Hacker an der Kühltheke: Jetzt sind auch Medikamente im Visier!

Die Angriffsserie auf vernetzte Kühlanlagen hat Deutschland stärker erwischt als zunächst angenommen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) bestätigt erfolgreiche Attacken auf Supermärkte und auf die Pharmabranche. Wer dahintersteckt, ist weiterhin unklar. Die Schwachstellen dagegen kennt man seit Jahren.

50 Grad statt fünf: Die Nacht, in der die Kühlung kippte

In der Nacht zum 2. November stellten Unbekannte per Fernzugriff die Kühlung in mehreren deutschen Märkten auf Heizen um. Betroffen waren Medienberichten zufolge zwei CAP-Märkte in Wuppertal und Wetter-Volmarstein, ein Rewe-Markt in Raesfeld sowie Edeka-Filialen in Lilienthal bei Bremen und im niederbayerischen Reisbach. In Lilienthal soll die Frischetheke am Morgen 70 Grad erreicht haben.

Noch drastischer traf es laut Polizei eine Metzgerei im Landkreis Neustadt an der Waldnaab. Dort hätten sich die Kühlhäuser auf bis zu 150 Grad erhitzt, der Schaden liege im fünfstelligen Bereich. Bei den CAP-Märkten soll der eigentliche Angriff nicht dem Markt selbst gegolten haben, sondern dem Dienstleister, der die Anlagen aus der Ferne wartet.

BSI: Auch Arzneimittel-Kühlung angegriffen

Brisanter ist eine andere Meldung. Wie aus Angaben des BSI hervorgeht, wurde auch ein deutscher Pharmahändler angegriffen, und zwar ausgerechnet bei der Kühlung von Medikamenten. Ein Behördensprecher wird mit den Worten zitiert:

„Dem BSI sind einzelne Vorfälle bei Supermärkten und in der Pharmabranche bekannt.“

Das Amt hält die Attacken für „ungezielt und opportunistisch“. Die Täter würden demnach gezielt nach verwundbaren Systemen suchen, ohne unbedingt zu wissen, wen sie damit treffen. Beruhigend ist das nicht. Es heißt nur: Jeder, der ein ungesichertes Gerät am Netz hat, kommt als Opfer infrage.

Bekennervideo aus Russland, aber keine Belege

Auf Telegram reklamierten die pro-russischen Gruppen NoName057 und Z-Pentest Alliance die „Operation Danfoss“ für sich, und zwar mit einem KI-generierten Video. Danfoss ist der dänische Kältetechnik-Hersteller, dessen Anlagen von der Welle betroffen sind. Das BSI kennt die Posts, sieht nach eigenen Angaben aber keine Hinweise, die diese Zuschreibung belegen. Auch Trittbrettfahrer seien möglich.

Der Kreml weist jede Beteiligung zurück, Sprecher Dmitri Peskow nannte die Vorwürfe „absurd“. Inzwischen ermitteln aber der Verfassungsschutz und das Gemeinsame Zentrum zur Bekämpfung hybrider Bedrohungen. Das Bundesinnenministerium räumt ein, es könne die Angriffe derzeit keinem Akteur eindeutig zuordnen.

Ganz Europa im Fadenkreuz

• Frankreich: Mitte Oktober rund 700 Supermärkte betroffen, später auch drei Standorte des Blutspendedienstes EFS (Kühlung von minus 30 auf plus 110 Grad, rechtzeitig entdeckt)
• Weitere Länder: Belgien, Schweden, Irland, Luxemburg, Estland, Finnland, Niederlande
• Schaden: Medienberichten zufolge verdorbene Ware im Wert von Hunderten Millionen Euro

Bekannte Lücke, jahrelang ignoriert

Danfoss zufolge handelt es sich bei den meisten betroffenen Anlagen um ältere Geräte, für die es keine Sicherheitsupdates mehr gibt. Das BSI rät seit Wochen, Steuerungen nicht direkt ans Internet zu hängen und auf VPN, Zwei-Faktor-Schutz und aktuelle Software zu setzen. Das ist kein Hexenwerk, sondern IT-Grundwissen.

Trotzdem ist offen, ob etwa die Supermärkte und Pharmafirmen in der Hauptstadt ausreichend geschützt sind. Während Brüssel Krisentreffen abhält und der EU-Agrarkommissar von einem bewussten Angriff auf die Lebensmittelkette spricht, zeigt sich ein altbekanntes Muster: Europa reguliert alles bis ins Kleinste und steht dann ratlos da, wenn ein Hacker über eine längst bekannte Lücke ins Kühlhaus kommt.

Aus Sicht unserer Redaktion ist das ein Warnsignal, das weit über die Wurst in der Frischetheke hinausgeht. Wenn schon Kühlregale so leicht zu manipulieren sind, wie gut sind dann Wasserwerke, Kliniken und Stromnetze geschützt? Kluge Bürger verlassen sich deshalb nicht allein auf den Staat und treffen selbst Vorsorge.