Hunderte französische Geschäfte von Cyberangriff auf Kühlgeräte betroffen

In der Nacht vom 11. auf den 12. Oktober griffen unbekannte Personen die Kühlsysteme in Hunderten von Supermärkten in ganz Frankreich an. Die Geräte wurden aus der Ferne in den kontinuierlichen Abtaumodus versetzt, was zu Lebensmittelverderb und Bränden führte. Der Angriff wurde von Dominique Schelcher, dem Leiter der Coopérative U, bestätigt. Die Schätzungen variieren: AFP berichtet von mindestens 300 Intermarché- und Netto-Filialen, während der Eigentümer von Les Mousquetaires etwa 180 nennt. Etwa einhundert Coopérative U-Standorte, mehrere E.Leclerc, 80 Carrefour-Supermärkte und 5 % der rund 490 Monoprix-Filialen waren ebenfalls betroffen. Die Temperaturen stiegen auf 50 °C, und der Abtauzyklus in einigen Einheiten wurde von einer auf acht Stunden verlängert, um Alarme zu verzögern. Die Ketten entsorgten verdorbene Produkte und schlossen an einigen Orten die Kühl- und Tiefkühlabteilungen.

Sekoia-Analyst Felix Aimé erklärte, dass der Angriff auch andere Länder betraf: Spanien, Portugal, Polen, Deutschland und Belgien. Die Pariser Staatsanwaltschaft hat eine Untersuchung eingeleitet, die von der Cybercrime-Einheit geleitet wird. Der französische Premierminister Sébastien Lecornu hat die Nationale Cybersicherheitsagentur mit der Bearbeitung des Vorfalls beauftragt. Der Leiter von Intermarché, Thierry Cotillard, schätzte die potenziellen Verluste für die Netzwerke im ganzen Land auf mehrere zehn Millionen Euro, wobei der endgültige Schaden unbekannt ist. Der Angriff zielte auf Systeme des dänischen Herstellers Danfoss ab: Seine Controller regulieren die Temperatur, initiieren das Abtauen und überwachen die Ausrüstung, wobei einige für den Fernservice mit dem Internet verbunden sind.

Danfoss bestätigte, dass die meisten der betroffenen Geräte veraltet oder mit nicht aktualisierter Software betrieben wurden. Darunter befanden sich die AK-SM800 und AK-SC355, die 2021 bzw. 2016 eingestellt wurden, während einige aktuelle AK-SM800A-Modelle alte Firmware verwendeten. Das Unternehmen erklärte, dass es seit langem den Übergang zu modernen Systemen und die Installation von Updates empfohlen habe und nun Software aktualisiere, die Sicherheit verstärke und den direkten Internetzugang schließe. ANSSI-Chef Vincent Strubel forderte die sofortige Trennung der AK-SM- und AK-SC-Controller vom Netzwerk, und die französische Handelsföderation verlangte Transparenz von Danfoss. Im August beschrieb Claroty Schwachstellen im AK-SM800A, die das Umgehen der Authentifizierung und die Ausführung von Code ermöglichten; Danfoss behob diese in der Firmware R4.3.1. Ob Hacker diese Schwachstellen ausgenutzt haben, ist nicht geklärt. Im August stahl ein Cyberkrimineller Daten von 678.000 französischen Steuerzahlern aus den DGFiP-Systemen.