Cyberangriff auf französische Supermarkt-Kühlschränke

[StefanW.]

Ich weiss, dass manche User hier es nicht mögen, wenn ständig heise-Artikel verlinkt werden. Aber nachdem es schon Vorfälle mit Kraftwerken gab, fragt man sich, was demnächst noch kommt.

Cyberangriff auf französische Supermarkt-Kühlschränke: Hunderte Waren verdorben

Unbekannte Angreifer haben die Kühl- und Gefriersysteme französischer Supermärkte außer Betrieb gesetzt. Auch ein niederländischer Betreiber meldet Probleme.

www.heise.de

"... dass rund 150 Intermarché-Filialen von dem Angriff betroffen waren. Demnach verschafften sich die unbekannten Angreifer Zugang zum Steuerungsgerät der Kühlsysteme und schalteten diese in den Abtaumodus. Dadurch stiegen die Temperaturen in den Kühl- und Gefrierschränken für etwa sechs Stunden auf 50 Grad Celsius an."

 

[Herr Moehre]

Nicht nur Intermarché, sondern auch Carrefour, Monoprix, Super U, Leclerc etc.
Meines Wissens nach wurden die Kühlschränke z.B. auf 50°C eingestellt.
Damir sind die Steaks Haché schonmal medium rare.

Das ist ein sehr gutes Beispiel dafür, dass wir unbedingt mit admin/admin sämtliche ungepatchte/unpatchbare IOT Geräte auf der Welt miteinander verknüpfen sollten.

Das ist ja erst der Anfang, warten wir mal, was noch so kommt..


Ich hoffe nur, dass sich das bald wieder reguliert und daraus Konsequenzen gezogen werden, Ernähung fällt ja in DE nicht ohne Grund z.B. unter Kritis (ob Supermarktketten dazu gehören, weiß ich allerdings nicht).

Ist einer in der Nähe und weiß, wie das da so aussieht?

 

[hikaru]

Die meisten der betroffenen Systeme liefen laut Artikel nicht mit aktuellen Sicherheitsupdates, teils weil der Hersteller gar keine mehr anbot. Da braucht man sich dann über den Erfolg so eines Angriffs nicht zu wundern.

Ich hoffe nur, dass sich das bald wieder reguliert und daraus Konsequenzen gezogen werden,

Finde den Fehler! (Tipp: Wenn du deine Aussage von einem Passiv- in einen Aktivsatz umbaust, dann fällt er dir auf. )

 

[Mornsgrans]

Ist sowieso absoluter Blödsinn, die Steuerung der Kühlung über das Internet vorzunehmen. Es hätte vollkommen ausgereicht, nur die Temperaturen zur "Kontrolle" auszulesen. An den Temperaturen muss eh nichts geändert werden, wenn sie einmal vor Ort richtig eingestellt sind.

Fazit: Sinnbefreites Spielzeug, das der Handel nicht wirklich braucht, aber hohes Gefährdungspotential besitzt. Heute Kühlschränke und -truhen, gestern Kraftwerke in England - was kommt morgen? - Benzinpreis -.55ct?

 

[Herr Moehre]

Bezinpreis -55ct würde ebenfalls eine Katastrophe auslösen, wenn es bürgerkriegsähnliche Zustände an und um Tankstellen gäbe, da würde ein Teil des Verkehrs auch direkt flachliegen.

Welches Gefährdungspotential du wohl meinst...? Es ist doch mittlerweile Stand der Technik, dass man seinen smarten Kühlschrank mit Werbung hat.
"Das nächste Bier bekommen Sie erst, nachdem Sie sich den 30 sekündigen Werbespot der Konkurrenzbrauerei angesehen haben".

Wie haben wir nur früher überlebt, als man Kühlschränke noch vor Ort eingestellt hat, analog..? Haben die überhaupt funktioniert?

Was mich aber wundert.. wieso fällt sowas nicht auf, wenn die doch vernetzt sind, sollten diese doch auch aktiv überwacht werden?
Das wäre ja der Kernnutzen von "intelligenten" Kühlschränken, die Überwachung, ob das Ding Montagmorgens um 2 noch kühlt, um ansonsten ein Notfallteam in den Supermarkt zu schicken zur Reparatur..
Ach nee.. wir sind ja hier nicht in der IT mit 24/7 Support, sondern in der eigentlich kritischen Infrastruktur der Lebensmittelversorgung.

