Cyberangriff lässt Kühlregale französischer Supermärkte abtauen, Hunderte Filialen betroffen
Hacker haben in der Nacht die Kühlanlagen von Filialen von Intermarché und Coopérative U aus der Ferne zum Abtauen gezwungen, und Premierminister Sébastien Lecornu hat ANSSI gebeten, den Fall zu übernehmen.
Wie sich der Angriff abspielte
In der Nacht von Sonntag, dem 11., auf Montag, den 12. Oktober, übernahmen Hacker aus der Ferne die Kontrolle über die Systeme zur Steuerung der gewerblichen Kühlung und erzwangen kontinuierliche Abtauzyklen statt Kühlung. Statt die Temperaturen zu senken, erwärmten die Anlagen die Kühlschränke, und am Morgen des Montag, 12. Oktober, entwich warme Luft aus den Auslagen, wie SudOuest.fr berichtet, wobei die Messwerte teilweise über 26 °C lagen. Unter Berufung auf BFMTV meldete ČT24, dass die aus der Ferne eingestellten Temperaturen bis zu 50 Grad erreichten. Der Angriff nutzte Berichten zufolge Geräte des dänischen Herstellers Danfoss aus, dessen Überwachungsboxen und Software die Temperaturen in den Geschäften regulieren. Das Büro des Premierministers erklärte, die nationale Cybersicherheitsbehörde habe eine Schwachstelle in einer von einem dänischen Unternehmen gelieferten Software identifiziert und den Herausgeber kontaktiert.
- Aus der Ferne erzwungenes Abtauen der Kühlanlagen in Supermärkten beginnt
- Warme Luft entweicht aus den Auslagen und verdirbt frische und gefrorene Ware
- Premierminister Sébastien Lecornu bittet ANSSI, den Fall zu übernehmen
Welche Ketten betroffen waren
AFP schätzte, dass 150 bis 200 Intermarché-Filialen und fast 100 Filialen von Coopérative U betroffen waren. Die Gruppe Mousquetaires, die Intermarché betreibt, zählte 300 betroffene Intermarché- und Netto-Filialen, während Coopérative U angab, dass weniger als 100 ihrer Filialen betroffen seien. Franceinfo berichtete, E.Leclerc habe bestätigt, dass mehrere seiner Filialen betroffen seien, während SudOuest.fr von Verlusten von bis zu 220.000 Euro an einem Leclerc-Standort berichtete, was die Gruppe nicht bestätigte. Carrefour Market, Monoprix und Metro wurden in Medienberichten genannt, bestätigten aber nicht, betroffen zu sein. Meldungen in sozialen Netzwerken wiesen auf Intermarché-Filialen in Parempuyre, Port-Sainte-Foy und Gradignan in der Gironde hin, während zwei Supermärkte in Haguenau im Elsass Verluste von Waren im Wert von 270.000 Euro verzeichneten.
Verluste und Versicherung
Intermarché teilte AFP mit, dass betroffene Geschäfte alle frischen und gefrorenen Produkte wegwerfen müssten. Die Kette machte den Angriff für Lebensmittelverschwendung und finanzielle Verluste verantwortlich, nannte aber keine Schätzung des Schadens. Sie warnte, dass Versicherungspolicen Vorfälle dieser Art möglicherweise nicht abdecken. Die Gruppe Mousquetaires geht davon aus, dass Kühlsysteme noch nie zuvor einem solchen Angriff ausgesetzt waren. Französische Medien bezifferten den Schaden landesweit auf einen Millionenbetrag.
Ermittlungen und Reaktion der Regierung
Die Pariser Staatsanwaltschaft eröffnete von Amts wegen ein Ermittlungsverfahren und übertrug es dem Office anticybercriminalité (OFAC). Ziel ist es, alle Opfer zu identifizieren und den Hack förmlich mit den Lebensmittelverlusten und den Bränden in Verbindung zu bringen. Die Staatsanwaltschaft erklärte, es seien auch Brände gelegt worden. Das Handelsministerium erklärte, es stehe mit den Händlern in Kontakt und habe zu diesem Zeitpunkt keine weiteren Informationen. Premierminister Sébastien Lecornu bat ANSSI am Montag, dem 12. Oktober, die Angelegenheit zu übernehmen, und sein Büro erklärte, er verfolge die Akte persönlich. ANSSI steht mit europäischen Partnern in Kontakt, da möglicherweise weitere Länder betroffen sind, und versucht, weitere betroffene französische Unternehmen zu identifizieren, um sie warnen und beraten zu können, bevor sich das Problem ausbreitet.
Reaktionen
Dominique Schelcher, Vorstandsvorsitzender von Coopérative U, bestätigte den Angriff auf X und verurteilte ihn mit diesen Worten:
Geräte anzugreifen, die für die Kühlung frischer Produkte und die Lebensmittelversorgung der Franzosen unerlässlich sind, ist extrem schwerwiegend und beispiellos.
Schelcher schrieb, die Teams des Unternehmens seien voll mobilisiert, um die Probleme zu beheben, und es werde eine Untersuchung brauchen, um den Angriff vollständig aufzuklären. Die Intermarché-Filiale in Haguenau erklärte auf Facebook, sie sei wie viele andere Geschäfte Opfer eines Hackerangriffs auf ihr Kühlsystem geworden. Sie fügte hinzu, sie habe alle gefrorenen Produkte wegwerfen müssen.
