Cyberangriff auf Kühlketten von Supermärkten in Frankreich und den Niederlanden

Cyberangriff auf Kühlketten von Supermärkten in Frankreich und den Niederlanden

Zwischen Sonntag und Montag waren Hunderte von Supermärkten in Frankreich Ziel eines Cyberangriffs, der laut Online-Nachrichten die Thermostate ihrer Kühlräume manipulierte. Sollte sich dies bestätigen, wären Tonnen frischer und tiefgekühlter Lebensmittel bei Ketten wie Intermarché, Super U und Leclerc verloren. Die Warnung weitete sich später auf die Niederlande aus, wo Albert Heijn, Etos und Gall & Gall erhebliche IT-Störungen meldeten, gefolgt von Erwähnungen zu Delhaize. Eine kursierende Zahl ist auffällig: Die Geräte sollen 50 °C erreicht haben, eine Temperatur, die viele Teilnehmer für ein rein kühlendes System als unmöglich erachten. Der Vorfall hat die Debatte über den Trend, jedes Gerät mit dem Internet zu verbinden, wieder entfacht.

Was ist über den Angriff auf französische Supermärkte bekannt?

Den in den ersten Stunden verbreiteten Informationen zufolge richtete sich der Angriff gegen die Steuerungssoftware der Kühlsysteme. Die häufigste Hypothese deutet auf eine Schwachstelle in älterer Software des dänischen Herstellers Danfoss hin, die es Angreifern ermöglicht hätte, einen kontinuierlichen Abtau-Modus ferngesteuert zu aktivieren. Dieser Modus, entwickelt zum Entfernen von Reif von den Verdampfern, heizt die Widerstände des Geräts auf. Wenn er nicht gestoppt wird, hört der Kühlraum auf zu kühlen und die Temperatur gleicht sich der Umgebungstemperatur des Ladens an. Daher die Rede von Kühlschränken bei 50 °C: Das Gerät heizt nicht aktiv, sondern das Kühlen fällt aus und die Umgebungswärme tut den Rest, so diese offiziell nicht bestätigte Erklärung.

Die Kette der betroffenen Geschäfte beschränkte sich nicht auf Frankreich. Innerhalb weniger Stunden meldeten der niederländische Händler Albert Heijn und seine Tochterunternehmen Etos und Gall & Gall IT-Ausfälle. Später wurde auch Delhaize erwähnt. Das Muster war identisch: vernetzte Kühlsysteme, Drittanbieter-Software und eine enorme Angriffsfläche.

Warum sind Kühlschränke mit dem Internet verbunden?

Die kurze Antwort lautet Kosteneinsparung. Die lange Antwort betrifft die Auslagerung von Wartungsaufgaben. Ist der Thermostat vernetzt, kann ein Techniker die Temperatur aus einem entfernten Büro anpassen, ohne anreisen zu müssen. Dies senkt Personalkosten und ermöglicht die Überwachung Dutzender Filialen von einer Stelle aus. Das Problem ist, dass jedes verbundene Gerät eine Tür darstellt. Und wenn die Software veraltet und nicht aktualisiert wird, bleibt diese Tür offen.

Manche behaupten, Bequemlichkeit rechtfertige das Risiko: Jalousien vom Handy hochfahren oder die Heizung aus der Ferne programmieren sind echte Vorteile. Dagegen spricht ein einfaches Argument: Versagt das System, ist der Schaden keine häusliche Unannehmlichkeit, sondern Tonnen verlorener Lebensmittel und Millionen an Verlusten. Die Bilanz ist unklar.

Technische Skepsis: Ein Kühlschrank kann keine 50 °C erreichen

Mehrere Teilnehmer bezweifelten die Angabe von 50 °C. Ein Kompressions-Kühlsystem kann nur kühlen; es transportiert keine Wärme von außen nach innen. Im besten Fall erreicht der Raum bei Abschalten des Motors die Raumtemperatur. In einem klimatisierten Laden überschreitet diese selten 25-30 °C. Die Zahl von 50 °C wäre nur sinnvoll, wenn der Abtau-Modus elektrische Widerstände aktiviert, die den Verdampfer heizen, und diese Widerstände nicht für Dauerbetrieb ausgelegt sind. Konnte der Angriff diesen Modus ohne Stopp erzwingen? Das ist die im Netz genannte Erklärung, aber sie ist offiziell nicht bestätigt.

Die technische Debatte entwertet den Angriff nicht. Sie relativiert jedoch die Darstellung: Extreme Temperaturen könnten eine Nebenwirkung des kontinuierlichen Abtaus sein, nicht die Fähigkeit des Geräts, sich in einen Ofen zu verwandeln.

Kontext: Cybersicherheit, KI und der Wahn, alles zu vernetzen

Der Vorfall passt in einen breiteren Trend. Manche vertreten die Ansicht, dass künstliche Intelligenz die Fähigkeit beschleunigt, Schwachstellen in alter Software zu finden. Was früher ein Expertenteam erforderte, könnte nun ein trainiertes Modell in Sekunden leisten, so diese Meinung. Industrielle Systeme, gebaut für jahrzehntelangen Betrieb, sind das perfekte Ziel: Niemand aktualisiert sie, weil sie funktionieren, und niemand trennt sie ab, weil sie Kosten sparen.

Die Auslagerung der Wartung hat eine Paradoxie geschaffen. Ketten engagieren Software, um keine Techniker einzustellen, doch wenn die Software versagt, ist kein Techniker vor Ort zur persönlichen Reparatur. Der Ein-/Aus-Schalter existiert noch, aber niemand ist mehr im Laden, um ihn zu drücken.

---

Der Angriff ist nicht gelöst. Die betroffenen Ketten haben weder das volle Ausmaß der Verluste noch die Wiederherstellung der Systeme bestätigt. Klar ist jedoch: Wenn das nächste Mal jemand vorschlägt, die Kühlkette per WLAN zu steuern, um ein paar Euro zu sparen, sollte man ihm diese Woche zeigen.