Ein Cyberangriff, der am Sonntagabend begann, ermöglichte es Angreifern, die Kontrolle über die Kälteanlagen in Hunderten französischer Supermärkte zu übernehmen. Die Angreifer änderten die Temperatureinstellungen und versetzten die Systeme in einen Modus der kontinuierlichen Abtauung, was zu einem starken Temperaturanstieg bis auf 50 °C und zum Verderb von Waren führte.
Betroffen waren große Einzelhandelsketten, darunter:
- Intermarché
- Netto
- Carrefour
- Coopérative U
Laut Experten waren veraltete Versionen der Danfoss-Software Ziel des Angriffs, wodurch sich der Betrieb der Kälteanlagen aus der Ferne manipulieren ließ, ohne dass Personal eingreifen musste.
💶 Millionen Euro an frischen und tiefgekühlten Produkten waren gefährdet. Der Generaldirektor von Coopérative U, Dominique Schelcher, bestätigte den Angriff und erklärte, dass die Teams des Unternehmens gemeinsam mit Spezialisten für Kältetechnik alles daransetzten, den Normalbetrieb so schnell wie möglich wiederherzustellen, und bezeichnete den Vorfall als beispiellos und inakzeptabel.
Das Unternehmen Danfoss hat bislang keine offiziellen Stellungnahmen abgegeben, allerdings veröffentlichte die Firma Claroty zuvor einen Bericht über Schwachstellen in den Controllern Danfoss AK-SM 800A, die Eingriffe in physikalische Temperaturparameter ermöglichen.
Zentrale Details:
- die Schwachstellen wurden in der Firmware R4.3.1 behoben;
- derzeit ergreift Danfoss zusätzliche Maßnahmen, um die Folgen des Angriffs zu neutralisieren.