Deutschland
The Morning Dev

Nur die Nachrichten, die man kennen sollte

‹
 
D4/100

Vorfall · hoch

Cyberangriffe auf Supermarkt-Kühlanlagen in Europa: Frankreich und Belgien verdächtigen Iran

Tier D · Hintergrundrauschen – Gut zu wissen

Wer betroffen ist: Supermärkte und Kühlanlagen in mehreren europäischen Ländern

Tier D, weil: Trifft keine Tech-Teams

Reichweite

Angriff

Schaden

Fix

Wird ausgenutzt

Was zu tun ist

  1. Öffentlich erreichbare Webinterfaces von Kühl- und Steuerungssystemen prüfen und vom Internet abschirmen
  2. Bekannte Sicherheitslücken in vernetzten Kontrollsystemen zeitnah patchen
  3. Cybersicherheitsempfehlung des BSI umsetzen

Kurz gesagt

  • In der Nacht zum 2. November wurden in Dutzenden belgischen Supermärkten Kühl- und Gefrieranlagen aus der Ferne auf Abtauen mit 50 Grad Solltemperatur gestellt; eine Filiale verlor rund 100.000 Euro.
  • Frankreich macht nach eigenen Erkenntnissen die iranischen Revolutionsgarden verantwortlich, der französische Außenminister kündigt Konsequenzen an; Iran weist den Vorwurf zurück.
  • Unabhängig bestätigt ist die Urheberschaft nicht: Frankreich bestellte Irans Botschafter ein, Geheimdienste ermitteln, und Fachleute rätseln weiter über die Täter.

Warum es wichtig ist

Die Angriffe zeigen, dass über das Internet erreichbare Steuerungssysteme industrieller Kühlanlagen gezielt manipuliert werden können. Wer Betriebstechnik (OT) betreibt oder betreut, muss mit ähnlichen Angriffen rechnen, auch in Deutschland.

Die Checkliste hinter dem Tier

Checkliste · 1 von 10 mit Ja
NeinTrifft Tech-TeamsIndustrielle Kühlanlagen in Supermärkten sind OT/Industriesteuerung, keine Entwickler- oder IT-Betriebswerkzeuge.
NeinKerninfrastrukturBetroffen sind Kühlsteuerungen einzelner Hersteller, keine weit verbreitete Kerninfrastruktur-Software.
NeinVerbreitetes WerkzeugGewerbliche Kühlsteuerungen sind eine Nischenprodukt-Kategorie, kein gängiges Entwicklerwerkzeug.
JaWird ausgenutztit-daily.net: In Belgien wurden Kühlanlagen in Dutzenden Supermärkten tatsächlich aus der Ferne manipuliert.
NeinExploit öffentlichKeine Quelle nennt veröffentlichten Exploit-Code oder einen PoC.
NeinAus der Ferne, ohne LoginGolem nennt öffentlich zugängliche Webinterfaces; ein Angriff ohne Zugangsdaten wird aber nicht ausdrücklich bestätigt.
NeinVolle ÜbernahmeQuellen berichten von manipulierten Solltemperaturen, nicht von Root- oder Admin-Rechteübernahme.
NeinGeheimnisse offengelegtQuellen berichten von Sabotage an Kühlanlagen, nicht von gestohlenen Zugangsdaten oder Daten.
NeinLieferketteKeine Quelle beschreibt kompromittierte Pakete, Updates oder Build-Pipelines.
NeinNoch kein FixKeine Quelle nennt einen fehlenden oder unvollständigen Herstellerfix.

Zeitleiste

  1. Angreifer stellen Kühl- und Gefrieranlagen in Dutzenden belgischen Supermärkten auf Abtauen

  2. DER SPIEGEL - Netzwelt

    Deutschland: Nachrichtendienste schalten sich offenbar bei Cyberangriffen auf Supermärkte ein

  3. heise online IT

    Sabotage an Kühlsystemen: Warum deutsche Geheimdienste nun eingeschaltet sind

  4. heise security News

    Sabotage an Kühlsystemen: Warum deutsche Geheimdienste nun eingeschaltet sind

  5. it-daily.net – Täglich relevante IT-News für Entscheider

    Heiße Kühlregale, stille Pipelines: Angreifer nutzen seit Jahren dieselbe Schwachstelle

  6. Web - derStandard.at

    Cyber-Sabotage in Europa: Geheimdienste ermitteln nach Attacken auf kritische Infrastruktur

  7. Frankreich macht den Iran für die Angriffe auf Supermarkt-Kühlsysteme verantwortlich

  8. Netzwoche

    Update: Cybersecurity-Spezialisten rätseln über Hacker von Kühlanlagen

  9. Web - derStandard.at

    Frankreich macht Iran für Cyberangriffe auf Kühlanlagen verantwortlich

  10. heise online IT

    Frankreich: Iran steckt hinter Cyberangriffen auf Kühlsysteme

  11. Cyberangriff

    Frankreich: Iran steckt hinter Cyberangriffen auf Kühlsysteme

  12. heise security News

    Frankreich: Iran steckt hinter Cyberangriffen auf Kühlsysteme

  13. DER SPIEGEL - Netzwelt

    Angriffe auf Kühlanlagen in Supermärkten – Frankreich beschuldigt Iran

  14. WinFuture News

    +70°C durch Hack von Supermarkt-Kühlung: Frankreich beschuldigt Iran

  15. Frankreich bestellt den iranischen Botschafter in Paris ein

  16. BSI veröffentlicht eine Cybersicherheitsempfehlung zu den Vorfällen

  17. Iran bestreitet die Vorwürfe und weist die Verantwortung zurück

  18. t3n.de - AWS

    Cyberangriffe auf Tiefkühltruhen: Warum alte Technik im KI-Zeitalter die größte Gefahr ist

  19. Linux-Magazin

    Angriff auf Kühlanlagen: BSI gibt Cybersicherheitsempfehlung

  20. it-daily.net – Täglich relevante IT-News für Entscheider

    OT-Sicherheit: Lehren aus den Kühlhaus-Attacken

  21. datensicherheit.de Informationen zu Datensicherheit und Datenschutz

    Cyberangriffe auf Kühlsysteme: KRITIS-Verletzlichkeit als Weckruf

  22. Web - derStandard.at

    Cyberangriffe auf Kühlsysteme: Frankreich bestellt Irans Botschafter in Paris ein

  23. MIMIKAMA - Deine erste Adresse gegen Desinformation

    Kühlanlagen gehackt: Welche Spuren Frankreich zum Iran führen

  24. it-daily.net – Täglich relevante IT-News für Entscheider

    Iran bestreitet Cyberangriffe auf Kühlanlagen

  25. Golem.de - Security

    Sabotage in Supermärkten: Warum Hacker Kühlanlagen in ganz Europa angreifen können

  26. it-daily.net – Täglich relevante IT-News für Entscheider

    Cyberangriffe auf Kühlanlagen: Belgien verdächtigt Iran

Alle Berichte · 21 Quellen

Zuerst gesehen · 21 Quellen · Zur ganzen Meldung · Wie Tiers entschieden werden

Tier D: Cyberangriffe auf Supermarkt-Kühlanlagen in Europa: Frankreich und Belgien verdächtigen Iran – The Morning Dev