Europa
Europäische Supermärkte
Eine zweite Welle von Cyberangriffen traf Dutzende Supermärkte in sieben europäischen Ländern, nachdem im vergangenen Monat bereits Angriffe stattgefunden hatten, die sich vor allem gegen französische Supermärkte richteten.
Supermärkte in Belgien, Luxemburg, Schweden, Irland, den Niederlanden, Estland und Finnland waren Ziel der jüngsten Cyberangriffe auf Kühlanlagen. Sabcobel, ein belgischer Hersteller einiger der betroffenen Kühlschränke, bestätigte, dass die Verdampfer der Geräte in den Abtaumodus versetzt wurden, wodurch sie sich erwärmten – eine Vorgehensweise, die vermutlich mit den Angriffen auf französische Supermärkte im vergangenen Monat übereinstimmt. Sicherheitsforscher haben als Ursache internetfähige Kühlschränke des dänischen Unternehmens Danfoss identifiziert, das für die betroffenen Geräte keine Sicherheitsupdates mehr bereitstellt.
Bislang hat keine Gruppe die Verantwortung für die Anschläge übernommen, und es ist derzeit noch unklar, wer dahintersteckt.
Wie sich dies auf Ihr Unternehmen auswirken könnte
Im Gegensatz zu herkömmlichen IT-Systemen werden Systeme der Betriebstechnik (OT), wie beispielsweise Kühlschränke, HLK-Anlagen und Industrieanlagen, selten unter vorrangiger Berücksichtigung der Sicherheit entwickelt. Diese Geräte laufen oft mit veralteter Firmware, verfügen nicht über robuste Sicherheitskontrollen und werden nicht auf ungewöhnliche Aktivitäten überwacht, was sie zu einem einfachen Einstiegspunkt für Angreifer macht. Wenn ein Hersteller die Bereitstellung von Sicherheitsupdates für ein noch aktiv genutztes Gerät einstellt, wie es hier der Fall war, bleiben Unternehmen mit einer bekannten Sicherheitslücke zurück, die sie nicht schließen können. Der Austausch oder die Isolierung veralteter vernetzter Geräte sowie die Berücksichtigung eines langfristigen Sicherheitssupports bei Kaufentscheidungen für Anlagen sind Maßnahmen, mit denen Unternehmen diese Lücke schließen können, bevor Angreifer sie ausnutzen.
