Der Angriff kommt übers Netz

Manipulierte Kühlanlagen in Frankreich und gestörte Lebensmittelbestellungen in den Niederlanden zeigen, wie unmittelbar Cyberangriffe unseren Alltag treffen können. Was das für den Einkauf und vernetzte Geräte zu Hause bedeutet.

Ob frischer Fisch, ein gutes Stück Fleisch oder Eis zum Dessert: Beim Einkauf vertrauen wir darauf, dass Lebensmittel richtig gelagert wurden. Wir prüfen Herkunft, Verpackung und Haltbarkeit. Die Technik hinter dem Kühlregal sehen wir nicht. Ihre Sicherheit können wir als Kunden kaum beurteilen.

In Frankreich haben Angreifer genau diese Technik getroffen. Sie manipulierten Kühlanlagen mehrerer Supermarktketten. Händler mussten Lebensmittel entsorgen. Die Produkte waren vorhanden, konnten aber nicht mehr verkauft werden. Ein digitaler Eingriff hatte einen Schaden verursacht, den auch ein Neustart der Systeme nicht rückgängig macht. 

Auch in den Niederlanden bekam der Lebensmittelhandel die Folgen eines Sicherheitsvorfalls zu spüren. Beim Handelskonzern Ahold Delhaize, zu dem die Supermarktkette Albert Heijn gehört, waren Onlinebestellungen und Lieferungen beeinträchtigt. Der Konzern bestätigte am 12. Oktober vorsorgliche Systemabschaltungen. Die Filialen blieben geöffnet. Ein Zusammenhang mit den französischen Angriffen ist nicht bestätigt.
 
Beide Vorfälle zeigen unterschiedliche Auswirkungen desselben grundsätzlichen Risikos: Digitale Störungen können verhindern, dass Unternehmen ihre Leistungen zuverlässig erbringen. Für Verbraucher wird das bei einer ausgefallenen Lieferung oder fehlenden Produkten konkret.

Wie viel Sicherheit steckt hinter unserem Einkauf?

Vernetzte Kühlanlagen haben einen praktischen Nutzen. Techniker können Temperaturen überwachen, Störungen erkennen und Einstellungen aus der Ferne anpassen. Diese Möglichkeiten müssen jedoch so abgesichert sein, dass Unbefugte sie nicht nutzen können.

Die französische Sicherheitsbehörde CERT-FR meldet kompromittierte Kühlanlagensteuerungen mehrerer Hersteller. Betreiber müssen deshalb ihre konkrete Installation prüfen. Welche Software wird eingesetzt? Wer darf Einstellungen verändern? Wer ist für Sicherheitsupdates verantwortlich? 

Eine Kühlanlage kann mechanisch einwandfrei funktionieren und digital trotzdem unsicher sein. Dass sie heute zuverlässig kühlt, sagt noch nichts darüber aus, ob ein Angreifer ihre Steuerung erreichen kann.

Für mich gehört die Kühlung zum geschäftskritischen Kern eines Lebensmittelbetriebs. Dieser Kern muss geschützt bleiben, auch wenn ein Angreifer bereits an anderer Stelle Zugriff erlangt hat. Wird beispielsweise ein verdächtiger Wartungszugang gesperrt, muss die lokale Kühlung weiterarbeiten können. Solche Abläufe müssen vorher getestet werden.

Verbraucher können diese Prüfung nicht übernehmen. Die Verantwortung liegt bei den Unternehmen. Kunden müssen darauf vertrauen können, dass Lebensmittel nach einer Störung fachgerecht bewertet und erforderlichenfalls aus dem Verkauf genommen werden

Drohen auch hier fehlende Lebensmittel?

Vergleichbare Angriffe sind grundsätzlich auch in Deutschland denkbar. Entscheidend sind die eingesetzte Technik und deren Absicherung. Eine konkrete Wahrscheinlichkeit lässt sich aus den bisherigen Informationen nicht ableiten.

