Zusammenfassung:
Die US-Regierung hat kürzlich eine Sicherheitswarnung herausgegeben, in der es heißt, dass industrielle Kühlgeräte „andauernden Cyber-Bedrohungen“ ausgesetzt sind. Diese Warnung kommt, da an vielen Orten auf der Welt groß angelegte Cyberangriffe auf Gefrierschränke, Kühlgeräte und Kühlkettenüberwachungssysteme stattgefunden haben. Von den betroffenen Gebieten waren Supermärkte, Kühlhäuser, Blutlagereinrichtungen und US-Militärstützpunkte betroffen.
Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA), das Federal Bureau of Investigation (FBI) und mehrere Bundesministerien gaben gemeinsam an, dass Angreifer Kühlkontrollsysteme und Temperaturüberwachungsgeräte im Visier haben, die mit dem Internet verbunden sind. Diese Systeme werden häufig in kritischen Infrastrukturbereichen wie Lebensmittel, Landwirtschaft, Transport, Pharmalogistik und Kühlkettenlagerung eingesetzt.
Die US-Regierung wies darauf hin, dass Hacker nach einem erfolgreichen Angriff die Temperatureinstellungen der Geräte aus der Ferne ändern und dadurch tatsächliche physische Auswirkungen wie Brandgefahr, Bestandsverluste, verkürzte Lebensdauer der Geräte und Betriebsunterbrechungen verursachen können. Die Agentur betonte, dass jede Organisation, deren Betrieb auf Kühl- und Temperaturüberwachungssysteme angewiesen ist, davon ausgehen sollte, dass diese möglicherweise ins Visier genommen werden.
Diese Warnung geht auf eine Reihe von Vorfällen im Kühlkettensystemnetzwerk zurück, die sich kürzlich in Europa und den Vereinigten Staaten ereignet haben. In den letzten Wochen kam es in Großbritannien und vielen europäischen Ländern mindestens zwei Mal zu groß angelegten Angriffen auf industrielle Kühlgeräte. Hacker erhöhten die Temperatur von Gefriergeräten, indem sie das Fernbedienungssystem manipulierten, was dazu führte, dass die ursprünglich gelagerten Tiefkühlkost auftaut und verdirbt und landwirtschaftliche Produkte beschädigt werden. Mehr als zehn Länder waren betroffen.
Bei der jüngsten Angriffsrunde in Europa wurde die Temperatur der Kühlgeräte von Supermärkten in Schweden, Belgien, Luxemburg und Irland künstlich erhöht, was dazu führte, dass eine große Menge an Lebensmitteln verschrottet werden musste. Einige Einzelhandelsunternehmen haben bestätigt, dass ihre Kühlsysteme illegal manipuliert wurden, was dazu führte, dass Tiefkühl- und Kühlwaren in den Regalen nicht mehr zum Verkauf angeboten wurden.
Die Untersuchung zeigt, dass einige der betroffenen Geräte von Danfoss stammen, einem dänischen Unternehmen für Kältetechnik. Da einige Modelle keine Sicherheitsupdates mehr erhalten, glauben Forscher, dass diese Geräte bekannte Schwachstellen aufweisen, die sie zu leichteren Zielen machen.
Neben der Lebensmittelversorgungskette ist auch die medizinische Industrie betroffen. Das Kühlsystem einer französischen Blutbank wurde kürzlich von Hackern angegriffen. Der Angreifer versuchte, die Temperatur der Kühlgeräte zur Lagerung gespendeter Blutproben zu erhöhen. Glücklicherweise entdeckten die zuständigen Behörden die Anomalie rechtzeitig und verhinderten weitere Angriffe, bevor die Blutreserven gefährdet waren.
Gleichzeitig untersucht das US-Verteidigungsministerium auch eine Reihe ungewöhnlicher Vorfälle mit Kühlgeräten auf Militärstützpunkten. Berichten zufolge sind seit August dieses Jahres Kühlgeräte in Militärsupermärkten auf mehreren Militärstützpunkten in den Vereinigten Staaten nacheinander ausgefallen, was Auswirkungen auf etwa sechs militärische Versorgungseinrichtungen hatte. Die Ermittler prüfen, ob die Vorfälle Teil eines organisierten Cyberangriffs waren.
USA Beamte haben den Vorfall offiziell keiner bestimmten Organisation oder einem bestimmten Land zugeschrieben, aber mehrere Sicherheitsforschungsinstitute gehen davon aus, dass der Iran mit diesen Angriffen in Zusammenhang stehen könnte. Einige US-Beamte und Branchenexperten haben den Iran ebenfalls als Hauptverdächtigen aufgeführt. Allerdings hat die US-Regierung den endgültigen Abschluss der Untersuchung bislang noch nicht bekannt gegeben.
Das gemeinsame Sicherheitsbulletin weist außerdem darauf hin, dass Angreifer nicht nur die Temperatur erhöhen oder Geräte in den Heiz- und Abtaumodus zwingen können, sondern auch die Anzeige von Echtzeit-Temperaturdaten durch Bediener beeinträchtigen und so die Überwachung und Entsorgung erschweren können. Neben dem Verderb von Lebensmitteln und Arzneimitteln kann auch das Risiko von Geräteschäden und der Gefährdung der Verbraucher durch unsicher gelagerte Produkte nicht ignoriert werden.
Um Risiken zu reduzieren, empfiehlt die US-Regierung, dass relevante Unternehmen sofortige Schutzmaßnahmen ergreifen, einschließlich der Entfernung von Fernsteuerungssystemen aus dem öffentlichen Netzwerk, der Stärkung der Passwortsicherheit, der zeitnahen Installation von Software-Patches, der Isolierung von Unternehmensnetzwerken und industriellen Steuerungsnetzwerken sowie der Ausmusterung alter Geräte, die nicht mehr unterstützt und aktualisiert werden.
USA Cybersicherheitsbeamte sagten, dass solche Vorfälle einmal mehr beweisen, dass viele scheinbar gewöhnliche Infrastrukturgeräte zu neuen Zielen für Cyberangriffe geworden seien. Von Supermarkt-Gefrierschränken über Blutlagersysteme bis hin zu Kühlkettengeräten auf Militärstützpunkten kann jedes industrielle Steuerungssystem, das mit dem Internet verbunden ist und nicht ausreichend geschützt ist, für Sabotage in der realen Welt genutzt werden. Da das Ausmaß der Angriffe immer weiter zunimmt, steht die globale Kühlkettenbranche vor immer größeren Herausforderungen im Bereich der Cybersicherheit.
Kommentare