Hacker haben eine neue Schwachstelle entdeckt: verderbliche Waren.
Nehmen wir das Beispiel von „ “ Peter Green Chilled, einem britischen Kühltransportunternehmen. Vor einigen Monaten führte ein Ransomware-Angriff namens „ “ zu einer Unterbrechung der Lieferungen des Unternehmens an die Supermarktketten Tesco, Aldi und Sainsbury’s. Im selben Monat führte ein Cyberangriff auf den dänischen Molkereikonzern Arla Foods zu Störungen in der Logistik in ganz Deutschland. Im vergangenen November legte eine Ransomware den in Arizona ansässigen Anbieter von „ “, Blue Yonder, lahm und unterbrach damit die Lieferungen an Starbucks-Filialen in Nordamerika sowie an die britische Supermarktkette Morrison.
In welcher Höhe diese Unternehmen durch die Angriffe Verluste erlitten haben, lässt sich nur schwer beziffern; britischen Firmen entstehen Berichten zufolge jedoch im Jahr 2025 pro Vorfall durchschnittliche Gesamtkosten für die Wiederherstellung in Höhe von 2,58 Millionen US-Dollar . Cyberkriminelle nehmen Branchen ins Visier, in denen Betriebsausfälle den größten Schaden anrichten, wobei Europa häufig als Ausgangspunkt für Angriffe dient, bevor sich diese auf die Vereinigten Staaten und darüber hinaus ausbreiten.
Tatsächlich wird vermutet, dass die Cyberkriminellen-Gruppe „Scattered Spider“ bereits Anfang dieses Jahres dieselbe Vorgehensweise angewandt hat, indem sie Voice-Phishing (auch bekannt als „ “ oder „Vishing“) einsetzte, um die Helpdesks der britischen Einzelhandelsketten Marks & Spencer, Co-Op Group und Harrods zu kompromittieren. Die National Crime Agency gab im Juli die Festnahme von vier mutmaßlichen Tätern (einer 20-jährigen Frau und drei männlichen Jugendlichen im Alter von 17 bis 19) bekannt.
Zwar haben die Angriffe auf die Kühlkette weitaus weniger Schlagzeilen gemacht als die Vorfälle im Zusammenhang mit bekannten Einzelhändlern, doch Cyberkriminelle wissen sehr wohl, wie lukrativ Angriffe auf diesen Sektor sein können. Sie haben die Kühlkette ins Visier genommen, da diese nach strengen Zeitvorgaben funktioniert: Jeder Artikel hat ein Verfallsdatum, und jede Lieferung ist an einen bestimmten Zeitrahmen gebunden. Durch die Blockade des Warenflusses bei verderblichen Gütern wie Butter, Fleisch und Medikamenten können Angreifer selbst die widerstandsfähigsten Unternehmen unter Druck setzen, zu zahlen.
„Das ist kein zufälliger Opportunismus mehr“, sagt Phil Pluck, Geschäftsführer der Cold Chain Federation, die den temperaturgeführten Logistiksektor Großbritanniens vertritt und fast 300 Mitgliedsorganisationen umfasst. Berichten zufolge haben Hacker in den letzten 18 Monaten etwa 10 weitere Angriffe oder versuchte Angriffe auf Mitgliedsunternehmen verübt. „Wir sind ständig Angriffen ausgesetzt, und Ransomware-Gruppen wissen, wie wichtig dieser Sektor ist.“
Die Kühlkette heizt sich auf
Um das Risiko zu verstehen, betrachten Sie einmal eine einzelne Packung Butter.
