Unternehmen der britischen Fleischlieferkette sind von einer internationalen Cyber-Attacke betroffen, die Kühl- und Gefühlanlagen in Supermärkten quer durch Europa manipuliert hat. Die nationale Cybersicherheitsbehörde NCSC bestätigte, dass in Grossbritannien eine kleine Anzahl von Organisationen durch den Vorfall in Mitleidenschaft gezogen wurde.
Die Angriffe auf internetverbundene Kühlsysteme begannen zu Wochenbeginn und führten in Ländern wie Belgien, Estland, Finnland, Irland, Luxemburg, den Niederlanden und Schweden zu drastischen Temperaturanstiegen in Kühlhäusern und Supermarktregalen. In einigen Fällen kletterten die Temperaturen in den Anlagen auf bis zu 50 Grad Celsius, nachdem Angreifer die Geräte per Fernzugriff in den Enteisungsmodus geschaltet hatten.
Auswirkungen auf die britische Lebensmittelkette
In Grossbritannien gerieten nach Angaben des Verbandes der unabhängigen Fleischlieferanten (AIMS) mehrere Betriebe ins Visier. Einige Mitgliedsunternehmen des über 300 Firmen zählenden Verbandes wurden unabsichtlich als Kollateralschaden getroffen. Bei zwei Mitgliedern begannen die Kühleinheiten abzutauen, während bei einem weiteren Unternehmen die Temperatur der Kühleinheiten auf bis zu 100 Grad Celsius anstieg. AIMS-Sprecher Tony Goodger betonte gegenüber der BBC, dass die betroffenen Einheiten zum Zeitpunkt des Angriffs glücklicherweise leer waren und keine Lebensmittel verloren gingen. Dennoch rief der Verband Unternehmen in der Lieferkette dazu auf, wachsam zu bleiben und zu erkennen, dass sie von bestimmten Akteuren als potenzielle Ziele betrachtet werden.
Das National Cyber Security Centre (NCSC) erklärte, es arbeite mit den betroffenen Unternehmen zusammen, stufte die nationalen Auswirkungen bislang jedoch als minimal ein. Dr. Richard Horne, Chef des NCSC, teilte im BBC-Radio mit, dass sein Team die Nacht hindurch gearbeitet habe, um potenziell gefährdete Organisationen im Land zu alarmieren. Man sei sich a couple of instances where vulnerable technology had been exploited in the UK
bewusst, so Horne. Paul Chichester, Direktor für Operationen beim NCSC, ergänzte, die Behörde helfe Unternehmen dabei, bestehende Sicherheitslücken zu identifizieren und zu schliessen, bevor Angreifer diese ausnutzen können.
Verwendete Schwachstellen und europäische Schäden
Die Hacker nutzten bei den Angriffen veraltete Technologien aus, die mit Standard-Passwörtern direkt mit dem Internet verbunden waren. Der belgische Kühlanlagenhersteller Sabcobel bestätigte, dass die Verdampfer der Geräte gezielt auf Enteisung geschaltet wurden. Stephan Moelans, Chef von Sabcobel, erklärte gegenüber der Nachrichtenagentur Belga, dass sein Unternehmen die betroffenen Einheiten über Nacht vom Netz getrennt habe. Allein ein Supermarkt der Kette Delhaize im belgischen Hoeilaart bezifferte den Schaden an verdorbenen Waren auf 83.500 Pfund, wobei potenzielle Verluste durch eine kurzzeitige Ladenschliessung noch nicht einmal eingerechnet wurden. Carrefour gab an, dass 15 seiner Filialen in Belgien betroffen waren, jedoch sofortige Massnahmen ergriffen wurden, um alle Standorte geöffnet zu halten. Auch die Colruyt Group, die Spar-Märkte im Franchisesystem betreibt, bestätigte Angriffe auf die Kühlsysteme in fünf ihrer Geschäfte.
Erste Analysen von Cybersicherheitsforschern zeigen Parallelen zu früheren Vorfällen. Xavier Bellekens, Chef des Cyberabwehrunternehmens Lupovis, berichtete, dass sogenannte Honeypot-Fallen, die als Danfoss-Kühler getarnt online gestellt wurden, zwischen dem 20. Oktober und dem 30. Oktober genau 256 Angriffsversuche aus 91 verschiedenen Quellen verzeichneten.
Warnung vor künstlicher Intelligenz und veralteter IT-Infrastruktur
Im Rahmen der Veröffentlichung des jährlichen Berichts des NCSC warnte Dr. Richard Horne vor systemischen Schwächen in der britischen Wirtschaft. Die Gesellschaft verlasse sich auf eine technologische Basis, in die jahrzehntelang zu wenig investiert worden sei. Viele Firmen hätten IT-Systeme über deren Lebenszeit hinaus betrieben und veraltete Software ungeschützt am Netz belassen.
In jene technologische Basis, auf die wir als Gesellschaft angewiesen sind, wurde nicht in dem Maße investiert, wie es nötig gewesen wäre
Dr Richard Horne, head of the NCSC
Horne warnte ferner vor dem Einsatz von künstlicher Intelligenz durch Angreifer. Die Technologie erlaube es Bedrohungsakteuren, Schwachstellen in ungepatchten Netzwerken mit bisher ungesehener Geschwindigkeit zu finden und auszunutzen. Auf die Frage nach den Verantwortlichen für die aktuellen Kühlhaus-Angriffe betonte der NCSC-Chef, es sei simply too early to tell
, wer hinter den Operationen stehe.
Verwandte Artikel
