EU-Cyberchef warnt: Nach Hackerangriffen auf Supermärkte könnten Haushaltsgeräte ins Visier geraten

Juhan Lepassaar, Exekutivdirektor der EU-Agentur für Cybersicherheit ENISA, sagte der AFP in Brüssel, Hersteller sollten Sicherheit in ihre Produkte einbauen, statt sie als nachträglichen Gedanken zu behandeln.

„Heute waren es Kühlschränke, morgen könnten es Router sein, übermorgen Haushaltsgeräte und so weiter“, sagte er. Er forderte höhere Investitionen und räumte zugleich ein, dass Cybersicherheit teuer ist.

Die Angriffe, vor denen er warnte, richteten sich gegen gewerbliche Kühlsysteme, nicht gegen Haushaltsgeräte. Reuters berichtete, dass eine Angriffswelle am 2. November in Geschäften in acht europäischen Ländern die Temperaturen in Kühl- und Gefrierschränken steigen ließ und die Läden dazu zwang, Lebensmittel wegzuwerfen.

Das französische Cybersicherheits-Notfallteam CERT-FR hatte zuvor zahlreiche Kompromittierungen von Fernsteuerungen in Kälteanlagen gemeldet. Es riet den Betreibern der betroffenen Anlagen, den direkten Internetzugang zu entfernen, geschützte Verbindungen zu nutzen und die Firmware ihrer Geräte zu aktualisieren.

Das EU-Gesetz über Cyberresilienz legt Sicherheitsanforderungen für Produkte mit digitalen Elementen fest. Die Meldepflichten für Hersteller gelten seit dem 11. September 2026; das Gesetz wird ab dem 11. Dezember 2027 vollständig anwendbar. Für bereits auf dem Markt befindliche Produkte gelten die wichtigsten Bestimmungen im Allgemeinen nur, wenn sie nach diesem Datum wesentlich verändert werden; die Meldepflichten gelten auch für bestehende Produkte.