LONDON (IT BOLTWISE) – In mehreren europäischen Ländern sind Supermarkt-Kühlschränke und Gefriertruhen ausgefallen. In einzelnen Fällen haben Angreifer die Thermostate aus der Ferne auf bis zu 50 °C hochgedreht. Die EU sieht darin eine gezielte Störung der Lieferkette und eine Attacke auf das Vertrauen der Verbraucher. Entscheidend ist: Der Angriff benötigt offenbar keine Schadsoftware, sondern nutzt die Schwächen älterer, lange ungepatchter Steuerungssoftware.
Supermarkt-Kühltechnik ist in der Praxis längst keine isolierte „Schraub- und Stell“-Komponente mehr. Laut EU-Erklärung kam es in sieben europäischen Ländern zu Fehlfunktionen von Kühl- und Gefriereinrichtungen; dabei wurden in einzelnen Fällen die Thermostate über Fernzugriff in Richtung 50 °C verschoben. Genau diese Kombination ist für Betreiber besonders kritisch, weil zu hohe Temperaturen Ware nicht nur „geringfügig“ beeinträchtigen, sondern bereits während der Störphase verdorben werden lassen. Damit sinkt auch der Handlungsspielraum: Selbst wenn ein Angriff schnell bemerkt wird, ist der Schaden an der Kühlkette oft schon eingetreten.
Für die IT-Sicherheitslage ist daran vor allem bemerkenswert, wie niedrig die Komplexität des Vorgehens wirkt. In der Darstellung heißt es, es sei keine Malware nötig gewesen; damit fehlt typischerweise die klassische „Spur“ durch einen Schadcode, wie er bei vielen Ransomware- oder Botnet-Aktivitäten sichtbar wird. Rafe Pilling, Senior Director Threat Intelligence bei Sophos, verortet die wahrscheinlichste Vorgehensweise daher eher in Richtung einfachen, gezielten Eingriffs in die Schaltlogik: „The two most plausible attribution scenarios for me are some kind of state-based signalling and demonstration of capability or some kind of lone-wolf hacker that is conducting these attacks for their own personal reasons, “ sagte er. Der Hinweis auf „Signaling“ passt auch zur beschriebenen psychologischen Wirkung: Wenn große Teile einer Bevölkerung plötzlich sehen, dass Lebensmittel aus Regalen verschwinden, wirkt das stärker als rein technische Ausfälle.
Was die Zuordnung erschwert, ist die technische Ähnlichkeit zu anderen vernetzten Haushalts- und Gebäudekomponenten. Der Text stellt heraus, dass nicht nur Kühlgeräte betroffen sind: Viele moderne Ofen-, Waschmaschinen- und Heizsysteme sind mit dem Internet verbunden, um Fernzugriff und automatisierte Steuerung zu ermöglichen. In dieser Landschaft wird die Frage nach „wer“ schnell zur Frage nach „wie einfach war der Einstieg“. Wenn die Steuerungssoftware über längere Zeit nicht aktualisiert wird, geraten selbst bekannte Schwachstellen ins Spiel, ohne dass ein Angreifer überhaupt neue Exploits entwickeln muss. Ein weiteres Problem entsteht dabei aus dem Betrieb selbst: Nick Jackson, Director of Cyber-Operations bei Bitdefender, nennt als Grund, dass Patches Zeit brauchen, um verarbeitet zu werden – und dass Maschinen dabei möglicherweise offline sein müssen, was für Food Retailer in der Regel schwer zu vertreten ist. Daneben deutet er aber auch auf ein operatives Muster hin: „don’t think about that and it it’s not top of their agenda“, also mangelndes Problembewusstsein bei jenen, die den Alltag der Anlagen koordinieren.
Unternehmen und Ermittler müssen deshalb nicht nur „das Gerät“ betrachten, sondern die gesamte Kette aus Softwarewartung, Netzwerkzugang und Verantwortlichkeiten. In der Berichterstattung wird als konkretes Beispiel genannt, dass ein Betreiber in Schweden einige Kühlschränke über ein 4G-Mobilfunknetz angebunden hatte – und dadurch zusätzlichen Angriffsflächen-Charakter erzeugt. Außerdem wird erwähnt, dass eine Systemkomponente eines dänischen Herstellers in Verbindung mit früheren Problemen in Frankreich stand. Für die Verteidigung ergibt sich daraus eine klare technische Kernaufgabe: patchen. Der Text verweist auf den belgischen Hersteller Sabcobel, der angeblich darauf hinweist, dass die Folgen am Montag erheblich geringer gewesen wären, wenn nach dem Angriff am 12. Oktober in Frankreich nicht bereits mit dem Patchen begonnen worden wäre. Für den britischen Einzelhandel, der bislang nach Darstellung nicht betroffen war, heißt es zugleich, man arbeite mit dem National Cyber Security Centre an einer bestmöglichen Absicherung gegen potenzielle Angriffe.
Warum gerade Großbritannien bisher nicht im Mittelpunkt stand, wird mit der Verbreitung der anfälligen, internet-exponierten Kühlung begründet. Laut Forescout konzentrieren sich solche Systeme besonders in Ländern wie Frankreich, Italien, Griechenland und Belgien; beim Online-Abgleich der exponierten Systeme der Supermärkte habe das Vereinigte Königreich nicht zu den Top-Plätzen gehört. Das senkt zwar die kurzfristige Wahrscheinlichkeit, macht das Risiko aber nicht null: Der Text beschreibt es als nicht vernachlässigbar. Für die Betreiberlogik bedeutet das: Wer sich allein auf regionale Exponierung verlässt, unterschätzt, wie schnell ein Angreifer Reichweite verschiebt, etwa indem er neue Betreiber, andere Hersteller-Setups oder andere Netzwerkwege in den Fokus nimmt.
Aus Branchenperspektive ist die wichtigste Lehre weniger ein „neues Hacking“, sondern ein bekanntes Wartungsproblem mit realen physikalischen Konsequenzen. Das Kühlgerät wirkt zwar wie ein klassischer Handelspartner der Filiale, technisch ist es jedoch ein vernetzter Computer mit eigener Steuerungssoftware. Wenn Patching-Zyklen, Netzwerksegmentierung und Zugriffskontrollen nicht als durchgängiger Prozess organisiert sind, entsteht genau jene Lücke, in der ein einfacher Fernzugriff ausreicht. Gleichzeitig verschiebt sich die Priorität in Richtung Sicherheitsbetrieb: Monitoring muss nicht nur bei IT-Workstations greifen, sondern auch bei Anlagen, deren Ausfall zunächst als Betriebsstörung wahrgenommen wird. Für Entscheider heißt das: Kühlketten-spezifische Verfügbarkeitsanforderungen und IT-Sicherheit müssen gemeinsam geplant werden – sonst bleibt „Patchen“ immer ein Konflikt zwischen Betriebsruhe und Risikoreduktion.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Angreifer drehen Supermarkt-Kühlung auf: EU warnt vor Sabotage über vernetzte Geräte" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Angreifer drehen Supermarkt-Kühlung auf: EU warnt vor Sabotage über vernetzte Geräte" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Angreifer drehen Supermarkt-Kühlung auf: EU warnt vor Sabotage über vernetzte Geräte« bei Google Deutschland suchen, bei Bing oder Google News!