Ebenso wenig belegen die Vorfälle eine bevorstehende flächendeckende Lebensmittelknappheit. Einzelne Ausfälle können andere Märkte oder Lieferanten häufig auffangen. Schwieriger wird es, wenn zentrale Lager oder Verteilzentren betroffen sind. Dann warten möglicherweise mehrere Geschäfte gleichzeitig auf Nachschub.

Bei Meldungen über Störungen lohnt sich deshalb ein genauer Blick. Eine nicht erreichbare Bestellseite bedeutet nicht, dass sämtliche Filialen geschlossen sind. Eine verzögerte Lieferung belegt keinen Zusammenbruch der Versorgung.

Wer online bestellt hat, sollte die Angaben des Händlers prüfen: Welche Leistungen sind eingeschränkt? Bleibt die Bestellung bestehen? Gibt es eine Möglichkeit zur Abholung? Diese Informationen helfen bei der Planung mehr als unbestätigte Nachrichten über angeblich leere Regale.

Die Urheber und Motive der französischen Angriffe sind bislang ungeklärt. Eine staatliche Steuerung ist nicht belegt. Betreiber müssen dennoch auch auf Täter vorbereitet sein, denen es um die gezielte Störung des Betriebs geht. Ihre Schutzmaßnahmen müssen unabhängig vom Angriffsmotiv funktionieren.

Was ein Kühlschrank ohne Internet noch können muss

Ein Haushaltskühlschrank ist nicht automatisch genauso gefährdet wie eine gewerbliche Anlage mit Fernwartungszugang. Der Vorfall ist aber ein guter Anlass, die Vernetzung im eigenen Zuhause bewusster zu betrachten.

Meine erste Frage beim Kauf wäre: Welchen konkreten Nutzen bringt mir die Internetfunktion? Danach würde ich prüfen, wie lange der Hersteller Sicherheitsupdates liefert und welche Funktionen ohne Internet oder Herstellerdienst erhalten bleiben.

Gerade bei langlebigen Haushaltsgeräten ist das wichtig. Ein Gerät kann technisch noch gut funktionieren, während seine vernetzte Software keine Sicherheitsupdates mehr bekommt. Käufer sollten wissen, ob sich die Internetfunktionen dann abschalten lassen und die normale Nutzung erhalten bleibt.

Ein Kühlschrank muss Lebensmittel zuverlässig kühlen. Eine App kann die Bedienung erleichtern oder zusätzliche Informationen liefern. Die grundlegende Funktion sollte aber auch bei einer ausgefallenen Verbindung verfügbar sein. Das gilt entsprechend für andere wichtige Geräte im Haushalt.

Vernetzten Komfort bewusst nutzen

Wer solche Geräte verwendet, sollte Sicherheitsupdates installieren und automatische Aktualisierungen aktivieren, sofern angeboten. Voreingestellte Passwörter gehören geändert. Für Herstellerkonten sind unterschiedliche starke Passwörter sinnvoll. Ein Passwortmanager hilft bei der Verwaltung. Eine zusätzliche Anmeldebestätigung sollte genutzt werden, wenn der Anbieter sie unterstützt.

Ungenutzte Fernzugriffe lassen sich abschalten. Ein separates Netzwerk für Haushaltsgeräte kann außerdem den Zugriff auf private Computer begrenzen. Entscheidend ist eine tatsächlich getrennte Verbindung, nicht lediglich ein anderer WLAN-Name. Die Möglichkeiten hängen vom Router ab.

Diese Maßnahmen machen ein Gerät nicht unangreifbar. Sie reduzieren vermeidbare Risiken und können die Auswirkungen eines Vorfalls begrenzen.

Die Angriffe in Frankreich führen vor Augen, dass digitale Sicherheit auch die Qualität unserer Lebensmittel schützt. Unternehmen müssen ihre wichtigsten Funktionen unter Angriff aufrechterhalten können. Zu Hause sollten wir Technik danach auswählen, ob sie ihre Aufgabe zuverlässig erfüllt und über ihre Nutzungsdauer sicher betrieben werden kann. Darauf kommt es an, wenn aus einem Einkauf ein gutes Essen werden soll.