Zusammenfassung:
Am 30. Oktober gaben laut Reuters vier mit der Angelegenheit vertraute Beamte bekannt, dass das US-Verteidigungsministerium den Vorfall im August dieses Jahres mit abnormalen Gefrierschränken auf mehreren US-Militärstützpunkten, der zum Verderben von Lebensmitteln führte, als mutmaßlichen Cyberangriff untersucht. US-Ermittler haben auch Kontakt zu Frankreich aufgenommen, um von ähnlichen Gefrierangriffen zu erfahren, die es kürzlich in Frankreich gegeben hat.
Derzeit gibt es keine öffentliche Schlussfolgerung darüber, ob der Vorfall tatsächlich durch einen Hackerangriff verursacht wurde und wer der Angreifer sein könnte. Auch Reuters konnte den Fortschritt der Untersuchung nicht bestätigen. Das Pentagon antwortete mit der Aussage, dass eine Einheit unter dem US-Cyber-Kommando eng mit behördlichen und Strafverfolgungspartnern zusammenarbeite, gab jedoch keine weiteren Details bekannt.
Der Kriminalpolizeidienst der US-Armee bestätigte, dass sein Büro für Cyber-Ermittlungen an den Ermittlungen beteiligt ist und mit den französischen Strafverfolgungsbehörden zusammenarbeitet, um mehr über die in Europa aufgetretenen Ausfälle von Kühlgeräten zu erfahren.
Reuters überprüfte Facebook-Beiträge und Website-Ankündigungen, die damals von US-Militärstützpunkten veröffentlicht wurden, und stellte fest, dass es Ende August in mindestens sechs Militärsupermärkten der Stützpunkte zu Ausfällen in der Tiefkühltruhe kam. Diese Art von Supermärkten wird hauptsächlich von Militärangehörigen zum Einkauf von Lebensmitteln genutzt. Bei mindestens einem Vorfall wurde die Temperatur einer Kühleinheit über Nacht erhöht, und am nächsten Tag fanden die Mitarbeiter große Mengen verwelkter oder geschmolzener Lebensmittel.
Der Stützpunkt Fort Huachuca in Arizona erklärte am 26. August auf Facebook, dass die Tiefkühltruhe des Supermarkts in den Abtaumodus gegangen sei, wodurch sich die darin enthaltenen Lebensmittel erhitzt hätten, und betonte, dass die Lebensmittel tatsächlich verdorben seien.
Über die Freezer-Anomalie und ihre mögliche Beteiligung an Netzwerksabotage wurde erstmals am 28. August vom Blog Signal and Silence berichtet. Seitdem haben „Stars and Stripes“ und der britische „Daily Telegraph“ jeweils die Beteiligung von Militärermittlern und den Kontakt zwischen den Vereinigten Staaten und Frankreich offengelegt. Reuters gab erstmals bekannt, dass die USA diese Vorfälle als mutmaßliche Hackerangriffe behandeln.
Die jüngsten Anschläge in Frankreich sind ein ähnliches Beispiel. In mehr als 350 Geschäftsräumen wurden die Temperaturkontrollsysteme gewerblicher Kühlgeräte manipuliert, große Mengen an Tiefkühlkost verdorben und Supermärkte mussten entsprechende Regale räumen. Die Temperatur einiger Geräte war zu hoch eingestellt, was sogar zu Bränden führen konnte. Ein Supermarktbetreiber schätzte zuvor, dass sich die Verluste in ganz Frankreich auf mehrere zehn Millionen Euro belaufen könnten.
Der französische Vorfall ähnelt der Situation auf dem Stützpunkt Fort Huachuca, da die Temperatur im Inneren der Ausrüstung anstieg. Der Bericht bestätigte jedoch nicht, ob die Vorfälle zwischen den beiden Ländern miteinander in Zusammenhang standen.
Viele der betroffenen Geräte in Frankreich verwenden Steuerungen des dänischen Unternehmens Danfoss. Danfoss hatte zuvor erklärt, dass viele Gerätemodelle veraltet seien oder noch mit alten Firmware-Versionen laufen, was Hackern die Arbeit erleichtern könnte. Reuters konnte nicht bestätigen, welche Marke von Gefrierschranksteuerungen auf den betroffenen US-Militärstützpunkten verwendet wurden, und Danfoss reagierte nicht auf eine Bitte um Stellungnahme.
Es gibt einen Präzedenzfall für Netzwerksabotage gegen Kühlgeräte. Danfoss hat bekannt gegeben, dass im Jahr 2022 einige Supermärkte in Russland und Israel, die seine alte Version von Kühlhaussteuerungen verwendeten, gehackt wurden oder Einbruchversuche unternommen wurden. US-Bundesanwälte haben im Dezember letzten Jahres außerdem eine ukrainische Frau wegen Beteiligung an einer Hackerbande angeklagt, die angeblich im Jahr 2024 das Kühlsystem einer Fleischverarbeitungsanlage sabotiert und dabei mehr als 2.000 Pfund und etwa 907 Kilogramm Fleisch verdorben hatte.
Bill Moore, CEO von Xona Systems, einem Unternehmen für industrielle Netzwerksicherheit, sagte, dass diese Art von Controller ursprünglich als unabhängig arbeitende Geräteschnittstelle konzipiert und von Technikern vor Ort gewartet wurde, mittlerweile aber zunehmend mit dem Internet verbunden ist. Bei einer Beeinträchtigung könnten Kühlsysteme direkte Auswirkungen auf die Lebensmittelversorgungskette haben.
Kommentare