Wie wir Ihnen gestern mitgeteilt haben, gibt es Hunderte französische Supermärkte(Intermarché, Carrefour, Coopérative U) wurden in der Nacht vom 11. auf den 12. Oktober Ziel eines groß angelegten Computerangriffs. Wir wissen jetzt, wie Hacker die Kontrolle über die Kühlanlagen von Danfoss erlangten und diese zu einer Überhitzung von bis zu 50 °C zwangenin den kritischsten Fällen sogar 80°C. Dieser Vorfall macht bekannte Sicherheitslücken auf oft veralteten und schlecht geschützten Geräten deutlich, die direkt im Internet offengelegt werden. Die Folgen, die sich nach der Zerstörung von Tonnen von Lebensmitteln auf mehrere zehn Millionen Euro belaufen, werfen nun neue technische Fragen auf.

Wie können wir einen solchen Fehler über die Fakten hinaus erklären?

Wenn wir gestern erklärt haben, dass die Danfoss-Software veraltet ist beteiligt war, offenbart die technische Untersuchung ein noch tiefergehendes und bereits bekanntes Verschulden. Der Kern des Problems liegt in den Kältesteuerungssystemen des dänischen Herstellers Danfoss. Dieses Gerät, das so angeschlossen war, dass es ferngesteuert werden konnte und den Lebensmittelsicherheitsstandards entspricht, wies kritische Schwachstellen auf. Das französische Cybersicherheitsunternehmen Synacktiv hatte schon lange vor dem Vorfall vor diesen Mängeln gewarnt und auf Lücken hingewiesen, die es ermöglichen, die Authentifizierung zu umgehen, also eine Verbindung ohne Kennung herzustellen.

Schlimmer noch: Viele Kartons wurden direkt im Internet aufgedecktwas im Widerspruch zu guten grundlegenden Sicherheitspraktiken steht. Spezialisierte Suchmaschinen wie Shodan erleichtern das Auffinden solcher vernetzten Geräte. Der Cybersicherheitsforscher Baptiste Robert hat mehr als 2.700 Danfoss-Systeme identifiziert online zugänglich, mehr als die Hälfte davon in Frankreich, manchmal ohne das geringste Passwort.

Eine von Experten spezifizierte opportunistische Betriebsweise

Experten, insbesondere von Synacktiv, favorisieren die Hypothese eines Cyberangriffs „ opportunistisch „. Cyberkriminelle sollen zunächst das Internet nach anfälligen Systemen durchsucht haben, bevor sie bekannte Schwachstellen oder schwache Anmeldeinformationen ausnutzten, um sich Zugang zu verschaffen. Geografische Streuung Der Anteil der betroffenen Geschäfte über verschiedene Marken scheint diese Idee eher zu unterstützen als eine spezifische Ausrichtung auf eine Marke.

Wie wir gestern in unserem Artikel dargelegt haben, erwies sich die Vorgehensweise als besonders schädlich. Zusätzlich zur Überhitzung der Kühlschränke verlängerten die Hacker die Dauer des Abtauzyklus von einer auf acht Stunden. Durch diese Manipulation konnte die Auslösung von Alarmen verzögert werdenwodurch der Schaden noch größer wird und den Teams nur wenig Zeit zum Eingreifen bleibt. Bisher wurde der Angriff nicht reklamiert, was Zweifel an den Beweggründen der Täter aufkommen lässt, sei es auf der Suche nach Berühmtheit oder auf der Suche nach Destabilisierung.

Die Dringlichkeit, vernetzte Industrieinfrastrukturen zu sichern

Dieses Ereignis beleuchtet eine weitgehend unterschätzte Realität: die Sicherheit industriell vernetzter Objekte. Danfoss gab zu, dass die meisten betroffenen Systeme veraltet seiennicht mehr von Sicherheitsupdates profitieren. Geräte, die für eine Lebensdauer von mehr als 15 Jahren ausgelegt sind, können angesichts von Bedrohungen, die sich ständig und mit viel höherer Geschwindigkeit weiterentwickeln, nicht das gleiche Maß an Softwareschutz aufrechterhalten.

Der Vorfall ist eine deutliche Erinnerung daran, dass Cybersicherheit nicht mehr nur den IT-Abteilungen vorbehalten ist. Kälte-, Heizungs- oder Produktionsanlagen sind nun eigenständige Angriffsziele. Aus diesem Grund empfiehlt das an Anssi angeschlossene CERT-FR, dieses Gerät vom Internet zu trennen oder den Zugriff darauf drastisch filtern. Dies ist eine wichtige Warnung für alle Branchen, die auf vernetzte Infrastruktur angewiesen sind, weit über die Supermärkte hinaus.