Cyberangriff auf Supermarkt-Kühlungen in Belgien und Schweden

Gleiche Methode wie in Frankreich

Das Unternehmen Sabcobel, das Kälteanlagen installiert, holte mitten in der Nacht seine Techniker zusammen. Geschäftsführer Stephan Moelans sagte, sein Team habe die ganze Nacht und den Vormittag damit verbracht, die betroffenen Anlagen vom Netz zu trennen. Das Unternehmen zählt rund zwanzig gehackte Anlagen. Die Angreifer hätten „exakt denselben Mechanismus“ wie in Frankreich genutzt: erzwungenes Abtauen.

Auch Schweden ist betroffen. Die Ketten ICA und Coop meldeten ähnliche Vorfälle, in einem schwedischen Markt lag die Temperatur sogar über 50 °C.

Das Szenario erinnert an den Angriff in der Nacht vom 11. auf den 12. Oktober in Frankreich, bei dem Hacker die Kühlsysteme Hunderter Supermärkte übernahmen, darunter Intermarché, Super U und Leclerc. Auch dort stiegen die Temperaturen auf bis zu 50 °C; die Verluste beliefen sich auf zweistellige Millionenbeträge in Euro. Die französische Cybersicherheitsbehörde ANSSI stellte fest, dass nicht eine raffinierte Schwachstelle, sondern „elementare Sicherheitsmängel“ ausgenutzt wurden: Die Geräte hingen direkt am Internet und waren mit schwachen, leicht zu erratenden Passwörtern geschützt. Deshalb wird vermutet, dass auch wenig erfahrene Angreifer mit KI-Unterstützung dahinterstecken könnten.

Warum das wichtig ist

Das größte Risiko sei die Nachahmung, warnte ein Experte nach dem französischen Angriff: Die Methode sei bekannt und billig, anfällige Geräte ließen sich nicht in wenigen Wochen austauschen. Belgische Kältetechniker versuchen nun, die Lücken zu schließen. Laut Moelans ist die einfachste Lösung, die Kühlgeräte über eine gesicherte Internetverbindung zu steuern – den Weg, den die meisten französischen Kunden der Gruppe nach dem Oktober-Angriff gewählt haben.