Ein koordinierter Cyberangriff hat die Kühl- und Gefriersysteme mehrerer französischer Supermärkte lahmgelegt und erhebliche wirtschaftliche Schäden verursacht. Hunderte verderbliche Waren mussten weggeworfen werden. Der Angriff demonstriert eindrucksvoll, wie verwundbar die digitale Infrastruktur von Einzelhandelsketten gegenüber Cyberbedrohungen ist, selbst wenn sie auf den ersten Blick nicht im klassischen Fokus von Hackern zu stehen scheinen.

Betroffen waren nicht nur französische Filialen, sondern auch ein niederländischer Supermarktbetreiber meldete ähnliche Probleme mit seinen Kühlsystemen. Dies deutet darauf hin, dass es sich möglicherweise nicht um einen zufälligen, lokalen Angriff handelt, sondern um ein gezieltes Vorgehen gegen eine bestimmte Kategorie von Infrastrukturelementen oder gegen spezifische Lieferketten-Partner.

Die technischen Hintergründe sind noch nicht vollständig geklärt, aber solche Angriffe funktionieren typischerweise durch das Eindringen in die Kontrollsysteme der Kühlanlagen. Viele dieser Systeme sind über Netzwerke verbunden und können remote gesteuert werden, um Energieeffizienz und Wartung zu optimieren. Genau diese Fernzugriffsmöglichkeiten schaffen aber auch Angriffsflächen, die Cyberkriminelle oder Hacktivist:innen ausnutzen können.

Für ein KMU im Einzelhandel oder in der Gastronomie ist ein solcher Angriff existenzbedrohend. Ein mehrstündiger Ausfall der Kühlsysteme führt nicht nur zu direkten Warenverlusten, sondern beschädigt auch das Kundenvertrauen und kann zu rechtlichen Konsequenzen bezüglich Lebensmittelsicherheit führen. Besonders kritisch wird es, wenn die Backups und Wiederherstellungsverfahren ebenfalls gehackt oder nicht vorhanden sind.

Der Vorfall sollte Unternehmen dazu anregen, ihre Operational Technology (OT) ernster zu nehmen und diese Systeme mit mindestens der gleichen Sicherheit auszustatten wie ihre IT-Infrastruktur. Regelmässige Backups, Netzwerksegmentierung und das Zugriffskontrollprinzip (Principle of Least Privilege) sind essenziell, um solche katastrophalen Szenarien zu vermeiden.