Hacker manipulieren Kühlanlagen – Schweizer Filiale muss vorübergehend schliessen

(Schweiz). Cyberkriminelle haben die Temperatureinstellungen gewerblicher Kühlanlagen aus der Ferne verändert und damit auch bei Schweizer Unternehmen Schäden verursacht.

Die Vorfälle zeigen, wie wichtig der Schutz vernetzter Geräte vor unbefugten Zugriffen ist. Dies gilt für Unternehmen ebenso wie für Privatpersonen.

Die Vorgehensweise

Gewerbliche Kühlanlagen lassen sich häufig aus der Ferne überwachen und warten. Sind die dafür verwendeten Steuerungen direkt über das Internet erreichbar und unzureichend geschützt, können Cyberkriminelle darauf zugreifen. Je nach Anlage können dadurch Temperaturen, automatische Abtauvorgänge oder Grenzwerte für Temperaturalarme verändert werden. Auch Warnmeldungen können manipuliert oder unterdrückt werden.

Bei einem Schweizer Unternehmen führten Manipulationen an den Kühl- und Tiefkühlanlagen zu erheblichen Temperaturabweichungen. Die betroffene Filiale musste vorübergehend schliessen.

Solche Eingriffe können die Kühlung beeinträchtigen und gelagerte Lebensmittel unbrauchbar machen. Werden zusätzlich die Alarmfunktionen verändert, besteht das Risiko, dass Störungen nicht rechtzeitig bemerkt werden.

Vernetzte Geräte im Alltag

Die bekannt gewordenen Angriffe betreffen gewerbliche Kühlanlagen. Vernetzte Geräte sind jedoch längst auch Teil unseres Alltags. Dazu gehören beispielsweise Überwachungskameras, Heizungssteuerungen, smarte Steckdosen und Haushaltsgeräte, die sich über eine App bedienen lassen.

Solche Geräte gehören zum «Internet of Things» (IoT), dem «Internet der Dinge». Sie tauschen über ein Netzwerk Daten aus oder lassen sich darüber steuern. Wie Computer und Smartphones benötigen sie Sicherheitsupdates und ausreichend geschützte Zugänge.

Schwache oder unveränderte voreingestellte Passwörter, fehlende Sicherheitsupdates und unzureichend geschützte Zugriffe aus der Ferne können Cyberangriffe erleichtern. Je nach Gerät können Kriminelle Einstellungen verändern, Funktionen beeinträchtigen oder das Gerät für weitere Cyberangriffe missbrauchen.

Was muss ich tun?

• Ersetzen Sie voreingestellte Passwörter durch lange, individuelle Passwörter. Verwenden Sie für jedes Gerät und Benutzerkonto ein anderes Passwort.
• Aktivieren Sie nach Möglichkeit die Zwei-Faktor-Authentifizierung. Damit schützen Sie Ihre Zugänge durch eine zusätzliche Bestätigung beim Anmelden.
• Installieren Sie regelmässig Sicherheitsupdates. Aktivieren Sie nach Möglichkeit die automatische Update-Funktion.
• Deaktivieren Sie nicht benötigte Zugriffe aus der Ferne und Netzwerkfunktionen.
• Verbinden Sie smarte Geräte nach Möglichkeit mit einem separaten WLAN, beispielsweise einem Gäste-WLAN ohne Zugriff auf Ihr übriges Heimnetz.
• Achten Sie beim Kauf darauf, wie lange der Hersteller Sicherheitsupdates bereitstellt. Ersetzen Sie Geräte, für die keine Sicherheitsupdates mehr angeboten werden, oder prüfen Sie, ob diese ohne Internetverbindung sicher weiterbetrieben werden können.

Zusätzliche Empfehlungen für Betriebe mit Kühlanlagen

• Prüfen Sie gemeinsam mit Ihrem Kältefachbetrieb und Ihrer IT, welche Steuerungssysteme eingesetzt werden und wie die Fernwartung erfolgt.
• Stellen Sie sicher, dass die eingesetzten Systeme regelmässig aktualisiert werden und noch vom Hersteller unterstützt werden.
• Legen Sie fest, wer Updates und Sicherheitskontrollen übernimmt.
• Lassen Sie notwendige Zugriffe aus der Ferne absichern, beispielsweise über eine geschützte VPN-Verbindung.
• Betreiben Sie Kühlsteuerungen in einem separaten, geschützten Netzwerk, getrennt von Büro-, Kassen- und Gästenetz.
• Überprüfen Sie regelmässig die Grenzwerte für Temperaturalarme und testen Sie, ob Warnmeldungen tatsächlich zugestellt werden.
• Stellen Sie sicher, dass die Temperaturen auch unabhängig von der Fernsteuerung kontrolliert werden können.

Ich vermute einen Cyberangriff

• Ziehen Sie bei betrieblichen Kühlanlagen umgehend Ihre IT und den zuständigen Fachbetrieb bei. Stimmen Sie technische Massnahmen mit diesen ab, damit der sichere Betrieb der Anlagen nicht gefährdet wird.
• Prüfen Sie bei Kühlanlagen die tatsächliche Temperatur der gelagerten Waren mit einem unabhängigen Messgerät. Verlassen Sie sich nicht allein auf die Fernanzeige oder darauf, dass kein Alarm ausgelöst wurde.
• Trennen Sie betroffene Geräte nach Möglichkeit vom Netzwerk. Stimmen Sie bei betrieblichen Anlagen eine Trennung mit den zuständigen Fachpersonen ab.
• Dokumentieren Sie auffällige Einstellungen, Zeitpunkte und mögliche Schäden. Lassen Sie vorhandene Aufzeichnungen über Zugriffe und Änderungen am System sichern. Setzen Sie betroffene Geräte nicht ohne Rücksprache mit den zuständigen Fachpersonen zurück.
• Ändern Sie betroffene Zugangsdaten über ein vertrauenswürdiges Gerät. Lassen Sie die Software und Einstellungen von einer Fachperson überprüfen und vorhandene Sicherheitslücken beheben.
• Begeben Sie sich nach telefonischer Voranmeldung zu Ihrer örtlichen Stelle der Kantonspolizei und erstatten Sie Anzeige.

Quelle: Cybercrimepolice.ch
Bildquelle: Cybercrimepolice.ch

Quelle Infobox: Polizei.news-Redaktion