Die Kühlregale unserer Supermärkte, bisher ein unsichtbarer Teil des Alltags, sind zum Schauplatz einer stillen Verwundbarkeit geworden. Was im Oktober in Frankreich mit Angriffen auf Kühlsysteme begann, hat inzwischen auch einzelne deutsche Filialen erreicht und zeigt, wie eng Versorgung und vernetzte Technik miteinander verwoben sind. Der Grund liegt weniger in böser Absicht als in einer Bequemlichkeit: Wartung aus der Ferne, veraltete Geräte ohne Updates und ein Handel, der aus selbstständigen Kaufleuten besteht und deshalb keine einheitliche Schutzlinie kennt. Ob die Angreifer gezielt such
Supermärkte im Visier: Warum Kühlregale so leicht zu hacken sind
Jeder Markt ist auf sich gestellt.
Mark
Kühlregale hacken – klingt erst mal wie ein Randthema. Warum ist das mehr?
Mimi
In Frankreich wurde laut Mirko Ross Kühlgut im Wert von mehreren Millionen Euro vernichtet. Und die betroffenen Thermostate sind weltweit verbaut.
Mark
Warum sind die Geräte so leicht angreifbar?
Mimi
Viele sind über das Internet erreichbar, damit die Wartung aus der Ferne läuft. Dazu kommt, dass manche so alt sind, dass es keine Sicherheitsupdates mehr gibt.
Luke
Wobei wir nicht wissen, ob die Täter gezielt Supermärkte ausgesucht haben. Kipker sagt selbst, das sei offen. Vielleicht trafen sie nur auf offene Geräte.
Mark
Und in Deutschland? Wie schlimm ist es?
Mimi
Der Handelsverband spricht von Einzelfällen ohne nennenswerte Schäden und sagt, die Technik sei überprüft worden.
Luke
Das ist die Selbstauskunft des Verbands. Konkrete Zahlen zu den deutschen Fällen nennt der Bericht nicht, auch nicht, wie gründlich die Prüfungen waren.
Mark
Edeka verweist auf 3.200 selbstständige Kaufleute. Hilft das?
Mimi
Es heißt, es gibt keine einheitlichen Systeme. Das kann Angriffe begrenzen, bedeutet aber auch keine einheitliche Absicherung. Jeder Markt ist auf sich gestellt.
Luke
Und die Warnung vor Angriffen auf Krankenhäuser oder Windkraftanlagen ist eine Einschätzung von Kipker, keine festgestellte Tatsache. Dasselbe gilt für die 1,3 Millionen gehackten Fernseher: Das berichtet Ross, eine Quelle wird nicht genannt.
El Pulso
- Millionen Euro an Kühlgut wurden in Frankreich bereits vernichtet, und die betroffenen Thermostate sind weltweit verbaut.
- Viele Steuerungsanlagen hängen offen im Internet und laufen auf Geräten, für die es keine Sicherheitsupdates mehr gibt.
- Der deutsche Handel beschwichtigt mit Begriffen wie „Einzelfälle“, während jede Filiale für ihre Sicherheit selbst sorgen muss.
- Experten fordern, Steuerungen vom offenen Netz zu nehmen und alte Geräte auszutauschen, doch die Zeit dafür ist knapp.
Die Kühlregale unserer Supermärkte, bisher ein unsichtbarer Teil des Alltags, sind zum Schauplatz einer stillen Verwundbarkeit geworden. Was im Oktober in Frankreich mit Angriffen auf Kühlsysteme begann, hat inzwischen auch einzelne deutsche Filialen erreicht und zeigt, wie eng Versorgung und vernetzte Technik miteinander verwoben sind. Der Grund liegt weniger in böser Absicht als in einer Bequemlichkeit: Wartung aus der Ferne, veraltete Geräte ohne Updates und ein Handel, der aus selbstständigen Kaufleuten besteht und deshalb keine einheitliche Schutzlinie kennt. Ob die Angreifer gezielt suchten oder auf offene Türen stießen, bleibt offen, und genau diese Ungewissheit macht die Lage so bedenkenswert.
Bei Kaufland laufen die Kühlregale nach Auskunft eines Sprechers „einwandfrei“, und die Versorgung mit frischen Lebensmitteln gilt als gesichert. Andere Ketten schweigen. Doch hinter dieser Gelassenheit steht eine Entwicklung, die sich über Grenzen hinweg ausbreitet.
Begonnen hat es im Oktober in Frankreich, als Kühlsysteme landesweit attackiert wurden. Laut dem Sicherheitsexperten Mirko Ross wurden Kühlwaren im Wert von mehreren Millionen Euro vernichtet. Die betroffenen Thermostate sind weltweit verbaut, das Problem reicht also weit über Frankreich hinaus.
Der Grund für die Verwundbarkeit ist eine Abwägung, die man im Alltag gut versteht: Steuerungen sind übers Internet erreichbar, damit Techniker Wartungen aus der Ferne erledigen können. Viele Geräte sind zudem so alt, dass keine Updates mehr existieren. Ob die Täter gezielt Supermärkte suchten oder nur auf offene Geräte stießen, weiß bislang niemand.
