer eines Cyberangriffs auf ihre Kühlanlagen.
Dies ist eine sich entwickelnde Nachricht, die unsere Journalisten laufend aktualisieren.
Euronews hat Carrefour und Spa um Stellungnahmen gebeten.