BRÜSSEL, Belgien / EuroWire.IO / – Die Cybersicherheitsbehörden der Europäischen Union haben Organisationen dringend aufgefordert, umgehend Maßnahmen zu ergreifen, um ihr Risiko durch Cyberangriffe zu verringern. Hintergrund ist eine neue Angriffswelle auf Kühlsysteme am 1. und 2. November. Die Warnung erfolgte in einer gemeinsamen Erklärung vom 4. November. Zuvor waren in mehreren EU-Ländern Kühl- und Gefrierschränke in Supermärkten lahmgelegt worden. Die ersten Vorfälle datieren bereits vom 11. Oktober, heißt es in der Erklärung.
Die Erklärung wurde von der Europäischen Agentur für Cybersicherheit (ENISA), der Europäischen Kommission, dem Europäischen Zentrum für Cyberkriminalität (EC3) von Europol, dem EU-Netzwerk der Teams für die Reaktion auf Computersicherheitsvorfälle und dem Europäischen Netzwerk der Verbindungsstellen für Cyberkrisen (EU-CyCLONe) herausgegeben. Die betroffenen Mitgliedstaaten untersuchen die Vorfälle und geben Empfehlungen. Nationale Reaktionsteams und Krisenmanagementbehörden tauschen weiterhin Informationen aus und beobachten die Entwicklungen. Die Erklärung nannte keine Namen der Verantwortlichen für die Angriffe.
ENISA und andere EU-Behörden beobachten die Lage, um eine koordinierte Reaktion im gesamten Block zu unterstützen. Die Behörden empfahlen Organisationen, die aktuellen Sicherheitswarnungen der nationalen Einsatzteams zu konsultieren, die über offizielle Kanäle und die Warnmeldungssammlung von ENISA verfügbar sind. Das CSIRT-Netzwerk veröffentlichte am 3. November eine Warnung zu kompromittierten Kühlsteuerungen in Einzelhandelsgeschäften. In den Vereinigten Staaten haben CISA und das FBI ähnliche Hinweise zu Angriffen auf elektronische Temperaturregler herausgegeben.
Hersteller müssen ausgenutzte Sicherheitslücken melden.
Die Behörden erinnerten Hardware- und Softwarehersteller an ihre Pflichten gemäß dem EU-Cyberresilience-Gesetz. Seit dem 11. September 2026 sind Hersteller verpflichtet, schwerwiegende Vorfälle und aktiv ausgenutzte Sicherheitslücken über die zentrale Meldeplattform des Gesetzes zu melden. Die wichtigsten Cybersicherheitsanforderungen des Gesetzes treten am 11. Dezember 2027 in Kraft. Ab diesem Zeitpunkt müssen Hersteller Sicherheit von Anfang an in die Produktentwicklung integrieren. Sie müssen außerdem während des gesamten Produktlebenszyklus Sicherheitssupport leisten und Sicherheitslücken unverzüglich beheben.
Organisationen, die unter die EU-Richtlinie über Netz- und Informationssicherheit (NIS2) fallen, müssen Maßnahmen zum Management von Cybersicherheitsrisiken implementieren. Sie sind außerdem verpflichtet, schwerwiegende Vorfälle den zuständigen nationalen Behörden oder den IT-Sicherheitsvorfallteams zu melden. Die Mitgliedstaaten setzen die Richtlinie schrittweise in nationales Recht um; das neue österreichische Cybersicherheitsgesetz tritt im Oktober in Kraft. ENISA erklärte, sie setze sich weiterhin durch technische Empfehlungen und Leitlinien für die Prinzipien „Secure by Design“ und „Secure by Default“ ein.
Supermarktkühlschränke auf 50°C eingestellt
Am 2. November ereigneten sich die jüngsten Einbrüche in Supermärkten in Schweden, den Niederlanden, Belgien, Irland, Luxemburg und Estland. Laut dem belgischen Kälteanlagenhersteller Sabcobel schalteten die Täter die Verdampfer in den Abtau-Modus, und einige Gefrierschränke waren auf 50 °C eingestellt. Betroffen waren unter anderem die Supermarktketten Ahold Delhaize, Carrefour Belgium, ICA, Coop und SuperValu. In einigen Filialen wurden gekühlte und tiefgekühlte Produkte aus dem Verkauf genommen. Die irische Supermarktkette Musgrave gab bekannt, dass 13 ihrer 223 SuperValu-Filialen betroffen waren.
In Frankreich übernahmen Hacker im Oktober die Kontrolle über Kühlanlagen in Hunderten von Supermärkten, was zu Bränden und Lebensmittelverlusten führte. Laut einem Bericht von BleepingComputer brachte eine französische Cybersicherheitswarnung diese Angriffe mit Kühlsteuerungen der Hersteller Danfoss und Copeland/Dixell in Verbindung. Der Handelsverband EuroCommerce forderte verstärkte Cybersicherheitsmaßnahmen in der Branche. Bislang hat sich keine Gruppe zu den Angriffen bekannt. EU-Kommissar Christophe Hansen bezeichnete sie als gezielten Versuch, die Lebensmittelversorgung der EU zu stören.
Der Beitrag „EU-Behörden fordern Maßnahmen nach Cyberangriffen auf Kühlsysteme“ erschien zuerst auf British Messenger .