Cyberangriffe Auf Kühlsysteme In Deutschen Supermärkten

Manipulierte Kühlsysteme verursachen massive Warenverluste

In mehreren deutschen Bundesländern sind Supermärkte Opfer koordinierter Cyberangriffe geworden. Kriminelle drangen in die Steuerungssysteme der Kühlanlagen ein und stellten diese in der Nacht von Kühlen auf Heizen um. Betroffen sind Filialen in Nordrhein-Westfalen, Niedersachsen und Bayern. In Wuppertal und Wetter-Volmarstein im Ennepe-Ruhr-Kreis wurden CAP-Supermärkte angegriffen, während in Raesfeld im Münsterland ein Rewe-Markt sowie Edeka-Filialen in Lilienthal und Reisbach in Niederbayern betroffen waren. Auch in der Westpfalz, konkret in den Landkreisen Kaiserslautern und Kusel, meldeten ein Supermarkt und ein lebensmittelverarbeitender Betrieb ähnliche Vorfälle. Die Täter nutzten die Vernetzung der Systeme, um die Temperaturen drastisch zu erhöhen, was die Waren unbrauchbar machte.

Die Auswirkungen der Manipulationen waren extrem und führten zu einem enormen wirtschaftlichen Schaden. In einem Markt in Lilienthal wurden in der Frische-Theke Temperaturen von über 70 Grad gemessen, während die Kühlhäuser auf 30 Grad anstiegen. In der niederbayerischen Filiale in Reisbach wurde die Anlage gezielt auf 50 Grad aufgeheizt. In der Folge mussten riesige Mengen an Lebensmitteln entsorgt werden. In Lilienthal beläuft sich der Warenverlust auf über 360.000 Euro, wobei ein kompletter Container mit Lebensmitteln vernichtet werden musste. In Bayern konnte die Organisation Foodsharing zumindest einen kleinen Teil der Waren retten, die noch irgendwie verwendbar waren, doch der Großteil der Bestände musste weggeworfen werden.

Schwachstellen bei externen Dienstleistern

Die Ermittlungen der Behörden, darunter die Zentrale Kriminalinspektion Oldenburg und die Kriminalpolizei in Landshut, deuten darauf hin, dass die Angriffe nicht direkt gegen die Supermärkte, sondern gegen externe Technik-Dienstleister gerichtet waren. Diese Firmen sind für die Fernwartung der Kühlsysteme zuständig. Durch den Zugriff auf diese Wartungsschnittstellen konnten die Hacker die Temperaturen aus der Ferne manipulieren oder die Anlagen in einen Abtaumodus versetzen. In Bayern wird nun wegen des Verdachts des Ausspähens von Daten und der Datenveränderung ermittelt. Die Beamten prüfen zudem weitere Fälle, wie etwa einen Vorfall in Diepholz, um das Muster der Angriffe besser zu verstehen. Es wird deutlich, dass die digitale Infrastruktur der Lebensmittelversorgung eine kritische Schwachstelle darstellt, da die Fernsteuerung der Anlagen ein Einfallstor für Kriminelle bietet.

Die Vorfälle in Deutschland sind Teil einer größeren Welle von Angriffen auf die europäische Lebensmittelversorgung. In den vergangenen Tagen wurden ähnliche Manipulationen in Belgien, Schweden, Irland, Luxemburg, Estland, Finnland und den Niederlanden registriert. Bereits drei Wochen zuvor waren hunderte Filialen der Ketten Intermarché und Coopérative U betroffen, wobei sämtliche gekühlten und gefrorenen Waren vernichtet werden mussten. Bisher hat sich keine Gruppe zu den Attacken bekannt, doch die systematische Vorgehensweise deutet auf eine koordinierte Aktion hin. Die Angriffe zeigen, dass Europa sich gemeinsam auf solche Bedrohungen einstellen muss, da die technische Vernetzung von Wartungssystemen ein erhebliches Risiko darstellt.

Europäische Reaktion und Sicherheitsbedenken

Aufgrund der systematischen Natur der Angriffe hat die EU-Kommission Krisentreffen einberufen. An diesen Runden nehmen die EU-Cybersicherheitsagentur Enisa, Europol sowie Experten der Kommission teil. Zudem wurde das europäische Netzwerk für Cyberkrisen aktiviert. EU-Agrarkommissar Christophe Hansen bezeichnete die Vorfälle als einen bewussten Versuch, die europäische Lebensmittelkette zu unterbrechen und das Vertrauen der Verbraucher in die Versorgungssicherheit zu untergraben. Er bezeichnete die wiederholten Attacken als zutiefst besorgniserregend, betonte jedoch, dass die allgemeine Lebensmittelsicherheit in Europa derzeit nicht gefährdet sei. Die Kommission steht in engem Kontakt mit den nationalen Behörden, um die Hintergründe der Vorfälle zu klären.

Die Ereignisse verdeutlichen die wachsende Verwundbarkeit kritischer Infrastrukturen durch die zunehmende Vernetzung. Bundesdigitalminister Karsten Wildberger wies darauf hin, dass Cybersicherheit in einer digitalisierten Welt massiv an Bedeutung gewinnt. Er forderte sowohl Unternehmen als auch die öffentliche Verwaltung auf, mehr Vorsorge zu treffen, um sich gegen solche Angriffe zu wappnen. Die Ermittlungen laufen unter internationaler Abstimmung weiter, um die Urheber der Attacken zu identifizieren. Die Vorfälle zeigen deutlich, dass eine gemeinsame europäische Strategie zur Absicherung der Lieferketten notwendig ist, da die technische Vernetzung von Wartungssystemen ein erhebliches Sicherheitsrisiko darstellt, das durch bessere Schutzmaßnahmen und eine bessere Vorbereitung der Unternehmen minimiert werden muss.