Okt. 17, 8:01 AM
Der große Gefrierschrank-Kollaps offenbart Frankreichs digitale Anfälligkeit
Ein großer Cyberangriff auf Supermarkt-Kühlschränke enthüllt weit verbreitete Fahrlässigkeit und die Langsamkeit der europäischen Regulierung.
Als das Supermarktpersonal in ganz Frankreich am frühen Montagmorgen zur Arbeit kam, erwarteten sie die kühle Zugluft der Kühlregale. Stattdessen wurden sie von heißen Luftstößen empfangen, die dem Öffnen eines vorgeheizten Ofens glichen. Über Nacht manipulierte ein beispielloser Cyberangriff die digitalen Thermostate Tausender gewerblicher Gefrierschränke und verwandelte Kühlräume von Gefriertemperaturen auf über 50 Grad Celsius – und in extremen Fällen sogar auf 80 Grad.
Die Folgen dieses digitalen Schmelzens sind erschreckend. Rund 700 Geschäfte, von Einzelhandelsgiganten wie Carrefour, Intermarché und Coopérative U bis hin zu lokalen unabhängigen Lebensmittelhändlern, sahen ihren gesamten Bestand durchgegart und ruiniert. Tonnen verdorbener Tiefkühlware mussten auf Deponien entsorgt werden. An mehreren Orten löste die durch blockierte Systeme erzeugte Hitze Sprinkleranlagen aus, was den finanziellen Schaden noch um Wasserschäden erweiterte. Schätzungen von Branchenmanagern beziffern den Gesamtschaden auf mehrere zehn Millionen Euro, wobei die Versicherungsgesellschaften erwartungsgemäß zögern, die Rechnung für derartige eklatante Sicherheitsmängel zu übernehmen.
Wie gelang es Hackern, die frische Lieferkette einer Nation zu paralysieren, ohne einen Fuß in ein Geschäft zu setzen? Die Antwort liegt im peinlich nachlässigen Zustand moderner Unternehmensinfrastruktur. Die Angreifer nutzten internetfähige Temperaturregler aus, hauptsächlich Geräte des dänischen Konzerns Danfoss. Viele dieser Geräte liefen mit veralteter Firmware, die die Hersteller bereits vor Jahren zum Austausch markiert hatten. Schlimmer noch, grundlegende Sicherheitshygiene fehlte auffällig: Zahlreiche Einheiten liefen immer noch mit Standard-Werkspasswörtern, was Eindringlingen ermöglichte, interne Alarme zu deaktivieren, bevor sie die Heizung aufdrehten.
Erwartungsgemäß war die Reaktion der Handelsführung eine Lektion in Verantwortungsvermeidung. Dominique Schelcher, Chef von Coopérative U, zeigte im nationalen Radio schnell auf externe Kühlungs-Subunternehmer und wusch seine Hände in Unschuld bezüglich direkter Rechenschaftspflicht. Doch diese unternehmerische Ausflucht spiegelt eine breitere systemische Kultur in Frankreich wider, das nun die zweifelhafte Auszeichnung trägt, Europas meistgehackte Nation nach dem Volumen kompromittierter Daten zu sein. Von nationalen Gesundheitssystemen und Arbeitsagenturen bis hin zum Wirtschaftsministerium – wo die Steuerunterlagen von fast 700.000 Bürgern Anfang des Jahres offengelegt wurden – gleicht der digitale Schutzwall des Staates einem Sieb.
Während Cyber-Experten wie Gérôme Billois spekulieren, ob der Vorfall das Werk opportunistischer Aktivisten oder Destabilisierungsversuche von staatlichen Akteuren wie Iran oder Russland war, bleibt die grundlegende Schwachstelle selbstverschuldet. Unterdessen steckt der von der Europäischen Union vorgeschlagene Cyber Resilience Act, der eine grundlegende Sicherheit für vernetzte Geräte vorschreiben soll, in der bürokratischen Maschinerie Brüssels fest, verzögert durch endlose Querelen über Änderungsanträge und legislative Prioritätenlisten.
Wenn Wirtschaftsunternehmen kritische Infrastruktur mit Standardpasswörtern mit dem offenen Web verbunden lassen, brauchen sie kaum hochentwickelte ausländische Gegner, um eine Krise herbeizuführen. Der große französische Gefrierschrank-Kollaps ist weniger ein Zeugnis von Elite-Hacking als vielmehr eine Anklage gegen institutionelle Inkompetenz.
Verfasst von Freya Stensrud
Neueste Nachrichten
