Brüssel. Ein koordinierter Hackerangriff hat in der Nacht zu Montag rund hundert Supermärkte in Schweden, Belgien, Luxemburg, Estland, Irland und Italien außer Betrieb gesetzt. Nach Angaben der betroffenen Ketten fielen die Fernsteuerungs- und Überwachungssysteme für die Kühlung aus, in einigen Märkten stiegen die Temperaturen der Kühl- und Tiefkühlschränke auf über 50 Grad. Ladenbetreiber mussten bei Öffnung verdorbene Ware entsorgen.

In Italien traf es mindestens vier Coop-Filialen der Gruppe Radenza, drei in Catania und eine in Palermo. Der Generaldirektor von Radenza, Giuseppe Spadaro, sprach von einem gezielten Angriff auf das Fernsteuerungssystem für Tiefkühltruhen; weitere Schäden habe man nach ersten Prüfungen nicht festgestellt. „Wir haben überprüft, dass es sich um einen Angriff auf unser Fernsteuerungssystem für die Tiefkühltruhen handelt“, bestätigte Geschäftsführer Danilo Radenza und kündigte an, die Schadenshöhe zu berechnen und bereits behobene Störungen zu dokumentieren.

Die italienische Postpolizei rekonstruiert nach Unternehmensangaben derzeit Herkunft und Umfang der Angriffe und prüft mögliche Verbindungen zu den Vorfällen in den anderen europäischen Ländern. Die Nationale Agentur für Cybersicherheit (Acn) meldete zudem einen Vorfall bei einem Unternehmen in der Toskana im Bereich Gemeinschaftsverpflegung sowie einen Angriff auf einen Tiefkühlprodukte-Hersteller in Emilia-Romagna. Für Dienstag ist ein Treffen der Acn mit Branchenverbänden und den wichtigsten Unternehmen des italienischen Lebensmitteleinzelhandels angesetzt, um Konsequenzen für die Sicherung der Kühlketten zu beraten.

Die Acn riet dazu, mit größter Dringlichkeit zu überprüfen, ob Steuerungs- und Fernwartungssysteme von Lebensmittelketten frei im Internet zugänglich sind, und fernbediente Zugriffe nur über abgesicherte VPN-Verbindungen mit Mehrfaktor-Authentifizierung zuzulassen. Zudem sollten privilegierte Konten kontrolliert und veraltete, vom Hersteller nicht mehr unterstützte Geräte ausgetauscht werden. Der Parlamentarische Ausschuss für die Sicherheit der Republik (Copasir) will sich am Dienstag von der Regierung berichten lassen, welche Erkenntnisse zu Tätern und Vorgehensweise vorliegen.

Die Europäische Union bezeichnete die Lage als „äußerst besorgniserregend“ und verwies darauf, dass bereits am 12. Oktober ein weiterer Cyberangriff wichtige Supermarktketten in Frankreich getroffen und Schäden in Millionenhöhe verursacht hatte. Offiziell hat sich bislang niemand zu den aktuellen Angriffen bekannt, nach Berichten gelten Verbindungen zwischen den Vorfällen in mehreren Ländern jedoch als wahrscheinlich. Der italienische Regierungssitz Palazzo Chigi berief eine Sondersitzung mit dem Direktor der Cybersicherheitsagentur und den Chefs der Geheimdienste ein, koordiniert vom Staatssekretär im Präsidialamt des Ministerrats, Alfredo Mantovano.

Handelsunternehmen betonen, dass sie die Versorgung der Kundschaft über nicht betroffene Filialen und Umleitungen in der Logistik aufrechterhalten. Gleichzeitig zeigt der Vorfall, wie angreifbar der hochautomatisierte Lebensmittelhandel durch Schwachstellen in vernetzten Kühl- und Fernwartungssystemen geworden ist. Für die Branche wird nun entscheidend, wie schnell die von der Cybersicherheitsagentur geforderten technischen und organisatorischen Schutzmaßnahmen flächendeckend umgesetzt werden.

Quellen: Euronews
Photo: Pester Lloyd (Grafik)

Budapest. Die ungarische Staatskasse (Magyar Államkincstár) ist Ziel eines Cyberangriffs geworden. Betroffen ist das IT-Netz der nationalen Zahlstelle für Agrar- und ländliche Entwicklungsprogramme. Nach Angaben der Behörde wurden die kompromittierten Server unmittelbar nach ihrer Entdeckung vom Netz getrennt, um eine weitere Ausbreitung zu verhindern.

Nach bisherigem Stand seien keine Daten verloren gegangen, auch Kundendaten seien nicht angetastet worden. Allerdings wurden Dateien auf den Computern mehrerer Mitarbeiter verschlüsselt, was auf einen sogenannten Ransomware-Angriff hindeutet.

Nach Angaben der Staatskasse deuten die bisherigen technischen Erkenntnisse darauf hin, dass der Angriff von russischen Servern ausging. Gemeinsam mit dem Nationalen Institut für Cybersicherheit wurde eine umfassende Untersuchung eingeleitet, zudem wurde die Datenschutzbehörde NAIH informiert. Eine Staatliche Verwicklung Russlands kann derzeit weder bestätigt noch ausgeschlossen werden.

Während der Ermittlungen stehen elektronische Dienstleistungen im Bereich Landwirtschaft und ländliche Entwicklung nur eingeschränkt zur Verfügung.

Quellen: MTI.hu, Magyar Államkincstár
Photo: AI-Generierte Illustration