In der Nacht zum Montag fielen Kühlschränke und Gefriergeräte in mehr als 12 ICA- und Coop-Lebensmittelmärkten in ganz Schweden aus, wobei mindestens eine Filiale meldete, dass ihre Kühlsysteme gehackt und auf 50 Grad Celsius beziehungsweise 122 Fahrenheit eingestellt worden waren.

ICA beschrieb den Vorfall als ein Ereignis, das die Kühl- und Gefriersysteme einer begrenzten Anzahl von Filialen beeinträchtigte, und fügte hinzu, dass die betroffenen Standorte außerhalb des zentralen Firmennetzwerks mit dem Internet verbunden sind.

Der Vorfall verdeutlicht eine Schwachstelle, die im Lebensmitteleinzelhandel zunehmend vertraut ist: Die Ladungskühlung ist das Herzstück der Kühlkette, die verderbliche Lebensmittel in sichere Temperaturbereiche hält, und wenn Gefriergeräte ausfallen oder manipuliert werden – selbst nur für wenige Stunden –, müssen gesamte Warenbestände abgeschrieben werden.

Fünf ICA-Filialen in Südschweden betroffen

Die fünf betroffenen ICA-Filialen in Südschweden sind Ica Kvantum Sjöbo, Ica Kvantum Tomelilla, Ica Nära Böda, Ica Supermarket Brösarp und Ica Nära Sankt Olof. Auch Ica Baronen in Stockholm war betroffen.

Ica Kvantum Sjöbo schrieb auf Facebook, dass seine Kühl- und Gefriersysteme gehackt und auf 50 Grad eingestellt worden waren.

Coop-Pressesprecher Carlos Cancino sagte, sechs Coop-Filialen in Mittelschweden seien betroffen.

In Ica Nära Sankt Olof waren sämtliche Eis-Kühltruhen und alle Gefrierregale betroffen, so Inhaberin Camilla Nilsson. Gekühlte Waren, die gekühlt geblieben sind, werden zum halben Preis verkauft, alles Übrige wird entsorgt.

Ausfall in Brösarp begann gegen 3 Uhr morgens

Mattias Liljegren, der Ica Supermarket Brösarp führt, sagte, die Systeme seien gegen 3 Uhr morgens Ortszeit ausgefallen und das Personal habe das Problem entdeckt. Er vermutete, dass es dasselbe war, was in Frankreich passiert war. Brösarp hat sein gesamtes Eis entsorgt und sortiert noch den Rest des Bestands.

Beide Filialen haben ihre Systeme wiederhergestellt, und Sankt Olof hat seine Kühltechnik vom Internet getrennt. ICA hat Unterstützung an die betroffenen Filialen geschickt. Der Cybersicherheitsexperte Nicklas Keijser hat die Filialen aufgerufen, ihre Kühlschränke und Gefriergeräte vom Internet zu trennen.

Schwedische Vorfälle folgen auf Oktoberangriffe in Frankreich

Die schwedischen Ausfälle kamen wenige Wochen nach der Übernahme der Kontrolle über Kühlgeräte in Hunderten französischen Supermärkten im Oktober, wie die französische Polizei mitteilte. Der französische Angriff führte zu Lebensmittelverlusten und Bränden. Die französischen Angreifer scheinen die Abtau-Funktion übernommen und rund um die Uhr bei 50 Grad betrieben zu haben, so Cryptopolitan.

Steuergeräte wie das AK-SM800 und das AK-SC355 verwalten zentral Temperaturen und Abtauzyklen der Kühlregale einer Filiale, sodass die Übernahme der Abtau-Funktion die gesamte Kühlhaltung einer Filiale auf einmal beeinträchtigen kann.

Les Mousquetaires, zu dem Intermarché gehört, teilte mit, dass Kühlschränke in etwa 150 seiner Filialen sechs Stunden lang bei 50 Grad blieben; die Gruppe entsorgte sämtliche betroffene Lebensmittel. Carrefour sagte, 80 seiner Supermärkte seien angegriffen worden, wobei die meisten seiner rund 6.000 Filialen unberührt blieben. Monoprix sagte, 5% seiner rund 490 Filialen in Frankreich seien betroffen.

Der dänische Hersteller Danfoss, der die gekaperten AK-SM800- und AK-SC355-Steuergeräte produziert, sagte, die betroffenen Geräte hätten veraltete Firmware verwendet, zum großen Teil Legacy-Systeme, die keine Sicherheitsupdates mehr erhalten. Eine Quelle in der Nähe von Premierminister Sebastien Lecornu sagte, die französische Cybersicherheitsbehörde ANSSI habe eine Schwachstelle in der Software von Danfoss aufgedeckt.

Der Bedrohungsanalyst Felix Aime sagte, Spanien, Portugal, Polen, Deutschland und Belgien seien ebenfalls von Angriffen betroffen. Zusammen mit Frankreich und Schweden gibt es damit berichtete Vorfälle in sieben europäischen Ländern, was internetverbundene Supermarkt-Kühltechnik zu einem länderübergreifenden Sicherheitsanliegen für Lebensmitteleinzelhandelsketten macht.

Weder ein Gerätehersteller wurde für die schwedischen Filialen identifiziert, noch wurde eine Verbindung zu den französischen Angriffen hergestellt. Wie auf die schwedischen Systeme zugegriffen wurde, welche Geräte beteiligt waren und ob Ermittler eine Verbindung zu den Oktoberangriffen in Frankreich herstellen, sind die Fragen, auf die es zu achten gilt, während die Geschichte weiterentwickelt wird.