Ein koordinierter Cyberangriff hat französische Einzelhandelsketten im grösseren Umfang getroffen und zu erheblichen wirtschaftlichen Schäden geführt. Die Angreifer drangen in die IT-Systeme ein, die für die Verwaltung und Steuerung der Tiefkühlanlagen in hunderten Filialen verantwortlich sind. Besonders perfide war die Taktik: Die Cyberkriminellen aktivierten gezielt den Abtaumodus der Kühlschränke und Gefrieranlagen. Dies führte dazu, dass tiefgefrorene Lebensmittel aufgetaut wurden, was nicht nur zu massiven Warenverlusten führte, sondern auch Hygieneprobleme und potenzielle Lebensmittelverschwendung mit sich brachte.
Der Vorfall zeigt, wie verletzlich kritische Infrastrukturen im Einzelhandel sind, wenn es um die Vernetzung von Betriebssystemen in grösseren Verteilnetzen geht. Solche Angriffe auf sogenannte Operational Technology (OT) sind besonders problematisch, da sie nicht nur Daten gefährden, sondern unmittelbare physische Auswirkungen haben und schnell zu hohen Verlusten führen können.
Für Schweizer IT-Dienstleister und ihre KMU-Kunden im Einzelhandel ist dieser Vorfall ein Weckruf. Er verdeutlicht, dass die Sicherung von Betriebssystemen und industriellen Steuerungsanlagen genauso wichtig ist wie die Absicherung von klassischen IT-Netzwerken. Besonders Unternehmen mit verteilten Standorten und zentralisierten Steuerungssystemen sollten ihre Netzwerksegmentierung, Zugriffskontrolle und Überwachung überprüfen. Auch die Trennung von Verwaltungsnetzwerk und Produktionssystemen ist essentiell, um solche Szenarien zu verhindern.