Kühlschrank-Hack, der Millionen kostete und Brände auslöste, resultierte aus mangelnder Sicherheit
ars ·
Ein weit verbreiteter Cyberangriff hat Kühlsysteme in etwa 700 Supermärkten in Europa kompromittiert, was zu erheblichen Lebensmittelverlusten und elektrischen Bränden führte. Der Vorfall betraf vorwiegend Geschäfte in Frankreich, mit Berichten über Auswirkungen auch in Spanien, Portugal, Polen, Deutschland und Belgien. Angreifer nutzten internetfähige Steuerungen der Hersteller Danfoss, Dixell und Copeland aus, um Abtauheizungen fernzusteuern, wodurch die Temperaturen gefährlich hoch anstiegen. Sicherheitsforscher stellten fest, dass diese Geräte kritische Schwachstellen aufwiesen, darunter vorhersagbare Tagespasswörter und nicht gepatchte Firmware-Mängel. Die Sicherheitslücke wurde durch mangelnde Cybersicherheitspraktiken erleichtert, wie das Belassen von Geräten im öffentlichen Internet ohne VPNs oder IP-Whitelists. Experten betonten, dass Standard-Sicherheitsmaßnahmen diese kostspielige Störung leicht hätten verhindern können. Während die Täter anonym bleiben, wird als Motiv entweder massenhafter Vandalismus oder ein koordiniertes Vorgehen eines staatlichen Akteurs vermutet. Dieser Vorfall verdeutlicht die schwerwiegenden finanziellen und betrieblichen Risiken, die mit der Vernachlässigung grundlegender digitaler Sicherheitsprotokolle für Industrieanlagen verbunden sind.
ars