FBI und CISA warnen vor Hackerangriffen auf Industriekühlsysteme weltweit

So gehen die Angreifer vor

Laut den Behörden attackieren die Täter Temperaturregler und Kühlsteuerungen in Supermärkten und Kühllagern. Sie nutzen Schwachstellen veralteter Geräte aus, die oft für jedermann aus dem Internet erreichbar sind. Haben sie die Kontrolle, können sie die Geräte zum Heizen oder zu einem Abtauvorgang zwingen, wodurch sich der Inhalt erwärmt.

Neben verlorener Ware nennen die Behörden vorzeitigen Verschleiß, Brandgefahr und Gesundheitsrisiken für Verbraucher. Die Angreifer können Administratoren zudem die tatsächliche Temperatur verbergen, sodass verdorbene Produkte in den Verkauf gelangen könnten. „Jede Organisation, die auf Kühl- und Überwachungssysteme angewiesen ist, sollte davon ausgehen, dass sie ein Ziel sein könnte“, sagte Chris Butera, kommissarischer stellvertretender Direktor für Cybersicherheit bei der CISA.

Die Warnung folgt auf eine Angriffswelle auf europäische Supermärkte, vor allem in Frankreich. Im vergangenen Monat stieg die Temperatur in den Kühlgeräten Hunderter französischer Märkte über Nacht auf bis zu 50 °C. Ähnliche Angriffe trafen später mehrere europäische Länder sowie Kühlräume des französischen Blutspendedienstes. In den USA untersucht das Pentagon laut Reuters verdächtige Gefrierschrank-Ausfälle auf Militärbasen.

Empfehlungen an Betreiber

Die Behörden fordern „umgehendes“ Handeln: Geräte vom Internet trennen, Standardpasswörter ändern, Updates einspielen und alte, vom Hersteller nicht mehr unterstützte Geräte ersetzen.

Einige Betreiber reagieren bereits. Forscher von Censys zählten zwischen dem 9. Oktober und dem 5. November nur noch 708 statt 3.004 online erreichbare Danfoss-Steuerungen. Danfoss gehörte zu den Herstellern, deren Geräte in der Frankreich-Kampagne kompromittiert wurden. Dennoch bleiben Tausende Steuerungen erreichbar, darunter 2.420 von Dixell, einer weiteren betroffenen Marke.