Ein mutmaßlicher Cyberangriff traf Lebensmittelgeschäfte in mindestens neun europäischen Ländern am Montag, dem zweiten November, und veranlasste die EU, vor einem gezielten Versuch zu warnen, die Lebensmittelversorgung des Blocks zu stören.


WERBUNG


WERBUNG

Supermärkte in Belgien, Estland, Finnland, Irland, Italien, Luxemburg, den Niederlanden, Portugal und Schweden meldeten Probleme bei der Kühlung, wodurch einige Händler Lebensmittel wegwerfen mussten, nachdem die Temperaturen über Nacht angestiegen waren.

Der Vorfall ereignete sich drei Wochen, nachdem ein Cyberangriff französische Lebensmittelketten beeinträchtigt und Hunderte Filialen gezwungen hatte, verdorbene Ware zu entsorgen.

Niemand hat die Verantwortung übernommen für einen der beiden Vorfälle.

EU-Kommissar für Landwirtschaft und Ernährung Christophe Hansen sagte, der Block nehme die Vorfälle „sehr ernst“.

„Sie sind ein gezielter Versuch, unsere Lebensmittelversorgung zu stören und das Vertrauen der Verbraucher in sie zu untergraben, eine Warnung, die wir ernst nehmen müssen“, sagte er.

Italien

In Italien waren nach Angaben von Medien und der nationalen Cybersicherheitsbehörde mindestens vier Coop-Supermärkte auf Sizilien und ein Betrieb in der Toskana betroffen.

Die italienische Regierung wollte am Dienstag gemeinsam mit den Geheimdiensten eine Sitzung zur Cybersicherheit abhalten.

„Der Angriff fand um vier Uhr morgens statt“, sagte Giuseppe Spadaro, Chef der Radenza Group, die Supermärkte unter der Marke Coop betreibt, der italienischen Nachrichtenagentur ANSA.

Der Angriff habe „unser Fernsteuerungssystem für die Tiefkühlabteilungen“ ins Visier genommen und sei inzwischen behoben worden, fügte er hinzu.

Belgien

Belgien gehörte zu den am stärksten betroffenen Ländern. Dutzende Filialen mehrerer Lebensmittelketten meldeten Ausfälle der Kühlung. Die Bundesstaatsanwaltschaft leitete eine Untersuchung ein.

„Es ist ein Cyberangriff, es gibt keinen anderen Grund“, sagte Mich Vergauwen, Sprecher von Carrefour Belgium, das Störungen in etwa 15 seiner 700 Filialen meldete.

Ikea teilte mit, dass seine Filiale in Mons ebenfalls von einem Cyberangriff betroffen gewesen sei, der dazu führte, dass die Temperaturen in den Tiefkühltruhen anstiegen.

Das belgische Kühlunternehmen Sabcobel erklärte, es habe nach dem Angriff im Oktober in Frankreich begonnen, seine Anlagen zu sichern, doch einige Systeme seien noch nicht aufgerüstet worden und gehörten zu denen, die am Montag betroffen waren.

Auch Delhaize, Colruyt und Intermarché meldeten Kühlprobleme in Filialen in Belgien, während vier Delhaize-Märkte in Luxemburg betroffen waren.

Irland

In Irland erklärte der Händler Musgrave, dass 13 Supervalu-Filialen von einem Vorfall betroffen waren, den das Unternehmen als Cyberereignis bezeichnete.

Eine geringe Zahl von Eckläden in den Niederlanden war ebenfalls von Störungen betroffen.

Portugal

In Portugal bestätigte die Gruppe Mosqueteiros gegenüber AFP Vorfälle in sieben Intermarché-Filialen im Zusammenhang mit einem Cyberangriff, der „offenbar einen externen Dienstleister ins Visier genommen hat, der für die Steuerung der Kühlanlagen verantwortlich ist“.

