D4/100
Vorfall · hoch
Cyberangriffe auf Supermarkt-Kühlanlagen in Europa: Geheimdienste ermitteln, Frankreich macht Iran verantwortlich
Tier D · Hintergrundrauschen – Gut zu wissen
Wer betroffen ist: Supermärkte mit ferngewarteten Kühl- und Gefrieranlagen in Europa
Tier D, weil: Trifft keine Tech-Teams
Reichweite
Angriff
Schaden
Fix
Wird ausgenutzt
Was zu tun ist
- Fernwartungszugänge von Kühl- und Steuerungssystemen auf Schwachstellen überprüfen
Kurz gesagt
- In der Nacht zum 2. November stellten Angreifer in Dutzenden belgischen Supermärkten Kühl- und Gefrieranlagen aus der Ferne auf Abtauen, mit einer Solltemperatur von 50 Grad.
- Eine Filiale verlor allein rund 100.000 Euro, europaweit geht es um Millionen. Netzwoche spricht von Lebensmitteln im Wert von weit über einer Million Franken.
- Die Täter nutzen laut Berichten Schwachstellen in Fernwartungszugängen. Verfassungsschutz und BND ermitteln nun auch in Deutschland, das Innenministerium spricht von einem ernst zu nehmenden Vorfall.
Warum es wichtig ist
Die Angriffe zeigen, dass ferngewartete Kühl- und Steuerungssysteme ein lohnendes Ziel für Sabotage sind. Wer Fernwartungszugänge betreibt oder verantwortet, sollte deren Absicherung prüfen.
Die Checkliste hinter dem Tier
Checkliste · 1 von 10 mit Ja
| Nein | Trifft Tech-Teams | Kühlanlagen in Supermärkten sind Betriebstechnik (OT), vom Kriterium ausgenommen. |
| Nein | Kerninfrastruktur | Kühlsysteme in Supermärkten gehören nicht zur Software, die fast jedes Team betreibt. |
| Nein | Verbreitetes Werkzeug | Spezialisierte Kühlsteuerung ist kein weit verbreitetes Entwicklerwerkzeug oder Framework. |
| Ja | Wird ausgenutzt | it-daily.net: Angreifer stellten in Dutzenden belgischen Supermärkten Kühlanlagen aus der Ferne auf Abtauen. |
| Nein | Exploit öffentlich | Keine der Quellen erwähnt veröffentlichten Exploit-Code oder einen Proof of Concept. |
| Nein | Aus der Ferne, ohne Login | heise: Täter nutzen Schwachstellen in Fernwartungszugängen; ob ohne Anmeldung, sagen die Quellen nicht. |
| Nein | Volle Übernahme | Quellen beschreiben Manipulation der Kühlanlagen, aber keine Codeausführung oder Adminrechte. |
| Nein | Geheimnisse offengelegt | Keine Quelle berichtet von gestohlenen Zugangsdaten, Konfigurationen oder Kundendaten. |
| Nein | Lieferkette | Keine Quelle beschreibt kompromittierte Pakete, Updates oder Build-Pipelines. |
| Nein | Noch kein Fix | Keine Quelle nennt einen Hersteller-Fix oder dessen Fehlen. |
Zeitleiste
Alle Berichte · 11 Quellen
- vor 3 Std. ↗
DER SPIEGEL - Netzwelt
Angriffe auf Kühlanlagen in Supermärkten – Frankreich beschuldigt Iran - vor 3 Std. ↗
- vor 3 Std. ↗
- vor 3 Std. ↗
heise security News
Frankreich: Iran steckt hinter Cyberangriffen auf Kühlsysteme - vor 3 Std. ↗
Web - derStandard.at
Frankreich macht Iran für Cyberangriffe auf Kühlanlagen verantwortlich - vor 10 Std. ↗
- vor 1 Tag ↗
Web - derStandard.at
Cyber-Sabotage in Europa: Geheimdienste ermitteln nach Attacken auf kritische Infrastruktur - vor 2 Tagen ↗
it-daily.net – Täglich relevante IT-News für Entscheider
Heiße Kühlregale, stille Pipelines: Angreifer nutzen seit Jahren dieselbe Schwachstelle - vor 2 Tagen ↗
- vor 2 Tagen ↗
- vor 2 Tagen ↗
DER SPIEGEL - Netzwelt
Deutschland: Nachrichtendienste schalten sich offenbar bei Cyberangriffen auf Supermärkte ein
Zuerst gesehen · 11 Quellen · Zur ganzen Meldung · Wie Tiers entschieden werden