Hacker nehmen Kühlanlagen ins Visier
Bei dem Angriff auf französische Supermärkte stand offenbar nicht der Diebstahl von Kundendaten im Mittelpunkt. Stattdessen richteten sich die Manipulationen gegen die technische Infrastruktur der Geschäfte.
Nach den vorliegenden Berichten griffen die Täter auf digitale Steuerungssysteme von Kühl- und Gefrieranlagen zu. Durch Veränderungen der Einstellungen stiegen die Temperaturen in betroffenen Geräten erheblich an.
Teilweise sollen Werte von bis zu 50 Grad Celsius erreicht worden sein.
Für den Lebensmittelhandel hat eine solche Manipulation schwerwiegende Folgen. Kühlpflichtige Waren müssen unter festgelegten Temperaturbedingungen gelagert werden. Wird die Kühlkette über längere Zeit unterbrochen, können die Produkte unbrauchbar werden.
Mehrere große Handelsketten betroffen
Berichten zufolge waren zahlreiche Filialen verschiedener französischer Supermarktketten betroffen.
Genannt werden unter anderem Intermarché, Carrefour, Monoprix und Coopérative U.
Das Ausmaß des Angriffs deutet darauf hin, dass die Täter nicht nur einzelne Geschäfte ins Visier genommen haben könnten, sondern eine technische Schwachstelle ausnutzten, die bei mehreren Unternehmen beziehungsweise Standorten vorhanden war.
Wie viele Filialen tatsächlich betroffen sind, muss abschließend geklärt werden.
Lebensmittel müssen vernichtet werden
Besonders schwer wiegen die wirtschaftlichen Folgen.
Wenn Fleisch, Fisch, Milchprodukte oder Tiefkühlkost zu hohen Temperaturen ausgesetzt werden, kann ihre Sicherheit nicht mehr gewährleistet sein.
Die betroffenen Supermärkte mussten deshalb große Mengen an Lebensmitteln entsorgen.
Neben den unmittelbaren Warenverlusten können weitere Kosten entstehen. Dazu gehören die Reinigung der Anlagen, technische Reparaturen, die Wiederherstellung der Systeme und mögliche Umsatzausfälle.
Der Gesamtschaden könnte sich auf mehrere Millionen Euro belaufen. Eine abschließend bestätigte Schadenssumme liegt jedoch nicht vor.
Warum vernetzte Kühlanlagen angreifbar sind
Moderne Supermärkte nutzen zunehmend digitale Systeme, um Kühltemperaturen zu überwachen und den Energieverbrauch zu optimieren.
Die Technik ermöglicht es, Anlagen zentral zu steuern und teilweise auch aus der Ferne zu warten.
Dadurch können Unternehmen Störungen schneller erkennen und ihre Betriebskosten senken.
Gleichzeitig entstehen neue Sicherheitsrisiken.
Wenn Steuerungssysteme unzureichend geschützt sind, können Angreifer unter Umständen auf technische Funktionen zugreifen.
Besonders problematisch sind ältere Anlagen, deren Software nicht mehr regelmäßig aktualisiert wird.
Auch unzureichend gesicherte Fernwartungszugänge können ein Einfallstor darstellen.
Welche konkrete Sicherheitslücke bei dem Angriff in Frankreich ausgenutzt wurde, müssen die Ermittlungen zeigen.
Cyberkriminalität verursacht Schäden in der realen Welt
Der Vorfall verdeutlicht eine Entwicklung, die für Unternehmen zunehmend wichtig wird.
Cyberangriffe beschränken sich längst nicht mehr auf Computer, E-Mails oder Datenbanken.
Durch die Vernetzung technischer Anlagen können digitale Angriffe unmittelbare Auswirkungen auf Maschinen, Gebäude und Warenbestände haben.
Im Lebensmittelhandel sind insbesondere Kühlanlagen kritisch. Schon wenige Stunden außerhalb der vorgeschriebenen Temperaturbereiche können dazu führen, dass große Warenbestände nicht mehr verkauft werden dürfen.
Ähnliche Risiken bestehen grundsätzlich auch in anderen Branchen, etwa bei industriellen Produktionsanlagen, Gebäudetechnik oder automatisierten Lagersystemen.
Ermittler suchen nach den Verantwortlichen
Nach dem Angriff stehen die französischen Behörden vor mehreren Fragen.
Sie müssen klären, wie sich die Täter Zugang zu den Systemen verschafften, ob die Angriffe zentral koordiniert wurden und welche Sicherheitsvorkehrungen möglicherweise umgangen werden konnten.
Auch die Identität und die Motive der Angreifer sind bislang nicht gesichert.
Ob es sich um gewöhnliche Cyberkriminalität, Sabotage oder einen politisch motivierten Angriff handelt, lässt sich ohne belastbare Ermittlungsergebnisse nicht feststellen.
Welche Konsequenzen der Angriff für Deutschland haben könnte
Der Vorfall ist auch für den deutschen Einzelhandel von Bedeutung.
Supermärkte in Deutschland setzen ebenfalls auf digital gesteuerte Kühltechnik und vernetzte Betriebsabläufe.
Daraus folgt allerdings nicht, dass deutsche Handelsketten von derselben Schwachstelle betroffen sind.
Der Angriff zeigt vielmehr, warum Unternehmen ihre technischen Systeme regelmäßig überprüfen sollten.
Dazu gehören aktuelle Software, abgesicherte Fernzugriffe und eine möglichst konsequente Trennung zwischen gewöhnlichen IT-Netzwerken und technischen Steuerungsanlagen.
Ebenso wichtig sind Notfallpläne für den Fall, dass digitale Systeme ausfallen oder manipuliert werden.