“„Wir sind ständig Angriffen ausgesetzt, und Ransomware-Gruppen wissen, wie wichtig dieser Sektor ist.“Phil Pluck, Vorstandsvorsitzender der Cold Chain Federation
Wie Pluck erläutert, kann der Weg der Butter Dutzende von Systemen und Hunderte von Meilen umfassen. Die Ware gelangt von den Herstellern über Lagerhäuser zu regionalen Vertriebszentren, bevor sie einen der 32 012 „ “-Supermärkte allein in Großbritannien erreicht. Auf seinem Weg durchlief es ein Netz aus miteinander verbundenen digitalen Systemen, die nicht nur den Standort, sondern auch Temperatur, Zeitablauf und die Handhabungsbedingungen erfassen sollen.
Multiplizieren Sie nun diese eine Packung mit geschätzten 1,1 Milliarden verkauften Packungen pro Jahr, addieren Sie dazu Tausende von Krankenhäusern und Fast-Food-Restaurants und dehnen Sie den Prozess auf 365 Tage und mehr als 100 000 temperaturgeregelte Lkw aus. Jede Bewegung hängt von einer gemeinsamen Sichtbarkeit zwischen Herstellern, Lagern, Distributoren und Einzelhändlern ab. Verliert man diese Transparenz, bricht die gesamte Butter-Lieferkette zusammen. Cyberkriminelle wissen das.
[Lesen Sie auch: Ein neues dezentrales Modell der Cyberabwehr gewinnt in der EU an Bedeutung]
„Jeder in der Lieferkette muss wissen, wo sich das Produkt befindet, in welchem Zustand es ist und wann es weiterbefördert werden muss“, sagt Pluck. „Sollte auch nur ein Teil davon ausfallen, kommt die gesamte Kette zum Stillstand.“
Und genau das – dass der Zugriff auf die Daten unterbrochen wird – sei es, was bei einem Ransomware-Angriff geschehe, sagt er.
Ransomware-Angreifer nutzen verderbliche Waren als Druckmittel
David Mound, leitender Penetrationstester bei SecurityScorecard, einem auf „ “ spezialisierten Anbieter von Drittanbieter-Risiko en, erkennt diese Strategie ganz klar.
“„Angreifer wissen, dass selbst kurze Unterbrechungen zu Verderb und finanziellen Verlusten führen können.“David Mound, leitender Penetrationstester, SecurityScorecard
„Ransomware-Betreiber nehmen Unternehmen ins Visier, bei denen sie wissen, dass die Zeit bis zur Zahlung entscheidend ist“, sagt er. „Eine Lieferkette für verderbliche Waren verstärkt diese Dringlichkeit noch.“
Bei den meisten Angriffen verfolgen die Angreifer das Ziel, Daten zu verschlüsseln, Dateien zu entwenden und anschließend eine Zahlung als Gegenleistung für den Zugriff und das Schweigen zu fordern. Bei Kühlketten steigt der Einsatz jedoch rasch an.
„Wenn Sie verderbliche Waren wie Milchprodukte ausliefern, verursachen Ausfallzeiten unmittelbare Kosten“, sagt Mound. „Angreifer wissen, dass bereits kurze Betriebsunterbrechungen zu Verderb und finanziellen Verlusten führen können.“
Dies kann sich auf zahlreiche Marken von Lebensmitteln und anderen Produkten auswirken, die ausgeliefert werden, sowie auf die vielen Supermärkte und sonstigen Geschäfte, an die geliefert wird. Der Gründer von „Black Farmer“, Wilfred Emmanuel-Jones , erklärte gegenüber der BBC, dass zum Zeitpunkt des Cyberangriffs Tausende Pfund Fleisch und andere verderbliche Waren von „Peter Green Chilled“ geliefert wurden. „Das sind Tausende und Abertausende von Produktpackungen, die dort liegen, und die Zeit läuft“, sagte er.
Wie Ransomware Ihren Medikamentenschrank angreift
Es geht nicht nur um Essen. So werden beispielsweise über die Kühlketten auch 20 % der lebensrettenden Medikamente im Vereinigten Königreich transportiert, wodurch sie laut Pluck ebenfalls anfällig sind. Tatsächlich beeinträchtigte Ransomware während der Pandemie im Jahr 2020 die Auftragsabwicklung und die Bestandsverwaltung für COVID-Impfstoffe.
