In der Nacht zum Montag fielen in mindestens zwölf ICA- und Coop-Lebensmittelgeschäften in ganz Schweden Kühl- und Gefrierschränke aus. Ein Geschäft behauptete, es sei gehackt und auf 50 Grad Celsius eingestellt worden.
ICA teilte mit, dass ein Vorfall die Kühl- und Gefriersysteme in einer begrenzten Zahl von Filialen beeinträchtigt habe.
Ein Geschäft in Sjöbo sagte, Hacker hätten die Kühlgeräte auf 50 Grad gestellt.
Betroffen waren fünf ICA-Filialen in Südschweden: Ica Kvantum Sjöbo, Ica Kvantum Tomelilla, Ica Nära Böda, Ica Supermarket Brösarp und Ica Nära Sankt Olof.
Auch die Ica Baronen in Stockholm war betroffen. ICA erklärte, dass die betroffenen Filialen außerhalb des zentralen Netzwerks mit dem Internet verbunden sind.
Die Kühl- und Gefriersysteme wurden gehackt und auf 50 Grad eingestellt, schrieb Ica Kvantum Sjöbo auf Facebook. Sechs Coop-Filialen in Mittelschweden waren betroffen, sagte Coop-Pressesprecher Carlos Cancino.
Alle Speiseeis-Gefriertruhen und alle Gefrierschränke in der Ica Nära Sankt Olof waren betroffen, sagte die Inhaberin Camilla Nilsson. Gekühlte Waren werden, sofern sie gekühlt bleiben, zum halben Preis verkauft; alles andere wird weggeworfen.
Inhaber aus Brösarp verglich den Ausfall um 3 Uhr morgens mit dem Angriff in Frankreich
Mattias Liljegren, der den Ica Supermarket Brösarp betreibt, sagte, die Systeme seien gegen 3 Uhr Ortszeit ausgefallen und das Personal habe das Problem bemerkt. Er dachte, es sei dasselbe, was in Frankreich passiert war.
Brösarp hat sein gesamtes Speiseeis weggeworfen und sortiert noch immer den Rest der Warenbestände durch. Beide Filialen haben ihre Systeme wieder in Betrieb genommen, und in Sankt Olof hat man sie vom Internet getrennt.
ICA hat Unterstützung zu den betroffenen Filialen geschickt. Der Cybersicherheitsexperte Nicklas Keijser hat die Filialen aufgefordert, ihre Kühl- und Gefrierschränke vom Internet zu trennen.
Die Störungen in Schweden ereigneten sich wenige Wochen, nachdem Hacker im Oktober die Kontrolle über Kühlanlagen in Hunderten französischen Supermärkten übernommen hatten, wie die französische Polizei mitteilte. Der Angriff in Frankreich führte zu Lebensmittelverlusten und Bränden.
Die französischen Angreifer scheinen die Abtaufunktion übernommen und sie rund um die Uhr auf 50 Grad laufen gelassen zu haben, berichtete Cryptopolitan.
Les Mousquetaires, Eigentümer von Intermarché, teilte mit, dass die Kühlschränke in etwa 150 seiner Filialen sechs Stunden lang auf 50 Grad blieben. Die Gruppe entsorgte alle betroffenen Lebensmittel.
Carrefour teilte mit, dass 80 seiner Supermärkte angegriffen wurden, die meisten seiner 6.000 Filialen jedoch verschont blieben. Monoprix erklärte, dass 5 % seiner rund 490 Filialen in Frankreich betroffen waren.
Der dänische Hersteller Danfoss, der die gekaperten Steuergeräte AK-SM800 und AK-SC355 produziert, erklärte, dass auf den betroffenen Geräten veraltete Firmware lief – zu einem großen Teil auf Altsystemen, für die keine Sicherheitsupdates mehr bereitgestellt werden. Eine dem Premierminister Sebastien Lecornu nahestehende Quelle sagte, die französische Cybersicherheitsbehörde ANSSI habe eine Schwachstelle in der Danfoss-Software entdeckt.
Auch Spanien, Portugal, Polen, Deutschland und Belgien waren von Angriffen betroffen, sagte der Bedrohungsanalyst Felix Aime. Für die schwedischen Filialen wurde kein Gerätehersteller identifiziert, und es wurde keine Verbindung zu den Angriffen in Frankreich hergestellt.
Lies nicht nur Kryptonachrichten. Versteh sie. Abonniere unseren Newsletter. Er ist kostenlos.