EU sieht in den Cyberangriffen einen gezielten Versuch, die Lebensmittelversorgung zu stören. Rumäniens Cyberchef hält sie für „halb amateurhaft“.
Die italienische Regierung hat am Dienstag kurzfristig mit den Geheimdienstchefs beraten. Zuvor hatten Cyberangriffe auf Tiefkühlsysteme von Supermärkten in den vergangenen Tagen mindestens elf europäische Länder getroffen.
Supermärkte in mindestens zehn EU-Ländern, darunter Deutschland, Italien und die Niederlande, mussten Lebensmittel wegwerfen, weil die Temperaturen in Kühl- und Gefrierschränken gestiegen waren. Auch das Vereinigte Königreich ist betroffen.
Niemand hat die Verantwortung übernommen, das Motiv ist weiter unbekannt.
Die italienische Regierung erklärte, die Auswirkungen seien bisher „äußerst begrenzt“, und dass nur Filialen mit veralteten Sicherheitssystemen betroffen seien. Landesweit wurden rund 20 Geschäfte gemeldet.
Trotzdem trafen sich Minister mit den Geheimdienstchefs und der nationalen Cyber-Sicherheitsbehörde Italiens. Die Behörde gab dem Einzelhandel technische Empfehlungen zum Schutz der Systeme.
Giuseppe Spadaro, Leiter einer Gruppe, die in Sizilien Coop-Supermärkte betreibt, berichtete, dass vier der 300 Filialen betroffen waren. „Wir mussten alles wegwerfen. Die Regale sind leer“, sagte er der Zeitung Corriere della Sera.
EU-Sprecher Thomas Regnier sagte, EU-Agenturen arbeiteten mit nationalen Behörden an einer gemeinsamen Antwort. „Dies sind keine Einzelfälle, und natürlich müssen wir gemeinsam widerstandsfähig sein und auf solche Cybervorfälle vorbereitet sein“, sagte er.
Am Montag nannte EU-Kommissar für Ernährung und Landwirtschaft Christophe Hansen die Angriffe „einen gezielten Versuch, unsere Lebensmittelversorgungskette zu stören“.
Der Leiter der rumänischen Cybersicherheit sieht die Lage anders. Sechs rumänische Filialen waren betroffen, doch Dan Cimpean, Direktor der nationalen Direktion für Cybersicherheit, sagte: „Es wirkt halb amateurhaft. Wir gehen unter keinen Umständen davon aus, dass ein staatlicher Akteur dahinter steckt.“
Im Vereinigten Königreich erklärte der Leiter des National Cyber Security Centre, Richard Horne, der BBC, das Problem betreffe „die gesamte Lebensmittelversorgungskette“. Es habe zudem einige Fälle gegeben, in denen „verwundbare Technologie ausgenutzt worden“ sei.
In Deutschland waren vier Geschäfte betroffen. In Schweden teilte die Coop-Kette mit, ihre sieben betroffenen Läden arbeiteten wieder normal und die betroffenen Anlagen seien über alte 4G-Mobilfunknetze angebunden gewesen.
Belgien gehört zu den am stärksten betroffenen Ländern, dort haben Bundesstaatsanwälte eine Untersuchung eingeleitet. Hunderte französische Supermärkte wurden im vergangenen Monat von einem ähnlichen Angriff getroffen.
Kühlanlagen in Supermärkten sind häufig mit dem Internet verbunden. So können externe Dienstleister sie aus der Ferne überwachen und reparieren. Eine aktuelle Untersuchung der Sicherheitsfirma Forescout fand weltweit fast 13,000 frei erreichbare Kühlsteuerdienste in 99 Ländern.