In ihrem Hinweis weisen die Behörden darauf hin, dass Organisationen im Gesundheitswesen, im Verkehrssektor sowie in der Lebensmittel- und Chemiebranche „in großem Umfang" Kühlsysteme einsetzen, die auf „automatisierter und fernüberwachter Temperaturkontrolle, fortlaufender Temperaturprotokollierung, Steuerung von Abtauzyklen und Energieoptimierung" beruhen.
Angreifer könnten Schwachstellen in „ungepatchten oder aus dem Internet erreichbaren Steuerungen ausnutzen, um Einstellungen aus der Ferne zu verändern und Geräte in dauerhafte Heiz- und Abtauzyklen zu zwingen, was zu weitreichenden Warenverlusten und Gefahren an der Anlagentechnik führen kann", warnen die Behörden.
Betreibern wird empfohlen, ihre Abwehr zu verbessern, indem sie „starke Authentifizierung einsetzen, Systeme aktuell halten, aus dem Internet erreichbare Systeme identifizieren, unnötige Fernzugriffe entfernen und notwendige Fernzugriffe absichern".
Anfang dieser Woche teilte das französische Blutspendewesen (Établissement français du sang) mit, dass an drei nationalen Blutbanken in Frankreich die Steuerungen von Kühleinheiten manipuliert worden seien. Ob diese Vorfälle mit den Supermarkt-Angriffen zusammenhängen, ist unklar.
Im August schalteten sich zudem Gefrier- und Kühlanlagen in mehreren US-Militärsupermärkten unerwartet in den Abtau- oder Heizmodus. Auch hier ist offen, ob ein Zusammenhang mit der jüngsten Angriffswelle besteht. Unter anderem der Generalinspekteur des US-Verteidigungsministeriums untersucht die verschiedenen Vorfälle.
Zu den jüngsten Cyberangriffen in Europa hat sich bislang niemand bekannt. Die Behörden sind angesichts der Spannungen mit Russland nach dem Einmarsch in die Ukraine in erhöhter Alarmbereitschaft wegen möglicher hybrider Bedrohungen für Infrastrukturen. Der Kreml hat eine Beteiligung an hybrider Kriegführung oder Sabotageoperationen wiederholt bestritten.
Der niederländische Konzern Ahold Delhaize, zu dem mehrere bekannte US-Supermarktmarken gehören, hatte im vergangenen Jahr offengelegt, dass Angreifer persönliche Daten von mehr als zwei Millionen Menschen entwendet hatten. Im Oktober traf das Unternehmen ein weiterer Cyberangriff, der Online-Dienste seiner europäischen und US-amerikanischen Marken beeinträchtigte.