Cyberangriff lässt Kühlschranktemperaturen in Hunderten französischer Supermärkte steigen

Hunderte französische Supermärkte wurden von einem Cyberangriff getroffen, der die Software zur Regelung der Kühltemperaturen unter Kontrolle brachte, wie BBC und DW berichteten. Hacker zwangen einige Einheiten, sich über Nacht auf 50 °C zu erwärmen, so eine betroffene Supermarktkette laut BBC. Intermarché erklärte, seine Kühlschränke hätten sich in der Nacht zum Montag sechs Stunden lang auf 50 °C erhitzt, und das Unternehmen habe alle betroffenen Lebensmittel weggeworfen, um Gesundheitsrisiken zu vermeiden, wie Reuters laut BBC berichtete.

Die BBC berichtete, dass mehr als 100 Supermärkte von Coopérative U ins Visier genommen wurden und dass 180 Geschäfte von Intermarché und seiner Marke Netto betroffen waren; ein Sprecher sagte, weitere 100 Läden seien dringend vom Internet getrennt worden. ABC berichtete, Les Mousquetaires, Eigentümer von Intermarché, habe erklärt, Kühlschränke in etwa 150 seiner Geschäfte seien über Nacht sechs Stunden lang auf 50 °C erhitzt worden. Carrefour erklärte, Kühlschränke in 80 seiner 6.000 Geschäfte seien gehackt worden, während Monoprix laut BBC mitteilte, 5 % seiner mehr als 400 Geschäfte seien betroffen gewesen. Von einzelnen Ketten gelieferte Zahlen deuten darauf hin, dass etwa 400 Geschäfte von insgesamt rund 15.000 in Frankreich betroffen waren, wie die BBC berichtete.

Der Angriff richtete sich laut BBC auf Software des dänischen Ingenieurunternehmens Danfoss, mit der Einzelhändler Kälteanlagen aus der Ferne verwalten können. Danfoss erklärte, bei den betroffenen Kälteanlagen handele es sich um ältere Modelle, deren Sicherheitssoftware nicht aktualisiert werden könne, um ein vom Unternehmen identifiziertes Risiko abzuwehren, und es habe Unternehmen „seit Langem“ geraten, unterstützte Systeme auf dem neuesten Stand zu halten. DW berichtete, Danfoss habe erklärt, die betreffenden Einheiten „liefen mit veralteter Firmware“.

Die französische Staatsanwaltschaft eröffnete ein Ermittlungsverfahren wegen Cyberkriminalität, wie die BBC berichtete. Die Pariser Staatsanwaltschaft erklärte, der „groß angelegte“ Angriff „betreffe vernetzte Kühlschränke in mehreren großen Lebensmittelhändlern in ganz Frankreich“ und führe zu Lebensmittelverlusten und Bränden, wie ABC berichtete. Premierminister Sébastien Lecornu wies die französische Nationale Agentur für Cybersicherheit (ANSSI) an, zu ermitteln, und sein Büro erklärte, Frankreich koordiniere sich mit europäischen Partnern, da auch andere Länder betroffen sein könnten, so ABC.

Félix Aimé, leitender Analyst für Cyberbedrohungsaufklärung bei Sekoia Threat Detection and Research, sagte, auch Spanien, Portugal, Polen, Deutschland und Belgien seien betroffen gewesen, wie ABC berichtete. DW berichtete über „Sicherheitsprobleme“ in Belgien, Luxemburg und den Niederlanden; die niederländische Supermarktkette Ahold Delhaize erklärte, sie habe Kühlsysteme offline genommen, um sie zu schützen, obwohl das Unternehmen angab, keinen Zusammenhang mit den französischen Angriffen zu sehen. Keine Gruppe und keine Einzelperson hat die Verantwortung übernommen, wie DW berichtete.

Der Intermarché-CEO Thierry Cotillard sagte BFM TV, der „beispiellose“ Angriff werde „zig Millionen Euro landesweit an einem einzigen Tag“ Verluste verursachen, wie ABC berichtete. Zwei Supermärkte in der Region Elsass meldeten laut BFMTV, wie die BBC berichtete, zusammen Verluste von 270.000 Euro (228.000 Pfund). Der Coopérative-U-CEO Dominique Schelcher schrieb auf X, das Zielen auf Ausrüstung, die für die Haltbarmachung frischer Produkte und die Lebensmittelversorgung der französischen Bevölkerung wesentlich sei, sei „äußerst ernst“ und „beispiellos“.