Kühlanlagen in Lilienthal manipuliert: LKA prüft Cyberangriff

Nach mutmaßlichen Manipulationen an den Kühlanlagen eines Supermarkts in Lilienthal ermittelt das Landeskriminalamt. Unbekannte sollen über das Internet auf die Steuerung zugegriffen und die Temperatur verändert haben. Große Mengen Lebensmittel mussten entsorgt werden.

Der Betrieb ist auch bei seinen Bestellungen eingeschränkt. Beschäftigte übermitteln diese derzeit per Telefon oder Fax. Ob tatsächlich eine Cyberattacke hinter dem Vorfall steckt, ist bislang nicht bestätigt.

Einfaches Passwort als Schwachstelle

Nach Einschätzung des Digitalexperten Christopher Kunz von heise online könnte eine Schwachstelle älterer Kühltechnik den Zugriff ermöglicht haben. Die Steuereinheiten seien direkt mit dem Internet verbunden und ließen sich über eine Oberfläche im Browser bedienen. Wer das erforderliche Passwort kenne, könne dort auch die Temperatur einstellen.

Bei älteren Geräten existiere eine Zugangsmöglichkeit mit einem leicht zu erratenden Passwort, das sich im Wesentlichen aus dem jeweiligen Datum zusammensetze. Für einen solchen Angriff seien daher weder besondere Fachkenntnisse noch hoch spezialisierte Technik erforderlich.

Veraltete Anlagen im Fokus

Die betroffenen Geräte erhalten laut Kunz keine Sicherheitsupdates mehr. Eine Aktualisierung der Software sei deshalb nicht möglich. Als dauerhafte Gegenmaßnahmen kämen eine Trennung der Steuerung vom Internet oder ein Austausch der Anlagen infrage. Der Hersteller habe nach eigenen Angaben bereits seit längerer Zeit auf das Problem hingewiesen.

Ähnliche Angriffe auf Supermärkte wurden zuletzt aus Frankreich und den Niederlanden gemeldet. Nach Angaben des Experten können grundsätzlich alle Geräte mit Internetzugang angegriffen werden. Mit der Zahl vernetzter und aus der Ferne steuerbarer Systeme wachse auch die mögliche Angriffsfläche.

Welche Motivation hinter den mutmaßlichen Manipulationen in Lilienthal steht, lässt sich derzeit nicht ableiten. Als mögliche Folgen nennt Kunz neben finanziellen Schäden auch eine Verunsicherung der Kundschaft.