Bildrechte: AFP über Getty Images
Liv McMahon Technology Reporter, Chris Vallance Senior Technology Reporter
Ein Cyberangriff, der am 2. auf Kühl- und Gefrierschränke in Supermärkten in ganz Europa abzielte, hat auch Unternehmen in der britischen Lebensmittelversorgungskette betroffen. Das britische National Cyber Security Centre (NCSC) gab am 3. bekannt, dass ihm „mehrere Fälle bekannt seien, in denen anfällige Technologie im Vereinigten Königreich ausgenutzt wurde“.
NCSC-Geschäftsführer Dr. Richard Horne sagte gegenüber der Sendung Today von BBC Radio 4, dass man „die ganze Nacht durchgearbeitet“ habe, um potenziell betroffene Organisationen im Vereinigten Königreich zu alarmieren.
Der Verband unabhängiger Fleischlieferanten (AIMS) teilte der BBC mit, dass einige seiner mehr als 300 Mitglieder nach dem Hack zu unerwarteten „Sicherheiten“ geworden seien.
Laut AIMS beobachteten zwei Mitgliedsunternehmen, dass der Frost in gewerblichen Kühlschränken zu schmelzen begann. Bei einem weiteren Mitgliedsbetrieb stiegen die Kühlschranktemperaturen auf 100 Grad Celsius.
AIMS-Sprecher Tony Goodger sagte, die betroffene Ausrüstung sei zu diesem Zeitpunkt leer gewesen, so dass kein Schaden entstanden sei, forderte die Unternehmen jedoch auf, wachsam zu bleiben.
„Dieser Vorfall sollte allen in der Lebensmittelindustrie, egal an welcher Stelle in der Lieferkette, als Erinnerung daran dienen, dass ihr Unternehmen von manchen als Angriffsziel angesehen werden könnte“, sagte Goodger.
Am 2. erhielten Supermärkte in Irland, Schweden, Estland, Belgien und anderen Ländern eine Reihe von Berichten über steigende Temperaturen in Kühl- und Gefrierschränken. Man geht davon aus, dass es sich bei beiden Angriffen um denselben Angriff handelt, der im Oktober Hunderte von Supermärkten in Frankreich traf.
Hunderte Geschäfte wurden über Nacht angegriffen und zerstörten frische und gefrorene Lebensmittel im Wert von mehreren Millionen Euro.
Die meisten Supermärkte in Europa sind an das Internet angeschlossen, sodass sie aus der Ferne verwaltet und Probleme gelöst werden können. Bei der Angriffsserie wurden Schwachstellen in Systemen zur Fernsteuerung von Kühl- und Gefrieranlagen ausgenutzt. Die Sicherheitslücke wurde vor einigen Monaten von Cybersicherheitsforschern aufgedeckt.
Dr. Horne sagte der BBC am Mittwoch, es sei „noch zu früh“, um mit Sicherheit sagen zu können, wer hinter dem Hack steckt.
Der Vorfall zeigt jedoch, wie dringend es für Organisationen und Unternehmen ist, sicherzustellen, dass die Technologie, die allen Anwendungen zugrunde liegt, die Menschen täglich nutzen und benötigen, sicher und auf dem neuesten Stand ist.
„Wir haben nicht so viel in die Technologieinfrastruktur investiert, von der unsere Gesellschaft abhängt“, sagte Dr. Horn und wies darauf hin, dass viele Unternehmen Systeme über ihre Nutzungsdauer hinaus weiter betreiben, sie nie aktualisieren oder sie an sicheren Orten außerhalb des Internets speichern.
Viele Cybersicherheitsexperten sagen, dass diese Praktiken leichte Ziele für Hacker darstellen und Schwachstellen schaffen können, die leicht ausgenutzt werden können.
Aber Dr. Horne sagte, solche Schwachstellen würden in Zukunft von „gegnerischer KI“ schneller und einfacher entdeckt und ausgenutzt werden.
„Jede Organisation muss überdenken, worauf sie sich verlässt, und in Innovation investieren.“
„Wir intervenieren, so gut wir können, aber am Ende des Tages ist es Ihr Geschäft, Ihre Wohltätigkeitsorganisation, Ihr Leben. Sie müssen Entscheidungen treffen und mit Bedacht entscheiden.“
Essen weggeworfen
Bild bereitgestellt von EPA
Der Cyberangriff, der am 2. europaweit stattfand, betraf etwa 40 Delhuise-Supermarkt-Filialen in Belgien und Luxemburg. Auch in Schweden, Irland, den Niederlanden, Estland und Finnland wurden einige Geschäfte beschädigt.
Das belgische Unternehmen Subkobel, das einige der betroffenen Kühlschränke herstellt, sagte, der Verdampfer des Kühlschranks sei in den Abtaumodus geschaltet, wodurch die Innentemperatur anstieg. . Man geht davon aus, dass es sich hierbei um dieselbe Methode handelt, die auch bei dem Angriff auf Hunderte Supermärkte in Frankreich im Oktober zum Einsatz kam.
Und wie in Frankreich sagten am Dienstag viele der betroffenen Einzelhändler, sie hätten keine andere Wahl, als verdorbene Lebensmittel wegzuwerfen. Einige sagten, sie hätten Obst und Gemüse im Wert von Hunderttausenden Euro weggeworfen.
„Es ist wirklich enttäuschend“, sagte Matthieu Tillman, der den Delhuis-Supermarkt in Belgien betreibt, gegenüber der BBC.
„Warum müssen wir so viel Essen wegwerfen, wenn so viele Menschen hungern und nicht genug zu essen haben?“
„In Zeiten wie diesen möchte ich diesen Job aufgeben.“
Bisher gab es im Vereinigten Königreich kaum oder gar keinen solchen Effekt.
Die BBC hat jedoch große britische Supermärkte um einen Kommentar gebeten und gefragt, welche Schritte sie unternehmen, um ähnliche Hackerangriffe zu verhindern.
Graham Wynne, stellvertretender Direktor für regulatorische Angelegenheiten beim British Retail Consortium (BRC), sagte: „Einzelhändler investieren stark in Cybersicherheit und wir arbeiten jetzt mit dem NCSC zusammen, um sicherzustellen, dass unsere Kühl- und Gefriergeräte so sicher wie möglich vor potenziellen Angriffen sind.“
Zu den BRC-Mitgliedern zählen Supermärkte wie Asda, Lidl, Marks & Spencer, Sainsbury's und Tesco.
Paul Chichester, Einsatzleiter des NCSC, sagte in seinem am Mittwoch veröffentlichten Jahresbericht, dass die Agentur weiterhin mit betroffenen britischen Organisationen zusammenarbeiten und diese überwachen werde.
„Zu diesem Zeitpunkt sind die Auswirkungen minimal“, fügte er hinzu.
„Wir arbeiten mit einer Reihe von Organisationen zusammen, um im Vereinigten Königreich bestehende Schwachstellen zu identifizieren und sie zu beseitigen, bevor jemand sie ausnutzen kann.“
(Englischer Artikel Britische Fleischindustrie von Cyberangriff betroffen, der auf europäische Supermarkt-Gefrierschränke abzielte)
