Cyberangriff auf ICA-Kühlschränke in Schweden: Tiefkühltruhen bei 50°C

Cyberangriff auf ICA-Kühlschränke: Tiefkühltruhen bei 50 Grad

Ein Cyberangriff hat die Kühlkette getroffen. Die schwedische Supermarktkette ICA, eine der größten des Landes, hat eingeräumt, dass mehrere ihrer Filialen in der Nacht Ziel eines Cyberangriffs wurden, bei dem die Thermostate von Kühlschränken und Tiefkühltruhen auf 50°C hochgestellt wurden. Nach den bisher bekannten Informationen drohen große Mengen an Lebensmitteln als Verlust. Das ist keine Störung. Das ist eine ferne Hand, die am Thermostat der Kühlschränke eines halben Landes dreht.

Der schwedische Vorfall kam nicht allein. Im Laufe desselben Tages häuften sich die Brennpunkte: Belgien mit mehr als 40 Delhaize-Filialen, 15 Carrefour-Filialen und rund fünf Spar-Filialen mit Problemen in ihren Kühlsystemen, und Estland als zuletzt betroffenes Land mit einem ähnlichen Muster. Luxemburg wird in derselben Abfolge erwähnt. Das Bild sieht zunehmend weniger zufällig aus, als es scheint.

Was über den Angriff auf die Kühlkette bekannt ist

Die verfügbaren Informationen sind spärlich und sollten nicht ausgeschmückt werden. Den Angreifern ist offenbar der Zugang zum Steuerungssystem einer großen Supermarktkette gelungen, von wo aus sie die Temperatur der Geräte aus der Ferne manipulierten. Die unmittelbare Folge ist kein Stromausfall und keine Datenverschlüsselung mit Lösegeldforderung: Es ist ein Tiefkühlgang, der sich in einen langsamen Backofen verwandelt, mit Ware, die entsorgt werden muss.

Die Kühlkette ist eines dieser Systeme, die niemand beachtet, bis sie versagt. Ein Grad zu viel über mehrere Stunden genügt, um ganze Chargen unbrauchbar zu machen. Hier reden wir nicht von einem Grad: Wir reden von 50°C in Geräten, die für Betrieb unter dem Gefrierpunkt ausgelegt sind. Die Rechnung wird in Tonnen von Lebensmitteln gemessen – und im Vertrauen der Kunden, die mit einer Tüte nach Hause gehen, die längst nicht mehr verkauft werden dürfte.

Von einem Kühlschrank zu einem internationalen Muster

Die geografische Abfolge ist der unbequemste Teil der Geschichte. Schweden, Belgien, Luxemburg, Estland. Vier Länder an einem einzigen Tag mit demselben Ziel: die Kühlung von Supermärkten. Es kann eine koordinierte Gruppe sein, ein von Nachahmern wiederverwendetes Drehbuch oder eine Machtdemonstration. Keine dieser Hypothesen ist bestätigt.

Auf dem Tisch liegt jedoch der Beweis einer enormen Angriffsfläche. Supermärkte verbinden seit Jahren Thermostate, Alarme und Steuerungssysteme mit dem Netz, um Wartung und Personal zu sparen. Diese Effizienz hat ihren Preis: Jedes vernetzte Gerät ist eine Tür. Und Türen bleiben manchmal offen.

Das Internet der Dinge erreicht den Kühlschrank

Die Debatte, die dieser Vorfall auslöst, zielt auf etwas Größeres als ICA. Wer das Thermostat einer Tiefkühltruhe verstellen kann, kann auch das eines Lkw, eines Lagers oder eines Krankenhauses manipulieren. Die Frage ist nicht mehr, ob das Internet der Dinge Sicherheitslücken hat, sondern wie viele dieser Lücken in Infrastrukturen stecken, von denen die Grundversorgung abhängt.

Manche halten solche Vorfälle für Anekdoten, wenn man sie einzeln betrachtet. Dagegen spricht das Gegenteil: Die Übereinstimmung von Ländern und Methode deutet auf eine Generalprobe hin, nicht auf Zufall. Und eine Generalprobe, die gut läuft, wird in größerem Maßstab wiederholt.

---

Die Analyse stockt genau dort, wo es interessant wird: Niemand hat bisher erklärt, wer dahintersteckt und was die Absicht ist. Unterdessen bleiben die Kühlschränke vernetzt.