In einer kürzlich von „ “ durchgeführten Umfrage unter Führungskräften aus der pharmazeutischen Lieferkette nannten rund zwei Drittel den Mangel an Echtzeit-Transparenz als ernsthafte Bedrohung für ihre Lieferkette, wobei 83 % der Unternehmen Tools zur Echtzeit-Verfolgung und Zustandsüberwachung einsetzten, um diese Bedrohungen zu mindern und die Integrität der Kühlkette besser zu gewährleisten.
„Wenn ein Ransomware-Angriff erfolgt, ist das Unternehmen handlungsunfähig und oft völlig im Dunkeln“, sagt Pluck. „Lagerverwaltungssysteme erkennen das Produkt nicht mehr.“ Lieferfahrzeuge können ihre Zustellungen nicht melden. „Letztes Weihnachten führte ein Angriff sogar dazu, dass die Rechnungsstellung durch Lieferanten zum Erliegen kam, da das System eingehende Waren nicht erfassen konnte.“
Ransomware nutzt die Schwachstellen in der Sicherheitskette der Kühlkette aus
Ein Grund, warum die Kühlkettenlogistik so anfällig ist: ihre Abhängigkeit von gemeinsamen Systemen und Drittanbietern. Unternehmen der Kühlkette, ob groß oder klein, stützen sich auf gemeinsame Managementsysteme. Wenn mehrere Unternehmen digital miteinander vernetzt sind, kann ein einziges Schwachstelle die gesamte Kette gefährden.
Dazu gehören auch veraltete OT-Systeme, die alt, anfällig und oft nicht mehr durch Patches sicherheitstechnisch aktualisierbar sind.
„Wir finden immer noch Windows NT im Einsatz“, sagt Mound und bezieht sich dabei auf eine längst ausgemusterte Version des Microsoft-Betriebssystems. „Eine Abschaltung dieser Systeme zum Zwecke der Aktualisierung würde den Betrieb beeinträchtigen, weshalb Unternehmen lediglich versuchen, diese Systeme abzuschirmen.“ Doch im Laufe der Zeit schaffen Auftragnehmer mithilfe von VPNs (virtuellen privaten Netzwerken) und Fernzugriff Lücken in diesen Schutzmaßnahmen. „So verschaffen sich Angreifer Zugang.“
Pluck erinnert sich an einen Vorfall, bei dem Angreifer einen Mitarbeiter mit Hunderten von Phishing-E-Mails unter dem Betreff „ “ bombardierten. Einen Monat später gaben sie sich als die hauseigene IT-Abteilung des Unternehmens aus, nannten die genaue Anzahl der Spam-Nachrichten und überzeugten sie, ihnen Fernzugriff zu gewähren. Sechs Monate später legte eine Ransomware den Betrieb des Unternehmens lahm, was zu einem Schaden in Millionenhöhe führte.
Ransomware-Strategien für die „Cold-Chain-Bande“
Laut Pluck holt die Kühlkettenbranche „rasant auf“, weist jedoch nach wie vor Unebenheiten hinsichtlich ihrer Cyber-Reife auf. Größere Unternehmen haben ihre Sicherheitsvorkehrungen verstärkt, eine Cyberversicherung unter abgeschlossen und Notfallpläne entwickelt. Kleineren Unternehmen fehlen jedoch häufig das Personal und die finanziellen Mittel, um eine umfassende Verteidigung aufzubauen.
Mounds Rat? Beginnen Sie mit den Grundlagen.