Schweden

In Schweden bestätigte Coop, dass sechs seiner rund 800 Filialen betroffen waren.

„Wir können bestätigen, dass es sich um einen Cybervorfall handelt. Das Problem ist nun behoben und die Kühl- und Gefriergeräte arbeiten wieder normal“, sagte Sprecher Carlos Cancino gegenüber AFP.

Er sagte, Coop wisse nicht, wer hinter dem Angriff stecke, merkte jedoch an, dass die betroffenen Filialen an ein 4G-Mobilfunknetz und nicht an das aktualisierte 5G-System angeschlossen gewesen seien, wodurch sie für Hacker „stärker exponiert“ gewesen seien.

Die schwedische Kette Ica teilte ebenfalls mit, dass „eine begrenzte Anzahl“ ihrer Filialen Kühlprobleme hatte, ohne einen Cyberangriff zu bestätigen.

Laut Ica-Sprecherin Helena Johansson waren alle betroffenen Filialen an ein externes Kühlsteuersystem angeschlossen, das vom dänischen Hersteller Danfoss bereitgestellt wird, demselben Anbieter, der beim Cyberangriff auf französische Händler am zwölften Oktober ins Visier geraten war.

Sie verwies alle Anfragen an Danfoss, das auf eine Anfrage von AFP nach einer Stellungnahme noch nicht geantwortet hatte.

Finnland

In Finnland wurden ungewöhnliche Temperaturen auch in einigen kleineren Lebensmittelgeschäften der Kesko-Gruppe festgestellt.

„Wir untersuchen derzeit die Ursache, und eine Störung über das Netz ist bislang nicht ausgeschlossen“, sagte Petri Kayhko, Leiter der Konzernsicherheit von Kesko, gegenüber AFP.

Roni Kokkola, Spezialist für Informationssicherheit am Nationalen Cybersicherheitszentrum der finnischen Verkehrs- und Kommunikationsbehörde Traficom, wollte einen Cyberangriff nicht ausschließen.

„Das haben wir in Europa in den vergangenen Monaten gesehen, daher war zu erwarten, dass es sich über Frankreich hinaus auf andere Länder ausweitet“, sagte er gegenüber AFP.

„Heutzutage ist es sehr typisch, dass alle möglichen Sicherheitslücken immer aktiver und schneller ausgenutzt werden.“

Estland

In Estland wurde laut dem öffentlich-rechtlichen Sender ERR mindestens ein Supermarkt von Hackern angegriffen, die die Temperatur in den Kühlanlagen auf 50 Grad Celsius erhöhten.

Es handelte sich um ältere Geräte von Danfoss, ähnlich denen, die beim Angriff in Frankreich betroffen waren, sagte Jann Mutso, Direktor von Kitman Coldtech, einem Hersteller und Vertreiber moderner Kühlsysteme, gegenüber ERR.

Paolo Falcioni, Generaldirektor des europäischen Haushaltsgeräteverbands APPLiA, sagte gegenüber Euronews: „In einem Supermarkt hat die Cyberresilienz einen praktischen Test. Wenn der Fernzugriff gestört ist, können die Mitarbeiter dann dennoch die Temperaturen überprüfen und Maßnahmen ergreifen, um die Kühlkette zu schützen? Hersteller und Händler haben beide eine Rolle, dafür zu sorgen, dass die Antwort ja lautet.“

„APPLiA unterstützt einen gemeinsamen europäischen Rahmen für die Cybersicherheit vernetzter Produkte. Sicherheit beginnt in der Entwicklungsphase und setzt sich über die gesamte Lebensdauer des Produkts fort, mit Sicherheitsaktualisierungen und einem klaren Verfahren für den Umgang mit Schwachstellen.“

„Während Europa den Cyber Resilience Act umsetzt, brauchen wir praktische Standards, die widerspiegeln, wie Produkte genutzt werden und was passieren kann, wenn sie kompromittiert werden“, fügte er hinzu.