Ein Cyberangriff auf vernetzte Kühlanlagen hat in Frankreich Schäden in Millionenhöhe verursacht. Angreifer veränderten aus der Ferne die Einstellungen von Kühl- und Tiefkühlsystemen und ließen die Temperaturen teilweise auf 50 Grad Celsius steigen. Zahlreiche Lebensmittel mussten entsorgt werden, außerdem wurden Brände gemeldet.
Die Angriffe begannen in der Nacht zum 12. Oktober. Betroffen waren unter anderem Filialen von Intermarché, Carrefour, Monoprix und Coopérative U. Reuters berichtete zunächst von mindestens 350 betroffenen Geschäften. Frankreichs Finanzminister Roland Lescure sprach später von rund 700 Supermärkten.
Nach bisherigen Erkenntnissen nutzten die Angreifer Schwachstellen in vernetzten Steuerungssystemen für Kühlanlagen. Betroffen waren unter anderem Systeme von Danfoss, Copeland und Dixell. Veraltete Software und unzureichend geschützte Fernzugänge gelten als mögliche Einfallstore. Die französische Cybersicherheitsbehörde ANSSI untersucht den Vorfall.
Durch die Manipulation wurden unter anderem Abtauzyklen verändert und Kühlanlagen über längere Zeit erwärmt. Für die Händler entstanden dadurch nicht nur Warenverluste, sondern teilweise auch Schäden an technischen Einrichtungen und Betriebsunterbrechungen.
Der Gesamtschaden wird auf mehrere zehn Millionen Euro geschätzt. Hinzu kommt die Frage nach dem Versicherungsschutz. Nach Einschätzung von Versicherungsfachleuten könnten viele Verluste durch klassische Cyberversicherungen nicht gedeckt sein, da diese physische Schäden häufig ausschließen.
Auch in den Niederlanden kam es bei Ahold Delhaize zu einem IT-Sicherheitsvorfall, der zu Einschränkungen im Geschäftsbetrieb führte. Ein Zusammenhang mit den Angriffen auf französische Kühlanlagen ist bislang nicht nachgewiesen.
Die Vorfälle verdeutlichen die Risiken vernetzter technischer Infrastruktur im Einzelhandel. Werden Kühlanlagen oder andere Steuerungssysteme kompromittiert, können Cyberangriffe unmittelbar Warenbestände, Betriebssicherheit und Lieferfähigkeit beeinträchtigen.