Die Struktur des Handels erschwert den Überblick. Edeka etwa besteht aus rund 3.200 selbstständigen Kaufleuten, deshalb gibt es keine einheitlichen Kühlsysteme und keine einheitliche Absicherung. Jeder Markt steht für sich allein.
Der Branchenverband spricht von Einzelfällen ohne nennenswerten Schaden und verweist auf Überprüfungen nach der ersten Welle. Sicherheitsexperten halten dagegen dringenden Handlungsbedarf für geboten: Steuerungen vom offenen Netz nehmen, Fernzugänge nur über gesicherte Verbindungen erlauben und veraltete Geräte ersetzen. Auch Kühlhäuser, Krankenhäuser und Energieanlagen könnten bald ins Visier geraten. Entscheidend ist, ob Betreiber ihre Zugänge schützen, bevor die nächste Welle kommt.
Bei Kaufland laufen die Kühlregale nach Angaben eines Sprechers der Kette „einwandfrei“, die Versorgung mit frischen Lebensmitteln sei „voll abgesichert“. Andere Supermarktketten, die von den Angriffen nicht betroffen sind, antworten mit „Kein Kommentar“. Der deutsche Einzelhandel gibt sich gelassen, obwohl Hacker inzwischen auch in einzelnen deutschen Filialen Kühlregale angegriffen haben.
Begonnen hatte es in Frankreich. Dort wurden im Oktober Kühlsysteme von Supermarktketten attackiert. Laut Mirko Ross vom Cybersecurity-Unternehmen Asvin waren landesweit Kühltheken betroffen, Kühlgut im Wert von mehreren Millionen Euro sei vernichtet worden. Das Problem reiche weit über Frankreich hinaus, sagt Ross: Die betroffenen Thermostate seien weltweit verbaut.
Dass die Angreifer leichtes Spiel haben, liegt an der Technik. Viele dieser Steuerungssysteme sind über das Internet erreichbar. Das hat einen praktischen Grund: Wartung lässt sich so aus der Ferne erledigen, ein Techniker muss nicht vor Ort sein. Dennis-Kenji Kipker vom Cyberintelligence Institute in Frankfurt weist zudem darauf hin, dass viele Geräte so alt sind, dass es für sie keine Sicherheitsupdates mehr gibt. Ob die Täter gezielt Supermärkte gesucht haben oder schlicht auf offene Geräte gestoßen sind, wisse man noch nicht.
Die Struktur des Handels macht die Lage unübersichtlich. Edeka verweist auf seine genossenschaftliche Organisation mit rund 3.200 selbstständigen Kaufleuten. Deshalb gebe es keine einheitlichen Kühlsysteme, sie unterschieden sich regional und lokal. Damit fehlen auch einheitliche Sicherungssysteme: Jeder Markt ist auf sich gestellt.
Der Bundesverband des Deutschen Lebensmittelhandels spricht auf Anfrage der ARD-Finanzredaktion von „Einzelfällen“ ohne nennenswerte Schäden. Nach der ersten Angriffswelle auf französische Ketten im Oktober sei die Technik in deutschen Märkten vielfach überprüft worden. Digitale und physische Resilienz sei eine Daueraufgabe im deutschen Handel.
Sicherheitsexperten sehen dennoch dringenden Handlungsbedarf. Kipker rät, die Steuerungen vom offenen Internet zu nehmen und Fernzugänge nur noch über gesicherte Verbindungen zuzulassen. Geräte, die keine Updates mehr erhalten, müssten ausgetauscht werden; bis dahin sollten sie abgeschottet betrieben werden. Solange das nicht geschehen ist, bleibt die Gefahr neuer Attacken bestehen, und weil die Anlagen weltweit eingesetzt werden, könnte sich das Phänomen ausbreiten.
Kipker sieht in den Angriffen auf Supermärkte mittelfristig womöglich einen Test. Er rechnet mit weiteren Attacken, etwa auf ähnlich schlecht gesicherte Anlagen in Kühlhäusern, Krankenhäusern oder der Gebäudetechnik. Auch Windkraft- und Solaranlagen könnten betroffen sein.
Und die Angriffe machen laut Ross nicht vor dem Wohnzimmer halt: Weltweit seien bereits 1,3 Millionen Fernsehgeräte gehackt worden. Die Einschläge kämen immer näher. Worauf es nun ankommt, ist, ob Händler und Betreiber ihre Fernzugänge absichern, bevor die nächste Welle kommt.
Citas Notables
Am wichtigsten ist, die Steuerungen vom offenen Internet zu nehmen und den Fernzugang nur noch über eine gesicherte Verbindung zuzulassen.— Dennis-Kenji Kipker, Cyberintelligence Institute
Die betroffenen Thermostate sind weltweit verbaut.— Mirko Ross, Asvin
Quieres la nota completa?
Lee el original en tagesschau ↗
Education