US-Behörden warnen vor andauernder Hackerkampagne gegen Kühlsysteme in Militärbasen, Supermärkten und einer Blutbank

Die US-Regierung hat am Donnerstag gemeinsam vor einer andauernden Hackerkampagne gewarnt, die auf internetfähige Kühl- und Kühlketten-Überwachungssysteme abzielt, nachdem Angreifer Gefrier- und Kühlanlagen in Supermärkten weltweit, auf US-Militärbasen und in mindestens einer Blutbank in Frankreich kompromittiert hatten.

Die Cybersecurity and Infrastructure Security Agency (CISA) und das FBI erklärten gemeinsam mit den Ministerien für Landwirtschaft, Gesundheit und Soziale Dienste sowie Verkehr, dass die Angriffe kritische Infrastruktur in den Bereichen Lebensmittel, Landwirtschaft, Transport und medizinische Logistik betreffen. Ein begleitendes Informationsblatt warnt, dass Angreifer, die die Kontrolle über diese Systeme erlangen, Temperatureinstellungen verändern können, was Brandgefahren, Bestandsverderb und eine verkürzte Lebensdauer der Geräte verursacht — oder Anlagen zu wiederholten Heiz- und Abtauzyklen zwingen kann.

Ein Muster, das sich über mehrere Kontinente erstreckt

Zwei Angriffswellen haben bereits mindestens ein Dutzend Länder in Europa und im Vereinigten Königreich getroffen, die Temperaturen in Gefrier- und Kühlanlagen erhöht und Lebensmittel sowie Erzeugnisse in großem Umfang verderben lassen. Mehrere der betroffenen Systeme waren Fernverwaltungseinheiten des dänischen Herstellers Danfoss, der für einige der nun ausgenutzten Steuerungen bereits keine Sicherheitsupdates mehr lieferte.

In Frankreich griffen Hacker eine Blutbank an und versuchten, die Temperatur von Kühllagereinheiten mit gespendetem Blut zu erhöhen; der Angriff wurde erkannt und gestoppt, bevor Blutvorräte gefährdet wurden. In den Vereinigten Staaten untersucht das Verteidigungsministerium eine separate Serie von Einbrüchen in Kühlsysteme auf Militärbasen — ein Fall, der zuerst vom Newsletter Signal and Silence gemeldet und später von Reuters bestätigt wurde.

Verdacht richtet sich auf den Iran

Washington hat die Kampagne noch keiner bestimmten Regierung oder Hackergruppe formell zugeordnet. Sicherheitsforscher verweisen jedoch überwiegend auf den Iran als wahrscheinliche Quelle, und US-Beamte sollen laut NPR und Nextgov denselben Verdacht hegen.

„Jede Organisation, die auf Kühl- und Überwachungssysteme angewiesen ist, sollte davon ausgehen, dass sie ein Ziel sein könnte“, sagte Chris Butera, amtierender Cybersicherheitschef der CISA, in einer Erklärung zu der Warnung.

Was die Behörden von Betreibern verlangen

Die gemeinsame Warnung fordert jede Organisation, die internetfähige Kühl- oder Kühlketten-Überwachungsgeräte betreibt, auf:

• Fernsteuerungsschnittstellen wo immer möglich vom offenen Internet zu trennen
• Standard- und wiederverwendete Passwörter auf Steuerungen und Überwachungs-Dashboards zu ändern
• Alle verfügbaren Hersteller-Patches unverzüglich anzuwenden
• Geräte, die vom Hersteller nicht mehr unterstützt werden, auszumustern oder zu isolieren

Die Kampagne verdeutlicht eine wiederkehrende Schwachstelle bei der Sicherheit kritischer Infrastruktur: Industrielle Steuerungssysteme, die ursprünglich für lokale, isolierte Netzwerke konzipiert waren, werden aus Bequemlichkeit und für die Fernüberwachung zunehmend mit dem Internet verbunden — oft ohne die Sicherheitshärtung, die bei herkömmlichen IT-Systemen üblich ist. Da Lebensmittelverteilung, Blutversorgungsketten und militärische Logistik nun als Ziele einer einzigen Kampagne bestätigt sind, dürfte der Vorfall den Druck auf Regulierungsbehörden und Gerätehersteller erhöhen, grundlegende Sicherheitsstandards für operative Technik vorzuschreiben.