Supermärkte: Warum Kühlregale leicht zu hacken sind

Der deutsche Einzelhandel reagiert gelassen auf die zunehmenden Hacker-Angriffe auf Kühlregale in einzelnen Filialen. "Kein Kommentar", heißt es bei jenen Supermarktketten, die nicht von den Attacken betroffen sind. "Unsere Kühlregale laufen einwandfrei, und die Versorgung mit frischen Lebensmitteln für den täglichen Einkauf ist voll abgesichert", schreibt ein Sprecher der Kaufland-Märkte.

Doch die Gefahr ist real, da die Sicherheitslücken bei den Steuerungssystemen solcher Anlagen so offensichtlich sind. "Generell sind solche Steuerungssysteme weit verbaut und viele davon auch über das Internet erreichbar", erklärt Mirko Ross vom Cybersecurity-Unternehmen Asvin. Diese Erreichbarkeit hat einen Grund: Wartungen können so aus der Ferne durchgeführt werden - das heißt, es muss kein Techniker vor Ort sein.

Über das Internet erreichbar

Dabei wird es den Hackern leicht gemacht. "Viele Geräte sind so alt, dass es dafür keine Sicherheitsupdates mehr gibt", sagt Dennis-Kenji Kipker vom Cyberintelligence Institute in Frankfurt. "Ob die Täter gezielt Supermärkte gesucht haben oder einfach auf offene Geräte gestoßen sind, wissen wir noch nicht."

Dabei profitieren die Täter auch von der dezentralen Struktur des Einzelhandels. So verweist beispielsweise die Handelskette Edeka auf ihre genossenschaftliche Struktur mit "rund 3.200 selbstständigen Kaufleuten", wie es beim Edeka-Presseteam heißt. Die Konsequenz: "Daher gibt es auch keine einheitlichen Kühlsysteme, sondern diese unterscheiden sich regional und lokal." Einheitliche Sicherungssysteme gibt es somit ebenso wenig. Jeder Markt ist auf sich gestellt.

Dennoch gibt man sich beim Handelsverband wenig alarmiert, verweist auf "Einzelfälle" ohne nennenswerte Schäden.

"Nach der ersten Welle der Cyberangriffe auf Kühlsysteme französischer Supermarktketten im Oktober wurde die Technik in deutschen Märkten vielfach überprüft", schreibt der Bundesverband des Deutschen Lebensmittelhandels auf Anfrage der ARD-Finanzredaktion. Außerdem sei "digitale und physische Resilienz eine Daueraufgabe im deutschen Handel".

Doch Sicherheitsexperten verweisen auf die Millionenschäden, die bereits dem französischen Einzelhandel zugefügt worden seien. "Dabei wurden landesweit Kühltheken erfolgreich angegriffen und Kühlgut im Wert von mehreren Millionen Euro vernichtet", erklärt Mirko Ross vom Cybersecurity-Unternehmen Asvin. "Das Problem: Die betroffenen Thermostate sind weltweit verbaut."

Die Konsequenzen liegen auf der Hand. Es besteht dringender Handlungsbedarf. "Am wichtigsten ist, die Steuerungen vom offenen Internet zu nehmen und den Fernzugang nur noch über eine gesicherte Verbindung zuzulassen", rät Dennis-Kenji Kipker. "Geräte, die keine Updates mehr bekommen, müssen ausgetauscht werden und bis dahin sollten sie abgeschottet laufen."

Es müssen also sichere Verbindungen geschaffen werden, um auch weiterhin Fernwartungen zu ermöglichen. Bis es so weit ist, besteht auch weiter die Gefahr neuerlicher Cyberattacken. Dabei könnte sich das Phänomen ausbreiten, denn die betroffenen Steuerungsanlagen werden weltweit verbaut.

Mittelfristig könnten sich die Cyberattacken auf Lebensmittelmärkte als Test erweisen. "Ich rechne mit weiteren Angriffen", so Kipker. "Gut möglich, dass wir als nächstes Cyberangriffe auf ähnlich schlecht gesicherte Anlagen in Kühlhäusern, Krankenhäusern oder der Gebäudetechnik sehen." Auch Windkraft- und Solaranlagen könnten betroffen sein.

Und: Die Angriffe machen nicht vor Wohnzimmern Halt. Weltweit seien bereits 1,3 Millionen Fernsehgeräte gehackt worden, berichtet Mirko Ross. "Diese Einschläge durch Cyberattacken kommen also immer näher."