Ein mutmaßlicher Cyberangriff auf die Kühltechnik mehrerer Supermärkte in Schweden hat erhebliche Schäden verursacht. In einem Geschäft sollen die Temperaturen der Kühl- und Gefrieranlagen auf 50 Grad eingestellt worden sein. Zahlreiche Lebensmittel mussten entsorgt werden, mehrere Märkte blieben vorübergehend geschlossen. Auch aus Belgien und Luxemburg werden Störungen an Kühlanlagen gemeldet. Wer hinter den Vorfällen steckt, ist bislang ungeklärt.
Supermarkt in Schweden meldet massive Schäden
Besonders betroffen ist ein Supermarkt der Handelskette ICA Kvantum im südschwedischen Sjöbo.
Das Unternehmen berichtete auf seiner Facebook-Seite, dass Unbekannte in der Nacht offenbar auf die Steuerung der Kühl- und Gefrieranlagen zugegriffen hätten. Dabei sei die eingestellte Temperatur auf 50 Grad erhöht worden.
Mitarbeiter mussten anschließend zahlreiche Lebensmittel aus den betroffenen Anlagen entfernen und entsorgen. Der Markt blieb am Montagmorgen zunächst geschlossen, konnte seinen Betrieb später jedoch wieder aufnehmen.
Ob tatsächlich sämtliche Kühlgeräte eine Temperatur von 50 Grad erreichten oder lediglich die entsprechenden Sollwerte in der Steuerung verändert wurden, geht aus den bisherigen Angaben nicht eindeutig hervor.
Diese Unterscheidung ist wichtig, weil sie für die Bewertung des Schadens und der technischen Abläufe eine erhebliche Rolle spielt.
Weitere Supermärkte betroffen
Auch andere Geschäfte der ICA-Gruppe waren von Störungen betroffen. Ein Unternehmenssprecher bestätigte gegenüber schwedischen Medien, dass eine begrenzte Anzahl von Filialen Probleme mit ihren Kühl- und Gefrieranlagen gehabt habe.
Eine genaue Zahl der betroffenen ICA-Märkte wurde zunächst nicht genannt.
Bei der schwedischen Supermarktkette Coop sollen sechs Filialen betroffen gewesen sein.
Auch aus Belgien wurden vergleichbare Vorfälle gemeldet. Dort registrierten mehr als 40 Supermärkte der Handelskette Delhaize steigende Temperaturen in ihren Kühlanlagen.
Eine Unternehmenssprecherin bezeichnete die Vorgänge zunächst als IT-Störung. Eine Untersuchung wurde eingeleitet.
Ob sämtliche Vorfälle in Schweden, Belgien und Luxemburg auf denselben technischen Angriff zurückzuführen sind, ist bislang nicht geklärt.
Verdorbene Lebensmittel dürfen nicht verkauft werden
Für Verbraucher steht vor allem die Lebensmittelsicherheit im Mittelpunkt.
Kühlpflichtige Waren müssen unter geeigneten Temperaturbedingungen gelagert werden. Wird die vorgeschriebene Kühlkette unterbrochen, können Lebensmittel verderben oder gesundheitlich bedenklich werden.
Besonders empfindlich sind beispielsweise frisches Fleisch, Fisch, bestimmte Milchprodukte und tiefgekühlte Lebensmittel.
Allerdings bedeutet nicht jede kurzfristige Temperaturabweichung automatisch, dass sämtliche betroffenen Produkte gesundheitsschädlich sind. Entscheidend sind unter anderem die tatsächlich erreichte Temperatur, die Dauer der Unterbrechung und die Art des Lebensmittels.
Lebensmittelunternehmen sind verpflichtet, die Sicherheit ihrer Produkte zu gewährleisten. Waren, die als nicht sicher gelten, dürfen nach europäischem Lebensmittelrecht nicht in Verkehr gebracht werden.
Dass betroffene Supermärkte ihre Kühlregale räumten und Lebensmittel entsorgten, ist daher auch als Maßnahme zum Schutz der Verbraucher zu verstehen.
Cyberangriffe können erhebliche wirtschaftliche Folgen haben
Der Vorfall zeigt, welche Risiken entstehen können, wenn technische Anlagen über digitale Steuerungssysteme betrieben werden.
Moderne Kühlanlagen lassen sich teilweise zentral überwachen und regulieren. Solche Systeme erleichtern den Betrieb, können aber bei unzureichender Absicherung auch Angriffsmöglichkeiten eröffnen.
Gelingt es Unbefugten, Steuerungseinstellungen zu verändern, können daraus erhebliche Schäden entstehen.
Neben dem Verlust der Lebensmittel kommen mögliche Reparaturkosten, Umsatzausfälle und Betriebsunterbrechungen hinzu.
Wie hoch der wirtschaftliche Schaden in den betroffenen Supermärkten tatsächlich ausfällt, ist bislang nicht bekannt.
Ermittlungen zur Ursache dauern an
Noch ist offen, wer für die mutmaßlichen Angriffe verantwortlich ist und auf welchem technischen Weg die Anlagen beeinflusst wurden.
Auch ein möglicher Zusammenhang mit ähnlichen Vorfällen in französischen Supermärkten, über die bereits im Oktober berichtet wurde, ist nicht nachgewiesen.
Deshalb wäre es verfrüht, von einer einheitlichen europaweiten Hackergruppe oder einer gezielt koordinierten Angriffsserie zu sprechen.
Zunächst müssen die technischen Untersuchungen klären, ob die Störungen tatsächlich durch unbefugte Zugriffe verursacht wurden und welche Systeme betroffen waren.
Fazit
Die Vorfälle in europäischen Supermärkten verdeutlichen, wie abhängig die Lebensmittelversorgung inzwischen von zuverlässig funktionierenden digitalen Systemen ist.
Werden Kühlanlagen manipuliert oder fallen ihre Steuerungen aus, kann dies nicht nur hohe wirtschaftliche Schäden verursachen, sondern auch die Sicherheit verderblicher Lebensmittel gefährden.
Für Verbraucher ist entscheidend, dass betroffene Waren konsequent überprüft und gegebenenfalls aus dem Verkauf genommen werden.
Ob hinter den Störungen ein gemeinsamer Cyberangriff steckt, müssen die laufenden Untersuchungen zeigen.
