Die EU wertet die Cyberangriffe als gezielten Versuch, die Lebensmittelversorgung zu stören. Rumäniens Cyberchef hält sie für „halb amateurhaft“.
Die italienische Regierung hat am Dienstag Krisengespräche mit Geheimdienstchefs geführt, nachdem Cyberangriffe auf die Tiefkühlsysteme von Supermärkten in den vergangenen Tagen mindestens elf europäische Länder getroffen haben.
Supermärkte in mindestens zehn EU-Ländern, darunter Deutschland, Italien und die Niederlande, mussten Lebensmittel wegwerfen, weil die Temperaturen in ihren Kühl- und Gefrierschränken angestiegen sind. Auch das Vereinigte Königreich ist betroffen.
Niemand hat sich zu den Angriffen bekannt, der Hintergrund ist weiterhin unklar.
Die italienische Regierung erklärte, die Auswirkungen seien bisher „hochgradig begrenzt“ und betroffen seien nur Märkte mit veralteten Sicherheitssystemen. Landesweit wurden rund 20 Filialen gemeldet.
Trotzdem trafen sich Minister mit Geheimdienstchefs und der National Cyber Security Agency Italiens. Die Behörde gab dem Einzelhandel technische Hinweise zum Schutz der Systeme.
Giuseppe Spadaro, Direktor einer Gruppe, die Coop-Supermärkte in Sizilien betreibt, sagte, vier der 300 Filialen seien betroffen gewesen. „Wir mussten alles wegwerfen. Die Regale sind leer“, sagte er der Zeitung Corriere della Sera.
EU-Sprecher Thomas Regnier sagte, EU-Agenturen arbeiteten mit den nationalen Behörden an einer gemeinsamen Antwort. „Das sind keine isolierten Vorfälle, und natürlich müssen wir gemeinsam widerstandsfähig sein und auf solche Cybervorfälle vorbereitet sein“, sagte er.
Am Montag bezeichnete EU-Kommissar für Ernährung und Landwirtschaft Christophe Hansen die Angriffe als „bewussten Versuch, unsere Lebensmittelversorgungskette zu stören“.
Rumäniens Cybersicherheitschef sieht die Lage anders. Sechs rumänische Filialen waren betroffen, doch Dan Cimpean, Direktor des National Cyber Security Directorate des Landes, sagte: „Es wirkt halb amateurhaft. Wir vermuten unter keinen Umständen, dass es sich um einen staatlichen Akteur handelt.“
Im Vereinigten Königreich sagte der Leiter des National Cyber Security Centre, Richard Horne, der BBC, das Problem betreffe „die gesamte Lebensmittelversorgungskette“ und es habe ein paar Fälle gegeben, in denen „verwundbare Technologie ausgenutzt worden“ sei.
In Deutschland waren vier Märkte betroffen. In Schweden teilte die Supermarktkette Coop mit, ihre sieben betroffenen Läden arbeiteten wieder normal und die eingesetzte Technik sei über alte 4G-Mobilfunknetze angebunden gewesen.
Belgien zählt zu den am stärksten betroffenen Ländern, die Bundesstaatsanwaltschaft hat dort eine Untersuchung eingeleitet. Hunderte französische Supermärkte wurden im vergangenen Monat von einem ähnlichen Angriff getroffen.
Kühlanlagen in Supermärkten sind häufig mit dem Internet verbunden, damit externe Dienstleister sie aus der Ferne überwachen und reparieren können. Aktuelle Untersuchungen der Sicherheitsfirma Forescout fanden weltweit in 99 Ländern fast 13.000 Kühlsteuerungsdienste, die frei online erreichbar waren.