In der Nacht auf Montag, den 2. November, haben Cyberkriminelle einen Edeka-Markt in Reisbach, im Landkreis Dingolfing-Landau, ins Visier genommen. Die Kühlanlagen wurden gehackt und auf „50 Grad Heizen“ umgestellt. Das bedeutet, dass die Temperatur in den Kühlregalen und Tiefkühltruhen in kürzester Zeit auf ein kritisches Niveau stieg. Der Markt bestätigte den Vorfall sogar auf Facebook. Erschreckend, nicht wahr? Große Mengen an Lebensmitteln, darunter Fleischwaren und Milchprodukte, mussten daraufhin entsorgt werden. Die Regale sollen aber ab Dienstag wieder mit frischen Produkten befüllt werden. Ein kleiner Lichtblick in dieser traurigen Geschichte!

Die Kriminalpolizei Landshut hat bereits Ermittlungen aufgenommen, weil der Verdacht auf Datenausspähung und Datenveränderung besteht. Es wird vermutet, dass dieser Vorfall Teil einer größeren Serie von Angriffen auf Supermärkte in Europa sein könnte. Ein weiterer Vorfall wurde aus Wetter-Volmarstein im Ennepe-Ruhr-Kreis gemeldet, wo ein Supermarkt der Arbeiterwohlfahrt betroffen war. Hier wurden ähnliche Angriffe auf die Kühlanlagen festgestellt. Die Polizei hat noch keine Informationen über die Angreifer oder den genauen Ablauf des Angriffs veröffentlicht.

Internationale Dimension der Angriffe

Die besorgniserregende Entwicklung betrifft nicht nur Bayern, sondern zieht weite Kreise durch ganz Europa. Berichte aus Belgien, Schweden, Irland, Luxemburg, Estland, Finnland und den Niederlanden zeigen, dass Kühlanlagen von Supermärkten dort ebenfalls aus der Ferne manipuliert wurden. Teilweise wurden die Anlagen nicht nur abgeschaltet, sondern in den Abtau- oder Heizmodus versetzt, wodurch Temperaturen auf teils 50 Grad stiegen. Das ist schon fast surreal, wenn man an die Folgen denkt. In einigen Fällen überhitzten die Anlagen so stark, dass sogar Schwelbrände entstanden. Da fragt man sich: Wie kann das sein?

Einige der betroffenen Märkte in Belgien waren renommierte Ketten wie Delhaize, Carrefour und Spar. Techniker mussten nachts eingreifen, um die Systeme wieder unter Kontrolle zu bringen. Und das alles, während die Lebensmittel vor ihren Augen verderben. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hatte bereits nach ähnlichen Vorfällen in Frankreich gewarnt. Dort fielen die vernetzten Kühlsysteme zahlreicher Filialen von Intermarché und Coopérative U aus. Die Behörden sind alarmiert und arbeiten daran, sich mit Ermittlungsstellen in anderen europäischen Ländern abzustimmen.

Ein Blick auf die Sicherheitslage

Die Angriffe werfen ein Licht auf die Schwachstellen im Einzelhandel. Moderne Supermärkte nutzen digitale Systeme zur Überwachung ihrer Kühlanlagen, um Kosten zu sparen und die Effizienz zu steigern. Doch diese Vernetzung bringt Risiken mit sich. Viele Steuerungsmodule sind oft ungeschützt und öffentlich im Internet auffindbar. Das BSI warnt eindringlich, dass diese Systeme, die für die Prozessautomation und Überwachung kritischer Infrastrukturen zuständig sind, dringend geschützt werden müssen. Fernwartungen sollten nur noch über verschlüsselte VPN-Verbindungen und mit Zwei-Faktor-Authentifizierung erfolgen. Es ist höchste Zeit, hier einen Riegel vorzuschieben!

Die Experten sind sich einig, dass die Angriffe eher auf Sabotage abzielen und nicht auf klassische Erpressung. Bisher gibt es kein Bekennerschreiben oder Lösegeldforderungen. Die Ermittlungsbehörden stehen vor einem Rätsel, und das Motiv bleibt unklar. Bei all dem bleibt die Frage: Wer steckt wirklich hinter diesen Attacken? Und wie können wir uns schützen? Die Diskussion über die Notwendigkeit, digitale Standards für die Sicherheit in der Lebensmittelbranche zu schärfen, wird sicher nicht abreißen. Bleibt nur zu hoffen, dass solche Vorfälle nicht zur Normalität werden.