Der CAP-Markt am Eckbusch in Wuppertal musste nach einem Zugriff von außen Kühl- und Tiefkühlware entsorgen. Christoph Nieder, Geschäftsführer der Betreibergesellschaft, bezifferte den Warenwert auf rund 25.000 Euro. Aus einem IT-Vorfall wurde vor Ort ein Warenverlust. Am 9. November konnte das Bundesinnenministerium noch keine aktuelle Zahl für Deutschland nennen. Radio Wuppertal mit der Betreiberangabe. Wortprotokoll der Regierungspressekonferenz vom 9. November.
Welche Vorfälle in Deutschland belegt sind
Dem Bundesamt für Sicherheit in der Informationstechnik (BSI) sind Manipulationen an Kühlsteuerungen einzelner Supermärkte in Deutschland bekannt. Unbefugte veränderten über das Internet erreichbare Anlagensteuerungen. In einigen Fällen folgte die Entsorgung von Lebensmitteln. Öffentliche Mitteilung des BSI.
Im Wuppertaler CAP-Markt meldete der Betreiber einen externen Zugriff und zu warme Anlagen. Auch ein CAP-Markt in Wetter-Volmarstein meldete Ausfälle. Die REWE-Zentrale bestätigte einen Angriff mit Folgen für ihren Markt in Raesfeld. Laut REWE waren dessen Kühlregale am Nachmittag des 2. November wieder in Betrieb und neu bestückt. WDR-Bericht mit den Stellungnahmen der Unternehmen.
Was das Innenministerium am 9. November sagen konnte
Die Frage in der Pressekonferenz zielte darauf, ob in den Tagen davor weitere Betroffene hinzugekommen waren. Sprecher Maximilian Bowinkelmann hatte zu den Angaben des Ministeriums vom vorangegangenen Mittwoch keine Ergänzung. Auf Nachfrage sagte er, das BSI beobachte den Sachstand und stehe mit betroffenen Unternehmen im Austausch. Eine tagesaktuelle Fallzahl oder den Stand der Ermittlungen konnte er in der Runde nicht nennen. Ob nach den ersten Meldungen weitere deutsche Fälle bekannt wurden, blieb in diesem Austausch offen. Vollständiges Wortprotokoll der Bundesregierung.
Wofür die 50 Grad in Reisbach stehen
Der Betreiber Edeka Ernst bestätigte dem Bayerischen Rundfunk den Vorfall. Laut BR wurde die Steuerung auf Heizen mit einem Sollwert von 50 Grad umgestellt. Wie warm einzelne Produkte tatsächlich wurden und wie lange sie außerhalb des vorgesehenen Temperaturbereichs lagen, geht aus der Auskunft nicht hervor. Ein Edeka-Sprecher bestätigte gegenüber ZDFheute, dass betroffene Ware aus dem Verkauf genommen wurde. Bericht des Bayerischen Rundfunks. Edeka-Stellungnahme bei ZDFheute.
Was leere Kühlregale über die Versorgung aussagen
Die Schäden konnten für den einzelnen Markt erheblich sein. Für Deutschland insgesamt sah das BSI durch die ihm bekannten Vorfälle die Versorgungssicherheit als gewährleistet an. Die Wiederbestückung in Raesfeld zeigt, wie eine betroffene Filiale mit dem Ausfall umging. Eine deutschlandweite Schadenssumme lässt sich aus solchen Standortmeldungen nicht berechnen. Einschätzung des BSI. REWE-Auskunft zur Wiederbestückung.
Was zu einem Pharmahändler bekannt ist
In der Pressekonferenz erwähnte ein Fragesteller einen Pharmahändler. Die öffentliche Bestätigung stammt aus einer früheren Auskunft des BSI. Ein Sprecher bestätigte gegenüber CORRECTIV am 5. November, dass auch Kühlsysteme eines deutschen Pharmahändlers angegriffen wurden. Aus der veröffentlichten Antwort geht weder hervor, ob dabei Medikamente verloren gingen, noch wie lange der Betrieb beeinträchtigt war. Nachfrage im Wortprotokoll. Veröffentlichte Auskunft des BSI bei CORRECTIV.
Wie weit die französische Täterzuschreibung reicht
Die EU-Cybersicherheitsagentur ENISA und weitere EU-Stellen dokumentieren Vorfälle in mehreren Mitgliedstaaten seit dem 11. Oktober und eine weitere Welle am 1. und 2. November. Frankreich schrieb am 9. November die Angriffe auf französische Standorte in der Nacht vom 11. auf den 12. Oktober dem Iran zu. Diese Erklärung betrifft Frankreich. Für Deutschland gab das BSI am 5. November an, für öffentlich kursierende Selbstzuschreibungen keine bestätigenden Hinweise zu haben. Der gemeinsame europäische Zeitraum liefert für sich keinen Beleg, wer die einzelnen deutschen Fälle verübte. Gemeinsame EU-Erklärung. Erklärung des französischen Außenministeriums. BSI-Antwort zur Zuschreibung.
Wie Betreiber die Kühlsteuerung absichern können
Über Fernwartung können Dienstleister Kühlanlagen überwachen und Einstellungen ändern. Ist der Verwaltungszugang öffentlich erreichbar und wird er kompromittiert, lassen sich etwa Temperaturvorgaben, Abtauzeiten oder Alarmgrenzen manipulieren. BSI, das Schweizer Bundesamt für Cybersicherheit und CERT-FR empfehlen, solche Bedienoberflächen aus dem offenen Internet zu nehmen. Wo Fernwartung nötig ist, soll sie über einen geschützten Zugang laufen, zum Beispiel über ein abgesichertes VPN. Dazu kommen Sicherheitsupdates und individuelle Passwörter. Welcher Zugangsweg in einer bestimmten Filiale ausgenutzt wurde, muss im jeweiligen Fall ermittelt werden. BSI-Hinweise. BACS-Empfehlungen vom 10. November. Technische Warnung des CERT-FR.
Wie sich offene Fernzugänge von fehlenden Updates unterscheiden, erklärt unser Faktencheck zu den Vorfällen im Oktober in Frankreich.