Kühlgeräte erwärmten sich in Frankreich über Nacht
In der Nacht vom 11. auf den 12. Oktober schalteten Kühlgeräte in französischen Supermärkten vom Kühlen auf Heizen um und erreichten nach Angaben der Financial Times über Nacht bis zu 50 °C. Als die Beschäftigten am nächsten Morgen eintrafen, fanden sie ganze Regalreihen mit verdorbenen Lebensmitteln vor, und in mehreren Filialen brachen in überhitzten Aggregaten Brände aus. Die FT berichtete, die meisten betroffenen Geschäfte hätten eine zentrale Danfoss-Einheit betrieben, die die Tiefkühl- und Kühlgeräte eines gesamten Marktes steuerte, und diese Steuerung sei aus der Ferne erreichbar gewesen. Die Zahlenangaben schwanken je nach Quelle. Die FT nannte mehr als 150 Intermarché- und Netto-Filialen, 80 Coopérative-U-Märkte und rund 80 Carrefour-Märkte, während Blick die Zahl der Unternehmen, die Kühlprobleme meldeten, mit mehr als 350 angab. Der Vorstandsvorsitzende von Intermarché erklärte, der Angriff werde einen Schaden in zweistelliger Millionenhöhe in Euro verursachen.
- Die Gefriertruhen in Fort Huachuca in Arizona schalten in den Abtaumodus und verderben die Tiefkühlware
- Die Website Signal and Silence legt nahe, dass die Ausfälle der Gefriertruhen auf dem Stützpunkt auf einen Cyberangriff zurückgehen könnten
- Kühlgeräte in französischen Supermärkten erwärmen sich über Nacht auf bis zu 50 °C
- Cert-FR warnt öffentlich, dass Danfoss-Fernsteuerungen aktiv angegriffen werden
- Reuters berichtet, das Pentagon vermute Hacker hinter den Ausfällen von Gefriertruhen im August auf US-Stützpunkten
Danfoss-Schwachstelle und die Reaktion
Die FT berichtete, Danfoss habe eineinhalb Jahre zuvor festgestellt, dass eine Produktlinie seiner Kühlsteuerungen einen unautorisierten Fernzugang erlaubte, und Software-Updates bereitgestellt. Am Morgen nach dem Angriff in Frankreich veröffentlichte Cert-FR, die französische Notfallstelle für Cyberangriffe, eine öffentliche Warnung, dass Danfoss-Fernsteuerungen für Kühlsysteme aktiv angegriffen würden. Danfoss erklärte gegenüber Reuters, viele der betroffenen Geräte seien alt oder liefen mit veralteter Software. Das Cybersicherheitsunternehmen Claroty meldete im August Schwachstellen in Kühlsteuerungen von Danfoss und Copeland, darunter einen versteckten Login, der die vollständige Kontrolle über ein System ermöglichen könnte. Danfoss hat inzwischen eine Korrektur veröffentlicht.
Ausfälle von Gefriertruhen auf US-Militärstützpunkten
Reuters berichtete am 29. Oktober unter Berufung auf vier Beamte, das Pentagon vermute, Hacker hätten im August Ausfälle von Gefriertruhen in Militärläden verursacht. Mindestens sechs Stützpunkte meldeten Probleme, darunter Fort Huachuca in Arizona und Fort Irwin in Kalifornien. Die Gefriertruhen in Fort Huachuca schalteten am 26. August in den Abtaumodus, und ein Beitrag des Stützpunkts teilte mit, alle Tiefkühlprodukte seien verdorben. Reuters ermittelte die Ausfälle anhand von Beiträgen auf Facebook-Seiten und Websites der Stützpunkte. In mindestens einem Fall stiegen die Temperaturen über Nacht stark an, statt dass die Geräte einfach stehenblieben.
Ermittler und offene Fragen
Das Pentagon erklärte, seine Cyber-Command-Einheit arbeite eng mit anderen Behörden und Partnern der Strafverfolgung zusammen – nach eigenen Angaben „in close coordination with interagency and law enforcement partners“. Strafermittler der Armee, darunter eine Einheit für Cyberkriminalität, stehen mit französischen Kollegen in Kontakt, um die Umstände der Kühlausfälle in Europa zu klären. Reuters konnte nicht feststellen, wie weit die Untersuchung des Pentagons gediehen ist, ob sie zu Schlussfolgerungen gelangt ist oder wer hinter einem möglichen Angriff steckt. Die Unterlagen für die Naval Air Facility El Centro in Kalifornien verzeichnen ein Danfoss-Steuerungssystem, doch konnte Reuters nicht klären, ob die Militärläden Danfoss-Geräte verwendeten. Die Schwachstellen belegen nicht, dass sie bei einem der beiden Vorfälle ausgenutzt wurden, und das Pentagon hat nicht bestätigt, dass sich jemand Zugang verschafft hat.