Neue Dimension der Cyberkriminalität: Lebensmittelhandel unter Beschuss
Die europäischen Supermärkte kämpfen mit einer ungewöhnlichen Bedrohung: Cyberkriminelle haben es auf ihre Kühlketteninfrastruktur abgesehen. In einer Serie koordinierter Angriffe gelang es Hackern, sich in die Remote-Verwaltungssysteme von Kühlgeräten einzuhacken und diese gezielt zu überhitzen. Die Folge ist ein massiver Warenausfall, bei dem verderbliche Lebensmittel wie Fleisch, Fisch, Milchprodukte und tiefgekühlte Waren unbrauchbar werden. Laut Berichten von CNBC wurden bereits mehrere große Einzelhandelsketten in Frankreich, Deutschland, den Niederlanden und Skandinavien attackiert, wobei der finanzielle Schaden in die Millionen geht.
InvestmentWeek
Das Ausmaß dieser Anschläge offenbart eine gefährliche Sicherheitslücke in der digitalisierten Lebensmittelwirtschaft. Die betroffenen Supermärkte verfügen über vernetzte IoT-Systeme (Internet of Things), die es Technikern ermöglichen, Temperaturen zentral zu überwachen und anzupassen – komfortabel, aber anscheinend nicht ausreichend gesichert. Sicherheitsexperten sprechen von einer neuen Eskalationsstufe: Während Ransomware-Angreifer bislang Daten verschlüsselten, zielen diese Akteure direkt auf die physische Infrastruktur.
Wie die Angreifer vorgehen: Technische Details der Attacke
Die Hackergruppen exploitierten schwache Passwörter und veraltete Firmware in den Kühlsystemen. Viele dieser Geräte verfügen über Standard-Zugangsdaten, die Techniker aus Bequemlichkeit nie ändern. Durch VPN-Schwachstellen oder Phishing-Kampagnen gegen Mitarbeiter gelangten die Angreifer ins interne Netzwerk der Supermärkte und aktivierten dann die Heizbefehle aus der Ferne. Die Sabotage lief oft unbemerkt ab, weil die Temperaturerhöhung erst nach Stunden zu sichtbaren Schäden führte – Zeit genug, um größtmöglichen Schaden anzurichten.
Sicherheitsfirmen wie Kaspersky und Palo Alto Networks bestätigen, dass solche Angriffe zunehmend automatisiert ablaufen. Die Täter nutzen Bots, um tausende Systeme gleichzeitig zu scannen und verwundbare Geräte auszumachen. Besonders beunruhigend: Die Angreifer machen keine Lösegeldforderungen – das deutet auf staatliche Akteure oder organisierte Netzwerke hin, die möglicherweise politische oder wirtschaftliche Ziele verfolgen.
Wirtschaftliche Folgen: Millionenschäden und Umsatzeinbußen
Die wirtschaftlichen Auswirkungen sind erheblich. Einzelne Supermarktketten berichten von Warenverlusten im zweistelligen Millionenbereich allein in dieser Attackwelle. Zusätzlich entstehen Kosten für Notfallreparaturen, Erneuerung von verdorbenen Beständen und Entschädigungen für Lieferanten. Die Versicherungsbranche rechnet bereits mit einen beispielslosen Schadensersatzansprüchen. Besonders betroffen sind Discounter und mittelständische Ketten, die nicht die IT-Infrastruktur großer Konzerne aufweisen und daher schneller in die Falle tappen.
Verbraucher könnten ebenfalls spüren: Angebotsengpässe bei frischen Waren und höhere Preise sind wahrscheinlich, wenn Supermärkte ihre Bestände wieder aufstocken müssen. Börsenanalytsten warnen vor Gewinnmitnahmen bei Einzelhandelswerten. Laut Goldman Sachs könnten die Anschläge den europäischen Einzelhandelssektor um bis zu 0,3 Prozent in der Jahresperformance drücken – eine nicht zu unterschätzende Summe im Billionensektor.
AlleAktien
Gegenmaßnahmen: Was tut sich jetzt in der Branche?
Die EU-Behörden reagieren und fordern sofortige Sicherheitsauditoren für alle vernetzten Kühlsysteme. Die Cybersecurity and Diplomacy Initiative der Europäischen Kommission prüft, ob staatliche Akteure beteiligt sind. Führende Einzelhandelsketten wie Rewe, Carrefour und Lidl kündigten an, ihre IoT-Infrastruktur auf den neuesten Stand zu bringen und zusätzliche Authentifizierungsebenen einzuführen. Einige Unternehmen kehren auch zu hybriden Systemen zurück, bei denen kritische Kühlgeräte nicht vollständig vernetzt sind – ein Schritt zurück in die Zukunftssicherheit, sozusagen.
Sicherheitsbeauftragte der Branche empfehlen Mehrfaktor-Authentifizierung, regelmäßige Passwortwechsel und Netzwerk-Segmentierung. Doch bis solche Standards flächendeckend umgesetzt sind, bleibt die Lebensmittelkette ein Ziel – und Europas Supermärkte müssen wachsam bleiben.
