EU-Lebensmittelsicherheit nach Störungen bei Kühlanlagen nicht gefährdet, sagt Kommissar

Ein mutmaßlicher Cyberangriff auf Kühlanlagen von Supermärkten in sieben europäischen Ländern hat erneut Besorgnis über die Sicherheit internetfähiger Geräte ausgelöst – von Ladenkühltruhen bis hin zu Industriemaschinen und Haushaltsgeräten.

Die Vorfälle zeigen weder, dass gewöhnliche Haushaltsgeräte gezielt angegriffen werden, noch dass jedes vernetzte System übernommen werden kann. Forschende haben jedoch mehr als 800 Kühl- und Gebäudesteuerungsschnittstellen gefunden, die mit britischen Einzelhändlern verbunden und über das öffentliche Internet erreichbar sind. Das bedeutet nicht, dass sie gehackt werden können; Angreifer könnten sie jedoch über schwache Passwörter oder Softwarefehler ausnutzen.

Das britische Nationale Zentrum für Cybersicherheit (NCSC) erklärte, es arbeite mit internationalen Partnern und der Branche daran, die Vorfälle in den Supermärkten zu verstehen, und wisse von keinen Auswirkungen auf Großbritannien. Das British Retail Consortium bezeichnete Cybervorfälle als große Sorge für den Einzelhandel.

Von Kühltruhen bis zur Infrastruktur

Die Internetverbindung eines Geräts kann es erleichtern, dieses aus der Ferne zu überwachen und zu steuern, zugleich aber auch einen Angriffsweg eröffnen. Der Cybersicherheitsforscher Tom Hegel sagte, Einzelhändler müssten klären, wer für die Sicherung der Geräte verantwortlich sei, nicht nur für deren Reparatur. Wenn ein Angreifer ihre Steuerung verändern könne, sagte er, ließe sich eine legitime Funktion wie das Abtauen dazu nutzen, den Betrieb zu stören und Waren zu beschädigen.

Die Risiken beschränken sich nicht auf Geschäfte. Vernetzte Systeme helfen dabei, Fahrzeuge, Industriemaschinen, Kraftwerke und Wassernetze zu steuern. Der Sicherheitsexperte Ken Munro sagte, britische Versorgungsunternehmen schützten diese Verbindungen im Allgemeinen gut. Zugleich warnte er, dass die Standards international unterschiedlich seien und kleinere Betreiber womöglich noch auf ältere Geräte setzten.

Frühere Demonstrationen zeigen, was schiefgehen kann: Forschende legten 2015 eine Sicherheitslücke in einem Samsung-Smart-Kühlschrank offen und hackten einen Jeep aus der Ferne über dessen internetverbundenes Unterhaltungssystem. Die Fahrzeugindustrie verbesserte anschließend ihre Sicherheitsvorkehrungen. Diese Beispiele belegen nicht, dass bei den aktuellen Vorfällen in den Supermärkten dieselben Schwachstellen ausgenutzt wurden.

Die Angriffe folgen zudem auf Ransomware-Attacken, die 2025 die britischen Einzelhändler M&S und Co-op störten, die Frischwarenlieferungen beeinträchtigten und einige Regale leer ließen. Bei den früheren Vorfällen waren die Systeme der Einzelhändler betroffen; sie zeigen nicht, dass Kühlanlagen kompromittiert wurden.

Seit April 2024 müssen Hersteller bestimmter vernetzter Verbrauchergeräte in Großbritannien gesetzlich Mindeststandards für Cybersicherheit erfüllen, darunter Vorgaben zu Passwörtern und Sicherheitsupdates. Der frühere NCSC-Chef Ciaran Martin sagte, Hersteller müssten mehr tun, um sicherere Produkte anzubieten. Er riet Verbraucherinnen und Verbrauchern, Updates zu installieren und, sofern verfügbar, die Multi-Faktor-Authentifizierung zu nutzen.