Supermarktkühlsysteme in sechs europäischen Ländern wurden über Nacht kompromittiert, wodurch die Geräte in einen Auftauzyklus gezwungen wurden, der die Innentemperatur auf 158 °F (70 °C) erhöhen könnte. Der koordinierte Angriff, der von Protos gemeldet wurde, ist der zweite große Kühlschrankangriff dieses Jahres und könnte laut Branchenvertretern Verluste in Millionen Euro verursachen.

Geografischer Umfang und unmittelbare Auswirkungen

Laut Bericht befanden sich die kompromittierten Geräte in Belgien, Luxemburg, Schweden, Irland, Estland und den Niederlanden. Der bösartige Code veranlasste die Geräte zum Aufheizen, was verderbliche Waren verderben ließ und die Lieferketten großer Einzelhändler potenziell störte. Der Vorfall folgt auf einen ähnlichen Verstoß in Frankreich im letzten Monat, bei dem Intermarchés CEO Thierry Cotillard warnte, dass die Schäden "zehntausende Millionen Euro landesweit an einem einzigen Tag" erreichen könnten.

Mögliche Motive und vermutete Akteure

Cybersecurity-Partner Gérôme Billois von Wavestone sagte der Guardian, dass die Täter wahrscheinlich keine Kryptowährungs-Entschädigungen suchen. Stattdessen deutete er an, dass das Motiv darin besteht, Chaos zu stiften und das öffentliche Vertrauen in die staatliche Stabilität zu untergraben. Billois identifizierte zwei staatliche Akteure, die historisch mit solchen Destabilisierungs­kampagnen in Verbindung stehen: Iran und Russland, und wies zugleich darauf hin, dass jugendliche Hacktivisten verantwortlich sein könnten. Das Muster der Angriffe auf physische Infrastruktur spiegelt einen Augustangriff wider, der Gefrierschränke an sechs US-Militärbasen deaktivierte und die Beteiligung des Pentagon zusammen mit französischen Behörden erforderte.

Reaktion und laufende Untersuchung

Europäische Strafverfolgungsbehörden haben gemeinsame Untersuchungen eröffnet, wobei das Pentagon mit französischen Beamten zusammenarbeitet, um die Quelle der bösartigen Firmware zu verfolgen. Einzelhändler werden aufgefordert, betroffene Geräte zu isolieren und forensische Analysen durchzuführen, um eine weitere Ausbreitung zu verhindern. Es wurden keine Lösegeldforderungen gemeldet, was die Ansicht bestärkt, dass das Hauptziel des Angriffs die Störung und nicht der finanzielle Gewinn ist.

Was als Nächstes zu beobachten ist

Analysten werden beobachten, ob weitere Einzelhandels- oder kritische Infrastruktursektoren Ziel werden, sowie etwaige öffentliche Zuordnung der Angriffe zu staatlichen Akteuren. Updates von Cybersecurity-Firmen und Polizeiberichten werden entscheidend sein, um das breitere Risikoumfeld für physische Asset-Cyberbedrohungen in Europa zu bewerten.