Hacker heizten Tiefkühltruhen in über 115 Läden in ganz Europa auf 50 Grad - und verlangten keinen Cent

In der Nacht von Sonntag auf Montag, gegen zwei Uhr, drang jemand aus der Ferne in das Kühlsystem eines Supermarkts der Kette ICA in Stockholm ein und stellte die Tiefkühltruhen auf 50 Grad. Die Mitarbeiter merkten es erst Stunden später, als sie zur Arbeit kamen. „Es gab einen Hackerangriff, und alle unsere Tiefkühltruhen erreichten 50 Grad. Alles ist zerstört“, sagte Engla Ingval, Verkaufsleiterin in einer der Filialen.

Stockholm war keine Ausnahme. Nach Angaben des Fachportals Bleeping Computer waren mehr als 115 Läden in mindestens sechs Ländern betroffen. Vorfälle wurden aus Schweden, Belgien, Luxemburg, Irland, den Niederlanden und Estland gemeldet, ähnliche Probleme auch aus Finnland. Auf der Insel Öland erreichte eine Tiefkühltruhe 55 Grad, der Boden des Ladens stand unter Wasser vom geschmolzenen Eis. Die schwedische Kette Coop bestätigte Probleme in sieben ihrer mehr als 800 Filialen.

In Belgien traf es Delhaize, Carrefour, Spar und Intermarché. Carrefour bestätigte, dass die Angreifer die Kühltechnik in 15 seiner Märkte kompromittiert hatten; Kunden standen in manchen Filialen vor leeren Kühlregalen mit dem Hinweis, dass frische und tiefgekühlte Produkte wegen eines Hackerangriffs vorübergehend nicht erhältlich seien. Auch eine IKEA-Filiale in Mons war betroffen. In Irland erreichte der Angriff 13 SuperValu-Läden, in den Niederlanden mindestens 17 kleinere Geschäfte und Metzgereien. In Estland reagierten die Mitarbeiter binnen Minuten, größerer Schaden blieb aus.

Die Methode ist demütigend einfach. Stefan Mulans, Direktor der belgischen Firma Sabkobel, die in einem Teil der Supermärkte die Kühlanlagen wartet, bestätigte, dass die Angreifer aus der Ferne den Abtaumodus eingeschaltet hatten. „Wir haben schon um ein Uhr nachts begonnen, Techniker zu mobilisieren. Die ganze Nacht und den ganzen Morgen haben wir betroffene Anlagen abgeschaltet“, sagte er.

Es ist nicht das erste Mal. Mitte Oktober traf ein fast identischer Angriff Hunderte Supermärkte in Frankreich - Intermarché, Carrefour, Leclerc und Monoprix. Die Temperatur in manchen Geräten sprang von minus 27 auf über 50 Grad, Lebensmittel verdarben, in einigen Märkten wurden sogar Brände gemeldet. Der Schaden in Frankreich wird auf mehrere zehn Millionen Euro geschätzt, einzelne Läden verloren mehr als 130.000 Euro.

Die Ermittler vermuten, dass die Angreifer Sicherheitslücken in Fernwartungssystemen ausnutzten, von denen einige direkt mit dem Internet verbunden waren. Unter den Betroffenen waren auch Geräte des dänischen Herstellers Danfoss, der seine Kunden zuvor gewarnt hatte, die Sicherheitsupdates zu installieren. Cybersicherheitsexperte Tom Hegel von SentinelOne warnt, Supermärkte seien besonders verwundbar, weil sie eine Vielzahl miteinander verbundener Systeme für Kühlung, Heizung, Zutritt und Kassen betreiben.

Das seltsamste Detail: Niemand forderte Lösegeld. Deshalb prüfen Experten die Möglichkeit, dass das Ziel keine Erpressung war, sondern gezielter wirtschaftlicher Schaden und eine Störung der Lebensmittelversorgung. EU-Agrarkommissar Christophe Hansen nannte die wiederholten Angriffe sehr besorgniserregend und einen Versuch, die Lieferkette und das Vertrauen der Verbraucher zu stören. Wenn eine Nacht für leere Regale in mehreren europäischen Ländern reicht, ist die Frage einfach: Wer prüft die Kühlsysteme in den Läden auf dem Balkan - und würde es überhaupt jemand vor dem Morgen bemerken?