Nov. 7, 9:01 PM
Cyberangriffe auf europäische Kühlsysteme gingen tagelangen digitaler Aufklärung voraus
Forscher verfolgen umfassende Sondierungen von Kühlhaussteuerungen vor Störungen in Supermärkten und im Gesundheitswesen in neun Nationen.
Eine koordinierte Reihe von Cybervorfällen zielte am 2. und 3. November auf internetfähige Kühlsysteme in neun europäischen Ländern und mehreren Blutbanken in Frankreich ab, was Supermärkte dazu zwang, verdorbene Lebensmittel zu entsorgen. Laut Cybersicherheitsforschern gingen der Störung zehn Tage systematische digitale Aufklärung voraus, die auf spezifische Schwachstellen der Ausrüstung abzielte.
Die Angriffe kompromittierten Danfoss AK-SM Kühlsystemmanager, indem sie unpatchende Schwachstellen und werkseitige Standard-Anmeldeinformationen ausnutzten. Die Innentemperaturen in einigen betroffenen Einrichtungen wurden ferngesteuert auf 50 Grad Celsius eingestellt, wodurch gewerbliche Gefriergeräte abgetaut wurden. Das Cybersicherheitsunternehmen Lupovis berichtete, zwischen dem 20. und 30. Oktober 276 Sondierungsversuche von 91 verschiedenen Bedrohungsakteuren beobachtet zu haben, die auf Danfoss-Controller abzielten. Lupovis-Geschäftsführer Xavier Bellekens erklärte, dass die Aufklärungsaktivität am 26. Oktober ihren Höhepunkt erreichte, bevor sie zum Monatswechsel endete.
Lupovis führte die vorläufige Aktivität auf kugelsichere Hosting-Infrastrukturen zurück, die das Unternehmen zuvor von russischen Cyber-Gruppen genutzt worden waren. Bellekens erklärte, dass die geografische Zielsetzung auf europäische Sensoren beschränkt war und deutete an, dass das Maß an Koordination auf eine staatlich unterstützte Entität hindeutete. Die Position Moskaus wird in der Quelle nicht zitiert, und keine Gruppe hat die Verantwortung für die Störungen übernommen. George Nott, Technologie-Redakteur bei The Grocer, bemerkte, dass die Intrusionen eher auf grundlegenden Sicherheitsmängeln auf offenen Internet-Anmeldeseiten als auf fortgeschrittenen Techniken beruhten, und fügte hinzu, dass die genauen Motive unbestätigt bleiben.
Die europäischen Behörden unterschieden sich in ihrer offiziellen Bewertung der Ereignisse: Behörden in Belgien, Luxemburg, Italien, Portugal und Estland stuften sie als Cyberangriffe ein, während Schweden und Irland sie als Cybervorfälle bezeichneten. Branchenexperten wiesen auf umfassendere systemische Risiken in der vernetzten physischen Infrastruktur hin, einschließlich Heizung, Lüftung, Zugangskontrolle und medizinischer Einrichtungsausrüstung. Kumar Sokka, Geschäftsführer von Acre Security, erklärte, dass, obwohl die NIS2-Richtlinie der Europäischen Union das Risikomanagement für digitale Netzwerke vorschreibt, viele Organisationen physische Steuerungssysteme weiterhin im Rahmen der Anlagenwartung statt unter kritischen Sicherheitsprotokollen verwalten.
Cybersicherheitsexperten warnen, dass automatisierte Tools und künstliche Intelligenz die Zeit reduzieren, die Bedrohungsakteure benötigen, um Software-Schwachstellen in funktionale Exploits umzuwandeln. Gianni Cuozzo, Geschäftsführer des italienischen Sicherheitsunternehmens Exein, erklärte, dass das alleinige Vertrauen auf Software-Patches für langfristig eingesetzte Fernsteuerungen im Feld nicht ausreicht. Er bemerkte, dass vernetzte Geräte integrierte Laufzeit-Verteidigungsfunktionen benötigen, um unautorisiertes Verhalten autonom zu blockieren, unabhängig davon, ob ein Sicherheitspatch veröffentlicht wurde.
Verfasst von Thomas Nussbaumer thomas.nussbaumer@alpineweekly.com
