Hunderte französischer Supermärkte wurden von einem Cyberangriff getroffen, der dazu führte, dass sich ihre Kühl- und Gefriergeräte erhitzten und frische sowie tiefgekühlte Lebensmittel im geschätzten Wert von Millionen Euro verdarben.
Hacker erlangten die Kontrolle über die Software, die die Temperaturen der Kühlaggregate regelt, und zwangen einige dazu, sich über Nacht auf 50 °C (120 °F) zu erwärmen.
Der Chef von Coopérative U sagte, mehrere Supermärkte des Unternehmens seien von dem „extrem schweren und präzedenzlosen“ Angriff getroffen worden.
Mehr als 100 Supermärkte der Kette wurden ins Visier genommen, während laut der Nachrichtenagentur AFP mindestens 300 Geschäfte von Intermarché und der Marke Netto betroffen waren.
Auch andere große Lebensmittelhändler wie Carrefour, Monoprix und E.Leclerc wurden von dem Angriff getroffen, der sich gegen eine vom dänischen Technikkonzern Danfoss bereitgestellte Software richtete.
Die Software ermöglicht es Einzelhändlern, ihre Kühlgeräte aus der Ferne zu steuern.
Normalerweise durchlaufen Supermarkt-Gefriergeräte über Nacht eine kurze Abtauphase, in der die Temperaturen leicht ansteigen. Hier jedoch befahlen die Hacker den Geräten, sich aufzuheizen und heiß zu bleiben.
Danfoss teilte mit, dass es sich bei den betroffenen Kühlgeräten um ältere Modelle handle, deren Sicherheitssoftware nicht aktualisiert werden konnte, um einem von ihnen identifizierten Risiko vorzubeugen.
Das volle Ausmaß des Angriffs ist unklar, aber Zahlen einzelner Ketten deuten darauf hin, dass etwa 500 von insgesamt rund 15.000 Geschäften in Frankreich betroffen waren.
Carrefour teilte mit, dass Kühlschränke in 80 seiner 6.000 Geschäfte gehackt wurden, während Monoprix erklärte, dass 5 % seiner mehr als 400 Geschäfte betroffen waren, wobei Lebensmittel aus dem Verkauf genommen wurden, wenn deren Zustand nicht garantiert werden konnte.
In einer Erklärung gegenüber der BBC teilte die Groupement Les Mousquetaires – die Eigentümerin von Intermarché und Netto – mit, dass einige Kühltheken für Frische- und Tiefkühlprodukte am Montagnachmittag weiterhin außer Betrieb waren.
Die Geschäfte hätten „alle notwendigen Vorsichtsmaßnahmen getroffen, um die Produkte aus diesen Geräten zu entfernen“, hieß es weiter, und das Personal arbeite daran, die Regale „so schnell wie möglich“ wieder aufzufüllen.
Intermarché teilte mit, dass sich seine Kühlschränke in der Nacht zum Montag sechs Stunden lang auf 50 °C erhitzt hätten und der Einzelhändler alle betroffenen Lebensmittel weggeworfen habe, um Gesundheitsrisiken zu vermeiden, berichtete die Nachrichtenagentur Reuters.
Als Folge des Angriffs schlug Managern beim Eintreffen in den Filialen mehrerer Supermarktketten am Montagmorgen eine Hitzewelle aus den Gefriergeräten entgegen. An einigen Orten kam es sogar zu kleineren Bränden.
Der französische Sender BFMTV veröffentlichte ein Bild, das eine Gefriertruhe in einem Speiseeis-Gang zeigt, die eine Temperatur von 26,5 °C anzeigt.
Zwei Supermärkte in der Region Elsass meldeten zusammen Verluste von 270.000 € (228.000 £), fügte der Sender hinzu, was bedeutet, dass die landesweite Gesamtsumme in die Millionen gehen könnte.
Die französische Staatsanwaltschaft hat eine spezielle Ermittlung wegen Cyberkriminalität zu dem Vorfall eingeleitet, den die Pariser Staatsanwaltschaft als „groß angelegten Cyberangriff auf die Kühlschränke mehrerer großer Lebensmittel-Einzelhandelsketten in ganz Frankreich“ bezeichnete.
Der europäische Kommissar für Landwirtschaft und Ernährung Christophe Hansen verurteilte den Hack in einem Beitrag auf X und fügte hinzu: „Lebensmittelsicherheit erfordert auf allen Ebenen mehr Aufmerksamkeit. Denn die Instrumentalisierung von Lebensmitteln als Waffe ist zur Realität geworden.“
In einem Beitrag auf X sagte Coopérative-Chef Dominique Schelcher, die Mitarbeiter seien „in Abstimmung mit Kühlspezialisten voll mobilisiert, um die Situation so schnell wie möglich wiederherzustellen“.
Er forderte eine Untersuchung des Hacks und erklärte, dass die Zielrichtung auf Geräte, die für die französische Lebensmittelversorgung essenziell sind, „unakzeptabel“ sei.