NewsmagSchweiz

Cyberangriff legt über 700 französische Supermärkte lahm – Hacker manipulieren Kühlanlagen

Hacker haben in der Nacht vom 11. auf den 12. Oktober die Kühlanlagen von über 700 französischen Supermärkten manipuliert und in den Auftaumodus versetzt. Tonnenweise Lebensmittel mussten entsorgt werden, die Schäden belaufen sich auf mehrere Millionen Euro.

Die Cyberattacke richtete sich gegen den dänischen Softwarehersteller Danfoss, dessen Steuerungssysteme von mehreren Lebensmittelhandelsketten verwendet werden. Betroffen waren unter anderem die Handelsketten Intermarché, Netto, Carrefour, Monoprix, E.Leclerc und Coopérative U. Die Handelsgruppe Les Mousquetaires, zu der Intermarché und Netto gehören, bestätigte etwa 150 betroffene Geschäfte. Carrefour teilte mit, dass die Störung hauptsächlich 80 seiner insgesamt 6000 Supermärkte betraf. Der französische Finanzminister Roland Lescure sprach von rund 700 betroffenen Supermärkten insgesamt.

Die Hacker nutzten die Fernverwaltungsfunktion der Danfoss-Steuergeräte, um per Internet Zugriff zu erlangen. Sie aktivierten die Abtaufunktion, wodurch die Kühl- und Gefrieranlagen stundenlang auf 50 Grad Celsius erhitzt wurden. Der Angriff fand in der Nacht statt, wenn die Geschäfte geschlossen waren und weniger Personal in Bereitschaft stand. Nach Medienberichten sollen in einigen Fällen auch kleine Feuer ausgebrochen sein, weil die Motoren der Kühlfächer überlastet waren. Die Staatsanwaltschaft von Paris übernahm Ermittlungen zur Attacke.

Die betroffenen Danfoss-Systeme waren teilweise veraltet: Ein Modell erhielt seit 2016 keine Sicherheitsupdates mehr, ein anderes seit 2021. Auch ein aktuelles Modell war betroffen, bei dem aber anscheinend nicht die neuesten Updates installiert waren. Die Handelsgruppe Les Mousquetaires rechnet mit Schäden von mehreren Millionen Euro. Eine Gefahr für die allgemeine Lebensmittelversorgung Frankreichs besteht nach Aussage des Finanzministers nicht.

Auch der niederländische Handelskonzern Ahold Delhaize meldete einen Cybervorfall und schaltete vorsorglich mehrere IT-Systeme ab. Die Störungen beeinträchtigten die Warenverteilung; die Verteilzentren sollten am 14. Oktober wieder vollständig in Betrieb genommen werden. Das niederländische Cybersicherheitszentrum sieht derzeit keinen Grund, einen Zusammenhang mit den Angriffen in anderen Ländern anzunehmen. Frankreichs Cybersicherheitsbehörde stimmt sich mit europäischen Partnern ab, da auch andere Länder betroffen sein könnten. Ein Bekennerschreiben der Angreifer liegt nicht vor; das Motiv bleibt unklar.