Die Kriminalermittler des Pentagon leiten eine gemeinsame Untersuchung der Gefrieranlagen-Ausfälle, die im August US-Militärbasareile trafen, und vier Beamte sagten diese Woche Reuters, die Behörde behandle die Vorfälle als möglichen Cyberangriff. Die Untersuchung kommt nur wenige Wochen nachdem Hacker über Nacht die Kontrolle über die Kühlsysteme Hunderter französischer Supermärkte übernommen hatten.

Es gibt bislang keine Beweise dafür, dass die beiden Ereignisse zusammenhängen oder dass es sich bei den Ausfällen in den Basareilen überhaupt um einen Hack handelte. Dennoch reicht die Tatsache, dass dieselbe Art von Ziel innerhalb von etwa zwei Monaten von derselben Art von Ausfall betroffen war, aus, um misstrauisch zu machen, sagte Christopher Whyte, außerordentlicher Professor für Heimatschutz und Notfallvorsorge an der Virginia Commonwealth University.

„Man wäre dumm, nicht misstrauisch zu sein“, sagte er gegenüber Fortune.

Für die betroffenen Geschäfte ist der Schaden nicht mehr rückgängig zu machen. Zwei Supermarktketten, Intermarché und E.Leclerc, meldeten laut der lokalen Nachrichtenagentur Sud Ouest geschätzte 270.000 Euro – etwa 300.000 US-Dollar – an gemeinsamen Warenverlusten.

„Kühlschränke bieten einem Angreifer einen seltsam direkten Weg … zu finanziellen Verlusten, die im Cyberraum ungewöhnlich irreversibel sind“, sagte Whyte. „Man kann verdorbene Lebensmittel oder andere Produkte aus diesen Gefrieranlagen nicht retten. Das sind einfach Euro und Dollar, die im Abfluss landen.“

Eine Armee marschiert auf ihrem Magen – und ihren Gefrieranlagen

Napoleon Bonaparte, der französische Militärgeneral, dessen berüchtigte Niederlage in Russland auf eine überdehnte Nachschublinie folgte, wird der Ausspruch zugeschrieben: „Eine Armee marschiert auf ihrem Magen.“ Der Aphorismus, der auch dem preußischen König Friedrich dem Großen zugeschrieben wird, unterstreicht die zentrale Bedeutung von Lebensmitteln und grundlegender Logistik für den Erfolg jeder Militärkampagne. Es ist daher kaum überraschend, dass Kühlsysteme als nächstes Vorfeld weitverbreiteter Cyberangriffe entstehen könnten.

Anfang dieses Monats griffen Hacker Hunderter französische Supermärkte an und erhöhten über Nacht die Temperatur ihrer Kühl- und Gefriersysteme auf mehr als 122 Grad Fahrenheit (etwa 50 Grad Celsius), wodurch Lebensmittel verdarben und Brände ausbrachen. Zu den betroffenen Geschäften gehörten 80 Carrefour-Standorte, rund zwei Dutzend Monoprix-Filialen und 150 Intermarché-Geschäfte. Die Pariser Staatsanwaltschaft bezeichnete die Ausfälle als „groß angelegten“ Angriff, und ähnliche Vorfälle wurden in ganz Europa gemeldet.

Die Untersuchung des Pentagons – zusammen mit einer Partnerschaft mit französischen Behörden zur Aufklärung der Supermarktausfälle in Frankreich – folgte auf eine Reihe von Kühlsystemausfällen in mehreren US-Militärbasareilen im August. Mehr als ein halbes Dutzend Basareile wurde von der Störung getroffen, darunter Fort Irwin in Kalifornien; die Holloman Air Force Base in New Mexico; die Naval Station Newport in Rhode Island; die Little Rock Air Force Base in Arkansas; die F.E. Warren Air Force Base in Wyoming; die Robins Air Force Base in Georgia; und Fort Huachuca in Arizona, wie Military Times damals berichtete. Basareile bieten in der Regel subventionierte Waren für auf Militärbasen lebende Personen zu Preisen an, die etwa 25 % unter denen ziviler Lebensmittelläden liegen.

Der Substack Signal and Silence berichtete als Erste, dass die Ausfälle das Ergebnis eines Hacks gewesen sein könnten.