 

[linrunner]

Ist sowieso absoluter Blödsinn, die Steuerung der Kühlung über das Internet vorzunehmen. Es hätte vollkommen ausgereicht, nur die Temperatoren zur "Kontrolle" auszulesen. An den Temperaturen muss eh nichts geändert werden, wenn sie einmal vor Ort richtig eingestellt sind.

Falls die nicht mehr gewartete Firmware diese Differenzierung erlaubt. Ein separates, ordentlich abgeschottetes Netz könnte auch helfen das Risiko zu senken.

Ist einer in der Nähe und weiß, wie das da so aussieht?

Was meinst Du da sehen zu können? Im Artikel steht doch, dass die Ware bereits entsorgt wurde.

 

[Mornsgrans]

Falls die nicht mehr gewartete Firmware diese Differenzierung erlaubt. Ein separates, ordentlich abgeschottetes Netz könnte auch helfen das Risiko zu senken.

Diese Aussage rückt von Monat zu Monat in den Bereich "Wunschdenken". Seit die "KI" auf die Menschheit losgelassen wurde, dringen diese immer öfter in abgesicherte Systeme ein. Abhilfe bei kritischen System besteht eigentlich nur in Form von "Offline-Betrieb".

 

[Herr Moehre]

Was meinst Du da sehen zu können? Im Artikel steht doch, dass die Ware bereits entsorgt wurde.

Bei der Masse an Müll, leere Regale.

 

[tom_k]

Bezeichnend dass die Lebensmittel alle "entsorgt" wurden,
anstatt als Absicherung auf die Unkritischen nen "sofort zu verbrauchen" Sticker zu pappen,
und sie mit tam tam an die sicher auch in Frankreisch vorhandenen Bedürtigen zu verschenken.
Das zu erwartende positive Feedback dürfte den Umsatzverlust zum Teil kompostieren.

 

[Spread]

Auch wenn ich selbst gegen Lebensmittelverschwendung bin.
Ein Kühlpflichtiges Produkt was auf 50°C erwärmt wurde, entspricht keiner Lebensmittelverordnung.
Auch wenn es verschenkt wird, ist das Risiko an Folgeerkrankungen doch etwas zu hoch.

Lebensmittel bei denen die Kühlkette eingehalten wurde, können natürlich auch über das MHD verzert werden.
Es darf halt nur nicht mehr verkauft werden.

Ich bin gespannt ob die Lebensmittelhändler den Kühlschrankhersteller nicht trotzdem verklagen.
Schadensersatz, Verdienstausfälle, Entsorgungskosten usw.

BTT

Es gibt halt gute Gründe warum Firmen ihre Maschinen und Produktionsanlagen nicht mit dem Internet verbinden.
Auch wenn es immer der feuchte Traum eines jeden CEO ist, immer und überall die Produktivität abfragen und überwachen zu können, so können halt auch Angreifer auf diese Geräte und Maschinen zugreifen.

Deswegen sollten halt kritische Produktionen und Infrastruktur immer physisch vom Internet getrennt bleiben.
Der MA, der mit dem USB-Stick o.ä. an die Geräte/Maschinen kommt, ist da viel einfacher zu überwachen bzw. ist es einfacher Angreifer fern zu halten.

 

[Korfox]

Ist halt irgendwo bekloppt. Der erste Gedanke, den man bei vernetzten Kühlgeräten in Supermarktketten haben sollte:
"Geil. Endlich ordentliches Monitoring, Frühwarnsysteme und nachweisbare Kühlkette ab Ankunft im Supermarkt."
Was der erste Gedanke offensichtlich war:
"Geil. Zentral und ohne doppelten Boden die Temperatur regeln. Brauchen wir sonst noch was? Nö."

 

[Schwarzmetaller]

Anscheinend war die Absicherung der Kühlanlagensteuerungen faktisch nicht existent: Benutzername admin und als Passwort das aktuelle Datum.

