Massive Kühlhackerei trifft französische Supermärkte: Lebensmittel verderben und Brände
Tausende Kühlgeräte in französischen Supermärkten wurden diese Woche Ziel einer groß angelegten Hackerattacke, die zu massivem Lebensmittelverderb und Bränden führte.
Ein groß angelegter Cyberangriff auf die Kühlsysteme von rund 700 französischen Supermärkten führte diese Woche zu plötzlichen Fehlfunktionen, die erhebliche Lebensmittelverluste und in einigen Fällen Brände zur Folge hatten. Die Attacke betraf die kühltechnischen Gesamtanlagen von großen Handelskette.
Französische Behörden berichteten, dass internetverbundene Steuergeräte, die zur Fernverwaltung dieser Systeme dienen, das Hauptziel waren. Angreifer aktivierten Abtaufunktionen, wodurch die Innentemperaturen auf bis zu 50 Grad Celsius stiegen. Dies führte zum Verderben von verderblichen Waren und zu elektrischen Bränden in den kompromittierten Einheiten.
Sicherheitsanalysen deuten darauf hin, dass die betroffenen Steuergerätemodelle von Danfoss und Copeland kritische Schwachstellen aufwiesen. Diese Mängel ermöglichten den Fernzugriff auf Administratorrechte und nutzten schwache Sicherheitspraktiken aus. Einige Danfoss-Steuerungen verwendeten beispielsweise zuvor tägliche Passwörter, die von öffentlich zugänglicher Firmware generiert wurden, was es Angreifern ermöglichte, Anmeldeinformationen für ungepatchte Geräte vorherzusagen.
Der Vorfall unterstreicht die anhaltenden Schwächen der Cybersicherheit in industriellen Steuerungssystemen. Trotz früherer Warnungen und Forschungen, die diese Schwachstellen detailliert beschreiben, bleiben viele Systeme ungeschützt.