Gehackte Kühlanlagen: Supermärkte in Europa im Visier

Von Frankreich nach Europa

In der Nacht vom 11. auf den 12. Oktober wurden die Kälteanlagen mehrerer hundert französischer Geschäfte gestört. Frische und tiefgekühlte Ware musste entsorgt werden. Presseschätzungen reichen bis zu 700 Standorten, die Schäden werden auf zweistellige Millionenbeträge in Euro beziffert. Die französische Behörde CERT-FR warnte am 12. Oktober vor kompromittierten Fernsteuerungen und erweiterte am Folgetag die Liste der Geräte, darunter die Serien AK-SM und AK-SC von Danfoss sowie XWEB-Systeme von Copeland und Dixell.

Diese Controller dienen dazu, Anlagen aus der Ferne zu überwachen, Parameter anzupassen und Wartung zu organisieren. Diese Bequemlichkeit wird zur Schwachstelle, wenn der Zugang schlecht geschützt ist. Ein auf 50 °C gesetzter Sollwert heißt nicht, dass die Ware diese Temperatur erreicht. Doch ein Neustart macht verdorbene Produkte nicht wieder verkäuflich.

Wer ist verantwortlich?

Das Kernproblem ist die geteilte Verantwortung. Der Hersteller liefert Updates, der Kältetechniker installiert und wartet, der Händler trägt die Verluste. Die IT-Abteilung der Kette hat nicht zwingend Zugriff auf die Anlagen jeder Filiale. In Belgien erklärte Colruyt, die fünf betroffenen SPAR-Märkte würden von selbstständigen Unternehmern mit eigenen Kühlsystemen betrieben; Carrefour nannte fünfzehn betroffene Märkte.

Daten von Censys zeigen, dass die Zahl der online sichtbaren Danfoss-StoreView-Oberflächen in Frankreich von 1.825 am 11. Oktober auf 220 am 2. November sank, ein Rückgang um 88 Prozent. Weltweit bleiben gut 1.000 Instanzen erreichbar, davon 138 in Belgien, 51 in den Niederlanden und 50 in Schweden. CERT-FR betont, dass ein Zurücksetzen die Lücke nicht schließt: Der direkte Internetzugang muss entfernt, Patches müssen eingespielt und die Konfiguration abgesichert werden.

Reaktionszeit und Urheber

Die Reaktionszeit beeinflusste die Folgen. In Estland griff Kitman Coldtech nach eigenen Angaben binnen Minuten ein, ohne nennenswerte Schäden. Musgrave erklärte, der Vorfall bei dreizehn SuperValu-Märkten in Irland sei am Montagnachmittag behoben worden.

Eine Lösegeldforderung wurde nicht gemeldet, was Sabotage plausibel macht, aber weder eine staatliche Operation noch eine einzelne Kampagne belegt. Öffentlich haben die Ermittler die Vorfälle nicht verknüpft. Die belgische Bundesstaatsanwaltschaft ermittelt, Kesko in Finnland sucht noch nach der Ursache und schließt einen Fernzugriff nicht aus.