 

[Mornsgrans]

Ich möchte nicht wissen, wieviele solcher Kühlsysteme bei uns so toll abgesichert sind. Der Lebensmittel-Einzelhandel ist sich offenbar immer noch nicht im Klaren darüber, dass sie zur kritischen Infrastruktur gehören.

In Deutschland zählen mehrere Sektoren zu KRITIS, dazu gehören Einrichtungen aus den Bereichen Energieversorgung, Informationstechnik und Telekommunikation, Transport und Verkehr, Gesundheit, Wasser, Ernährung, Siedlungsabfallentsorgung, Finanz- und Versicherungswesen, Staat und Verwaltung, Medien und Kultur.

Quelle: Verfassungsschutz

 

[Korfox]

Es soll da ja das dänische Melderegister geben dessen Passwort 123456... War... Also... Vor dem Angriff darauf .

 

[kordesh]

Es soll da ja das dänische Melderegister geben dessen Passwort 123456... War... Also... Vor dem Angriff darauf .

Die Dänen hatten schon wieder „Glück“

Baustelle im Fokus der Hacker - Cyberangriff auf Fehmarnbelt-Tunnel: Was bisher bekannt ist

Ein Cyberangriff legt am Dienstag offenbar die Baustelle am Fehmarnbelttunnel lahm. Der Auftragnehmer Femern Link Contractors (FLC) ist betroffen. Dänische TV-Sender berichten am Abend, dass Hacker eine Sicherheitslücke ausgenutzt hätten.

www.ndr.de

 

[Spread]

Benutzername: admin
Passwort: admin

Soll auch sehr beliebt sein.

oder auch 0000

Das Spiel können wir unendlich so weiter machen...

Es ist einfach nur traurig, dass das 2026 halt immer noch so funktioniert.
Beim nächsten mal hängt halt der Postit am Kühlschrank und wir sind wieder sicher.

 

[Korfox]

Ich hatte jetzt innert 5 Minuten in meinem Newsfeed ebensoviele Angriffe auf europäische Lebensmittelmärkte (was waren sich die Niederlande dabei) und sonstige Infrastruktur. Vielleicht sollte ich mich doch in Richtung SecOps zurückorientierten und nicht bei DevOps bleiben .

 

[tom_k]

Ich würd mir da keine grossen Sorgen machen
denn der Volodymyr wird jetzt nicht plötzlich aufhören seine Drachen auf Yandex zu hetzen.
Es gibt zwar jetzt keine offizielle Statistik zu Hackerangriffen aus Mordor,
aber die dürften ebenso betroffen sein wie zb die pro afd comments auf den social cesspools
welche synchron mit den Yandextreffern um 56% gesunken sind,
während "Ukrainer" deutlich weniger Polen-Hass geposted haben und vice versa, maga lag aber nur bei lauen -10%.

Btw, hier ist im Ali vorn paar Wochen auchn Kühlregal ausgefallen, erscheint jetzt ofc in gänzlich neuem Licht.
SCNR

 

[RanHoeck]

Das Einzige was mich wirklich betroffen macht ist die Vernichtung dieser ganzen Lebensmittel.

Für die Betroffenen solcher Angriffe kann ich kein Mitleid empfinden. Selbst schuld wenn man meint heutzutage jeden Hosenknopf und Sargnagel ins Netz bringen zu müssen. Den Reibach machen doch nur die, die dann irgendwann den Support canceln um in schön getakteten Zeitabständen ihre neuesten Kreationen von Hosenknopf und Sargnagel auf den Markt zu werfen.

Wir werden sicher noch erleben, dass sich auch noch Teile des Korpers oder der Organe vernetzen und hacken lassen. Dann hoffe ich, dass nicht irgendwer im Sinne von "Streit der Organe" irgendwann einmal sein A****loch gehackt bekommt

 

[Korfox]

ob Supermarktketten dazu gehören

Das wurde glaub noch gar nicht beantwortet. Ja. Ab einer bestimmten Größe werden Zentralstrukturen, Logistikzentren und übergeordnete IT-Systeme von Supermarktketten als Kritis reguliert.
Hängt wohl von Kundenzahl und Verkaufsmengen ab.