Der hohe Preis ungepatchter Thermostate

Der moderne europäische Einzelhandel hat jahrelang die Vorzüge internetfähiger Infrastruktur gepriesen, doch es scheint, dass nur wenige die Mühe auf sich genommen haben, grundlegende Software-Patches zu installieren. Supermarktketten in Schweden, Belgien und Luxemburg stellten kürzlich fest, dass die Zentralisierung der Kontrolle über die Lebensmittelkonservierung vorhersehbare Schwachstellen mit sich bringt, wenn die routinemäßige Wartung vernachlässigt wird.

Die jüngste Störung führte dazu, dass die Temperaturen in Kühl- und Gefrierschränken in Dutzenden von Einzelhandelsstandorten über Nacht anstiegen. In Schweden waren sechs Filialen der Coop-Kette betroffen, zusammen mit einer begrenzten Anzahl von Filialen, die von ICA betrieben werden. Ahold Delhaize, der niederländische Einzelhandelsriese, der zuvor einen Cybersicherheitsvorfall bei der Polizei in den Niederlanden gemeldet hatte, räumte ein, dass ein IT-Vorfall die Kühlsysteme in seinem belgischen und luxemburgischen Netzwerk getroffen hatte. Die Störung reichte tief in die lokalen Versorgungspunkte und betraf fünf Spar-Filialen, Proxy Delhaize Minimärkte und mehrere Shop & Go Convenience Stores an Q8 Tankstellen. Techniker des Kältespezialisten Sabcobel verbrachten die frühen Morgenstunden damit, kompromittierte Installationen physisch vom Stromnetz zu trennen.

Dieser Vorfall folgt auf eine weitaus größere Störung in Frankreich, wo Hacker Kühleinheiten in bis zu 700 Supermärkten gekapert hatten. Ketten wie Carrefour, Leclerc, Intermarché, Monoprix und Coopérative U erlitten erhebliche Verluste, nachdem die Täter Fernbedienungseinstellungen änderten und die Schranktemperaturen von minus 27 Grad Celsius auf über 50 Grad erhöhten.

Der wirtschaftliche Schaden durch diese Betriebsausfälle summiert sich schnell. Französische Einzelhändler waren gezwungen, große Mengen an frischem Fleisch, Milchprodukten und Tiefkühlwaren zu entsorgen, wobei die Verluste pro Geschäft häufig 130.000 Euro überstiegen. Im Elsass verzeichneten nur zwei betroffene Filialen zusammen Schäden von 270.000 Euro. Formelle Ermittlungen der Pariser Staatsanwaltschaft ergaben, dass die Angriffe sowohl zur Zerstörung von Lebensmitteln als auch zu Bränden führten, was Premierminister Sébastien Lecornu dazu veranlasste, die nationale Cybersicherheitsagentur ANSSI einzusetzen.

Die Ursache des Systemausfalls liegt in den verbundenen Steuerungen des dänischen Unternehmens Danfoss sowie in Hardware von zwei weiteren von ANSSI identifizierten Anbietern. Danfoss hatte bereits im vergangenen Jahr Sicherheitslücken in seinen Geräten entdeckt und seinen Kunden ausdrücklich geraten, die erforderlichen Updates durchzuführen. Dass europäische Lebensmittelnetzwerke diese Warnungen ignorierten, bis ihre Gefrierschränke aktiv ihre eigenen Bestände kochten, zeigt ein bekanntes Muster betrieblicher Verwaltungsträgheit.

Verfasst von Thorben Thiede

thorben.thiede@alpineweekly.com