Händler und Anlagenlieferanten sprechen von einem Cyberangriff. Eine Strafverfolgungs- oder Regierungsbehörde hat die Täter bislang nicht benannt. Katrien Eggers, Sprecherin des belgischen Zentrums für Cybersicherheit (CCB), bestätigte, dass ihre Behörde von dem Vorfall wisse, aber keine weiteren Auskünfte geben könne. „Es ist nicht bekannt, wer hinter diesem Angriff steckt, und es wird möglicherweise nie möglich sein, die Täter zu identifizieren“, sagte sie.
Die Schilderungen der Händler ähneln dem Muster des vorangegangenen Falls in Frankreich: Die Tiefkühltruhen seien aus der Ferne auf 50 Grad Celsius eingestellt worden. „Wir können die Temperaturen nicht anpassen, wir können sie nicht ändern. Es bläst Hitze in die Tiefkühltruhen. Alles ist verdorben“, sagte Rickard Nilsson, Leiter eines Supermarkts in Südschweden, dem Sender TV4.
Stephan Moelans, Geschäftsführer des Installationsunternehmens Sabcobel, sagte der Nachrichtenagentur Belga, sein Betrieb habe ab ein Uhr nachts Techniker mobilisiert. Sabcobel seien rund 20 betroffene Kälteanlagen von mehreren Hundert bekannt, die das Unternehmen in Belgien betreut. Die betroffenen Geräte benötigten physische Umbauten und nicht nur ein Software-Update, um die Schwachstellen zu beheben.
Drei Wochen zuvor hatte ein vergleichbarer Angriff Hunderte Supermärkte in Frankreich getroffen. Dort kompromittierten Angreifer aus dem Internet erreichbare Fernsteuerungen von Kälteanlagen. Die Pariser Staatsanwaltschaft bezifferte die Zahl der Betroffenen des Oktober-Angriffs auf rund 700. Die französische Cybersicherheitsbehörde ANSSI erklärte damals, ihr seien Angriffe auf Fernsteuerungen von Kälteanlagen verschiedener Hersteller bekannt. Weder für den Montagsangriff noch für den Vorfall im Oktober hat eine Gruppe die Verantwortung übernommen; ob dieselben Täter dahinterstecken, ist unklar.
CCB-Sprecherin Eggers zeigte sich „besorgt über die steigende Zahl von Vorfällen, auch wegen des gezielten Einsatzes von KI“ — eine Entwicklung, die sich nach ihren Worten in den vergangenen sechs Monaten vollzogen habe und sich sehr schnell verändere. Ob bei den aktuellen Angriffen KI zum Einsatz kam, wisse die Behörde noch nicht. „Wir haben zuletzt einen enormen Anstieg bei der Zahl von Schwachstellen gesehen, bei denen KI zur Identifizierung und Ausnutzung verwendet wurde“, sagte sie.
In Estland erklärte ein Dienstleister, die Angreifer hätten auf ein älteres Danfoss-System zugegriffen; der niederländische Sender NOS berichtete, in Belgien sei auch Technik von Copeland betroffen gewesen. Nach dem französischen Angriff hatten beide Unternehmen erklärt, es handele sich überwiegend um abgekündigte Produkte, die keine Sicherheitsupdates mehr erhalten.
Rechtlich sind Hersteller derzeit nicht verpflichtet, solche angegriffenen Produkte zu reparieren. Erst der EU Cyber Resilience Act bringt ab Dezember 2027 strengere Anforderungen: Hersteller müssen dann einen Unterstützungszeitraum bieten, der der erwarteten Lebensdauer eines Produkts entspricht.
In einem Newsletter im Oktober des vergangenen Jahres hatte Danfoss angekündigt, für diese und weitere Altprodukte eine Politik des „harten End of Service“ durchzusetzen, und verwies dabei auf „jüngste europäische Cybersicherheitsgesetzgebung“. Eine fortgesetzte Unterstützung „würde Danfoss neuen gesetzlichen Verpflichtungen zur Pflege von Sicherheitsupdates unterwerfen“, hieß es. Der Newsletter nannte auch frühere Angriffe auf Danfoss-Controller, darunter eine Kampagne zu Beginn der russischen Invasion der Ukraine, bei der Angreifer russische Supermärkte mit diesem Controller ins Visier nahmen. Weitere 40 Filialen wurden in Israel gehackt — alle, so Danfoss, ohne ausreichenden Firewall- oder VPN-Schutz.