Das Pentagon bestätigte, dass der Defense Criminal Investigative Service, der kriminalistische Ermittlungsarm des Office of Inspector General der Behörde, eine gemeinsame Untersuchung der Ausfälle leitet, erklärte jedoch in einer Stellungnahme gegenüber Fortune: „Aus Sicherheitsgründen kommentieren wir laufende Strafverfolgungsuntersuchungen nicht.“

Cyberzwischenfälle, insbesondere solche gegen Unternehmen und Regierungsbehörden, haben in den vergangenen zwei Jahrzehnten zugenommen, darunter allein im September mehr als ein Dutzend schwerer Angriffe, according zum Center for Strategic and International Studies. Cyberkriminalität wird laut Cybersecurity Ventures in diesem Jahr der globalen Wirtschaft 10,8 Billionen US-Dollar kosten – mehr als dreimal so viel wie die 3 Billionen US-Dollar im Jahr 2015. Rasch fortschreitende KI-Fähigkeiten haben Hacking ausgefeilter gemacht, während die wachsende Zahl internetverbundener Geräte mehr Ziele geschaffen hat.

Die kalten, harten Wahrheiten einer neuen Ära der Cyberangriffe

Cybersicherheitsexperten glauben, dass es nur eine Frage der Zeit war, bis praktische Geräte wie Kühlschränke zum Ziel von Cyberangriffen werden. Nadiya Kostyuk, außerordentliche Professorin am Carnegie Mellon Institute for Strategy and Technology, sagte gegenüber Fortune, dass die Frage, wann ihre privaten Kühlschränke gehackt würden, in ihrem Umfeld zum Dauerwitz geworden sei.

„Ich bin überrascht, dass es so lange gedauert hat“, sagte sie.

„Viele dieser Geräte haben viele wirklich tolle Funktionen, aber Sicherheit ist für sie nicht die erste Priorität“, fügte Kostyuk hinzu. „Hoffentlich werden künftige Entwicklungen mit mehr Sicherheitsdenken im Design konzipiert, und auch bestehende Geräte werden überarbeitet, um alle potenziellen Angriffsvektoren von Cyberangriffen abzudecken.“

Im Fall der Ausfälle in Frankreich gingen die Schwachstellen laut einer von französischen Behörden veröffentlichten Warnmitteilung auf den Zugriff auf die dänischen Fernsteuerungsgeräte der Reihe Danfoss AK-SM und AK-SC für Kühlsysteme sowie auf Copeland xweb- und Dixell xweb-Controller zurück. Die betroffenen Geräte verwalteten veraltete Firmware, die Hacker über das Internet ausnutzen konnten.

Allgemeiner gesagt weisen Kühlsysteme Schwachstellen auf, weil viele Geräte über Handelsketten hinweg ähnlich sind, und die Identifizierung einer Schwachstelle in einem System bedeutet, dass Hacker sie auf andere Systeme verallgemeinern können, so Whyte. Über ihre Zugänglichkeit hinaus machen die praktischen Folgen solcher Ausfälle Kühlsysteme zu einem attraktiven Ziel für Hacker, die ein Statement setzen oder einem Opfer einen finanziellen Schlag versetzen wollen.

Das US-Militär ist gleichermaßen anfällig für emblematische Angriffe auf seine Versorgungsgeschäfte. Die USS Abraham Lincoln, die eine Rekordverlegung von 265 ununterbrochenen Tagen auf See absolvierte, bevor sie Anfang dieses Monats in San Diego festmachte, wurde zum Symbol für Schwächen in den Annehmlichkeiten des US-Militärs. Während ihres Iran-Einsatzes kämpfte die Besatzung mit schlechter Moral und psychischen Belastungen, teilweise aufgrund von Engpässen bei Lebensmitteln und Hygieneartikeln.

Liberté, Égalité, Réfrigérité

Gregory Winger, außerordentlicher Professor für internationale Beziehungen und Cybersicherheit an der University of Maryland, Baltimore County, sagte gegenüber Fortune, dass Akteure aus Russland, China, dem Iran und Nordkorea sich typischerweise auf Cyberzwischenfälle stützen, die zufällig erscheinen, tatsächlich aber verbunden sind.

Verbündete Länder haben Partnerschaften ausdrücklich zu dem Zweck aufgebaut, die Techniken von Hackern zu identifizieren und zu teilen – allen voran das Supreme Headquarters Allied Powers Europe (SHAPE) der NATO in Mons, Belgien, das als Cybersicherheitshauptquartier des Bündnisses dient. Schwerwiegende Angriffe können die Aktivierung des Artikels 5 der NATO auslösen, einer Beistandsklausel, die eine Bedrohung gegen ein Mitglied als wirksame Bedrohung gegen alle 32 Mitglieder des Bündnisses definiert.

Unabhängig davon, ob die Ausfälle in den US-Militärbasareilen von demselben Akteur stammten, der hinter den Angriffen auf französische Supermärkte steckte, sei es strategisch klug, dass die Vereinigten Staaten gemeinsam mit Frankreich eine gemeinsame Untersuchung starten, allein aus Sicht des Informationsaustauschs, argumentierte Winger.

„Im Moment“, sagte er, „wird jede künftige Militäroperation eine Cyberkomponente haben.“

Diese Geschichte erschien ursprünglich auf Fortune.com.