Massiver Hack an Supermarkt-Kühlschrank-Regler hat wahrscheinlich Millionen- und Hundertmillionen-Euro-Schäden in Spanien, Portugal, Polen, Deutschland und Belgien verursacht. Die Lücke entstand durch veraltete Firmware und das Unterlassen grundlegender Cyber-Hygiene, einschließlich VPN, IP-Allowlisten und Credential-Änderungen. Forscher von Pen Test Partners stated that proper Cyber-Hygiene — wie das Entfernen von Reglern aus dem öffentlichen Internet, Nutzung von VPN und IP-Allowlisten, sichere Verwaltung von Drittanbieter-Geräten, Ändern von Standard-Zugangsdaten und Firmware-Patching — hätte den Angriff verhindern können.
Claroty und CISA hatten zuvor auf diese Risiken hingewiesen. Danfoss erkannte eine Schwachstelle in ausgeschalteten, Lebensende-Reglern an und sagte, es arbeitet mit Kunden zusammen, um zukünftige Vorfälle zu verhindern. Die Angreifer bleiben unbekannt, was Möglichkeiten von Vandalismus oder staatlich gesteuerte Angriffe auf kontinentalebene eröffnet.
Der Vorfall unterstreicht die anhaltende Spannung zwischen finanziellen und sicherheitsrelevanten Prioritäten in Unternehmen, wo Investitionen in Sicherheit oft erst nach einem Verstoß getätigt werden. Betroffene Supermarktketten lernen jetzt teure Lektionen, obwohl unklar ist, ob dies zu umfassenderen Veränderungen in der Industrie führen wird.
Quelle: Ars Technica · Zusammengefasst von HeadlinesBriefing