BRÜSSEL, Belgien / EuroWire.IO / – Die EU-Cybersicherheitsagentur ENISA und andere europäische Institutionen haben Organisationen dringend aufgefordert, umgehend Maßnahmen zu ergreifen, um ihr Risiko durch Cyberangriffe zu minimieren. Die gemeinsame Warnung , veröffentlicht am 4. November, folgte auf eine neue Welle von Cyberangriffen auf Kühlsysteme am 1. und 2. November. Supermärkte in mehreren EU-Ländern waren von den Angriffen betroffen, die den Betrieb von Kühl- und Gefrierschränken beeinträchtigten. Vorfälle dieser Art wurden bereits seit dem 11. Oktober registriert, hieß es in der Erklärung.
Neben ENISA wurde die Erklärung von der Europäischen Kommission, dem Europäischen Zentrum für Cyberkriminalität (Europol), dem EU-CSIRT-Netzwerk und dem EU-CyCLONe-Netzwerk von Organisationen zur Koordination von Cyberkrisen unterzeichnet. Die Behörden gaben an, dass die betroffenen Mitgliedstaaten die Vorfälle untersuchen und Empfehlungen aussprechen. Nationale Cybersicherheits-Einsatzteams und Krisenmanagementbehörden tauschen Informationen aus und verfolgen die Entwicklungen. ENISA und andere EU-Institutionen beobachten die Lage, um eine koordinierte Reaktion zu unterstützen. Die Erklärung ordnete die Angriffe keiner bestimmten Gruppe zu.
Organisationen wurden aufgefordert, die neuesten Sicherheitswarnungen der nationalen Einsatzteams zu prüfen, die über offizielle Kanäle und die Warnmeldungssammlung der ENISA verfügbar sind. Eine Warnung des CSIRT-Netzwerks vom 3. November befasst sich mit kompromittierten Kühlreglern in Einzelhandelsgeschäften. Diese Regler steuern die Temperaturen in Kühl- und Gefrierschränken. US-Behörden wie CISA und das FBI warnten zudem davor, dass Angreifer es auf elektronische Temperaturregler in Supermärkten und Kühlhäusern abgesehen haben.
Pflichten gemäß dem Cyber Resilience Act in Kraft
Die Behörden erinnerten Hardware- und Softwarehersteller daran, dass sie gemäß dem EU-Cyberresilienzgesetz ab dem 11. September 2026 verpflichtet sind, schwerwiegende Vorfälle und aktiv ausgenutzte Sicherheitslücken zu melden. Meldungen müssen über die zentrale Meldeplattform des Gesetzes eingereicht werden. Die Hauptanforderungen des Gesetzes gelten ab dem 11. Dezember 2027. Ab diesem Zeitpunkt müssen Hersteller Sicherheit von Anfang an in die Produktentwicklung integrieren. Sie müssen ihre Produkte zudem während ihres gesamten Lebenszyklus mit Sicherheitsupdates versorgen und Sicherheitslücken unverzüglich beheben.
Die von der NIS2-Richtlinie erfassten Einrichtungen müssen zudem Maßnahmen zum Management von Cybersicherheitsrisiken implementieren. Sie sind verpflichtet, schwerwiegende Vorfälle den nationalen Behörden oder den zuständigen IT-Sicherheitsvorfallteams zu melden. ENISA erklärte, sie setze sich weiterhin für die Prinzipien „Secure by Design“ und „Secure by Default“ durch technische Beratung, Leitlinien und Informationsaustausch ein. EU-Länder, darunter Österreich, dessen neues Cybersicherheitsgesetz im Oktober in Kraft trat , haben die NIS2-Richtlinie in nationales Recht umgesetzt.
Hacker haben Gefrierschränke auf Abtaufunktion umgestellt.
Bei den Angriffen im November schalteten Hacker Kühl- und Gefrierschränke in Supermärkten in den Abtau-Modus, so der Chef des belgischen Kühltechnikunternehmens Sabcobel. Geschäfte in Belgien, Schweden, den Niederlanden, Irland, Luxemburg und Estland meldeten plötzliche Temperaturanstiege; einige Gefrierschränke erreichten Temperaturen von 50 °C. Betroffen waren unter anderem die Einzelhändler Delhaize, Carrefour Belgium, ICA, Coop und SuperValu. Einige Produkte wurden aus dem Verkauf genommen. In Irland waren 13 von 223 SuperValu-Filialen betroffen. Bislang hat sich keine Gruppe zu den Angriffen bekannt.
Die Angriffswelle folgte auf einen Anschlag auf Hunderte französischer Supermärkte im Oktober, der Brände und Lebensmittelverluste verursachte. Laut einer französischen Cybersicherheitswarnung zielten die Angriffe auf Kühlsteuerungen der Hersteller Danfoss und Copeland/Dixell ab, wie BleepingComputer berichtete. EuroCommerce, der Verband europäischer Einzelhändler, forderte verstärkte Cybersicherheitsmaßnahmen in der Branche. EU-Kommissar Christophe Hansen bezeichnete die Angriffe als gezielten Versuch, die Lebensmittelversorgung zu stören. Die Ermittlungen dauern in mehreren Ländern an.
Der Beitrag ENISA warnt Unternehmen nach Kühlschrank-Hacks zur Risikominimierung erschien zuerst auf London Dawn .