Die EU wertet die Cyberangriffe als gezielten Angriff auf die Lebensmittelversorgung, Rumäniens Cyberchef spricht dagegen von „halb amateurhaft“.
Die italienische Regierung hat am Dienstag Krisengespräche mit Geheimdienstchefs geführt, nachdem Cyberangriffe auf Tiefkühlsysteme von Supermärkten in den vergangenen Tagen mindestens elf europäische Länder getroffen hatten.
Supermärkte in mindestens zehn EU-Ländern, darunter Deutschland, Italien und die Niederlande, mussten Lebensmittel wegwerfen, weil die Temperaturen in ihren Kühl- und Gefriergeräten angestiegen waren. Auch Großbritannien ist betroffen.
Niemand hat die Verantwortung übernommen, und das Motiv ist weiterhin unklar.
Die italienische Regierung erklärte, die Auswirkungen seien bislang „stark begrenzt“ und betroffen seien nur Filialen mit veralteten Sicherheitssystemen. Landesweit wurden rund 20 Märkte gemeldet.
Trotzdem trafen sich Minister mit Geheimdienstchefs und Italiens nationaler Cybersicherheitsbehörde, die den Händlern technische Hinweise zum Schutz ihrer Systeme gab.
Giuseppe Spadaro, Direktor einer Unternehmensgruppe, die Coop-Supermärkte in Sizilien betreibt, sagte, vier ihrer 300 Filialen seien betroffen gewesen. „Wir mussten alles wegwerfen. Die Regale sind leer“, sagte er der Zeitung Corriere della Sera.
EU-Sprecher Thomas Regnier erklärte, EU-Agenturen arbeiteten mit nationalen Behörden an einer gemeinsamen Antwort. „Dies sind keine isolierten Zwischenfälle, und natürlich müssen wir gemeinsam widerstandsfähig sein und auf solche Cybervorfälle vorbereitet sein“, sagte er.
Am Montag nannte EU-Lebensmittel- und Agrarkommissar Christophe Hansen die Angriffe „einen gezielten Versuch, unsere Lebensmittelversorgungskette zu stören“.
Rumäniens Cybersicherheitschef vertrat eine andere Ansicht. Sechs rumänische Filialen waren betroffen, doch Dan Cimpean, Direktor der nationalen Cyber-Sicherheitsdirektion, sagte: „Es wirkt halb amateurhaft. Wir vermuten unter keinen Umständen, dass ein staatlicher Akteur dahintersteckt.“
Im Großbritannien erklärte Richard Horne, Chef des National Cyber Security Centre, der BBC, das Problem betreffe „die gesamte Lebensmittelversorgungskette“, und es habe einige Fälle gegeben, in denen „verwundbare Technologie ausgenutzt worden“ sei.
In Deutschland wurden vier Filialen getroffen. In Schweden teilte die Supermarktkette Coop mit, ihre sieben betroffenen Märkte arbeiteten wieder normal und die betroffene Technik sei über alte 4G-Mobilfunknetze angebunden gewesen.
Belgien gehört zu den am stärksten betroffenen Ländern, die Bundesstaatsanwaltschaft hat dort ein Ermittlungsverfahren eingeleitet. Hunderte französische Supermärkte waren bereits im vergangenen Monat von einem ähnlichen Angriff betroffen.
Kältesysteme von Supermärkten sind häufig mit dem Internet verbunden, damit externe Dienstleister sie aus der Ferne überwachen und reparieren können. Laut einer aktuellen Untersuchung der Sicherheitsfirma Forescout waren weltweit fast 13.000 Steuerdienste für Kühlanlagen in 99 Ländern frei über das Netz erreichbar.