“„Die MFA (Mehrfaktor-Authentifizierung) ist ein wichtiger Punkt“, sagt er. „Dennoch gibt es Unternehmen, die darauf verzichten.“
Mound betont zudem, wie wichtig es ist, den Zugriff Dritter durch Zero-Trust-Richtlinien nach den Prinzipien der „Least Privilege“- und „ “-Ansätze einzuschränken, das Nutzerverhalten anhand von Referenzwerten und SIEM-Warnmeldungen (Security Information and Event Management) zu überwachen sowie Anbieter vor ihrer Einbindung auf die Einhaltung der Sicherheitsvorschriften gemäß dem „ “ zu überprüfen. Sie müssen Ihre Drittanbieter kennen und wissen, was diese in Ihrem Netzwerk tun, sagt er.
Pluck legt mehr Wert auf Vorbereitung als auf Improvisation. Er empfiehlt, papierbasierte Sicherungskopien aufzubewahren, grundlegende Cloud-basierte Ausweichsysteme einzurichten und die Leitfäden zur Reaktion auf Vorfälle (mit klar zugewiesenen Rollen für die Notfallwiederherstellung) zu aktualisieren, bevor eine Krise eintritt.
„Warten Sie nicht bis zum Angriff, um herauszufinden, wer welche Aufgabe übernimmt“, sagt er. „Das müssen Sie heute wissen.“ Er fordert Unternehmen zudem dazu auf, im Falle eines Angriffs umgehend mit ihren Partnern in der Lieferkette zu kommunizieren. „Sie möchten es vielleicht nicht der ganzen Welt mitteilen, aber Ihren Lieferanten müssen Sie es mitteilen. „Sie können helfen, und auch Sie können helfen, wenn sie in Not geraten.“
Eine konsequente und kontinuierliche Mitarbeiterfortbildung sei nach wie vor unerlässlich, fügt Pluck hinzu.
„Der Mensch ist nach wie vor das schwache Glied“, sagt er. „Wenn Sie jedoch nur die Daten eines Tages verloren haben und Ihre Systeme gesichert sind, haben Sie bereits gewonnen.“
Die bevorstehende Krise der Kühlketten in Großbritannien, Europa und den USA
Bislang ist es der europäischen Kühlkette gelungen, einen katastrophalen Zusammenbruch zu vermeiden. Und die Vereinigten Staaten hatten bislang nur vereinzelte Angriffe auf ihre Kühlkette zu verzeichnen. So führte beispielsweise im vergangenen Juni ein Cyberangriff vom Typ „ “ auf United Natural Foods (UNFI) zu Lieferausfällen bei Lebensmittelhändlern wie Whole Foods und verursachte dem Unternehmen Kosten in Höhe von mehr als 350 Millionen US-Dollar.
“„Wir liefern mehr als die Hälfte der Lebensmittel und ein Fünftel der lebenswichtigen Medikamente im Vereinigten Königreich, dennoch werden wir nicht als Teil der kritischen nationalen Infrastruktur anerkannt.“Zupfen
Für Verbraucher mögen solche Angriffe wie kleine Zwischenfälle erscheinen, doch Experten warnen davor, dass ein koordinierter Angriff auf mehrere Lebensmittel- oder Pharmaunternehmen – sei es weltweit oder in den Vereinigten Staaten – eine schwerwiegendere Krise auslösen könnte.
„Die Öffentlichkeit reagiert schnell, wenn die Regale leer sind“, sagt Pluck. „Das haben wir während der Pandemie gesehen. „Der Unterschied besteht darin, dass es diesmal möglicherweise nicht nur vorübergehend ist.“
Und die Regierung?
„Sie hören nicht zu“, warnt er. „Wir liefern mehr als die Hälfte der Lebensmittel und ein Fünftel der lebenswichtigen Medikamente im Vereinigten Königreich, dennoch werden wir nicht als Teil der kritischen nationalen Infrastruktur des „ “ anerkannt. „Das muss sich ändern, bevor es zu spät ist.“ Im Gegensatz dazu betrachten die Vereinigten Staaten die Kühlkettenlogistik als Teil ihres kritischen Infrastruktursektors „Ernährung und Landwirtschaft“ und erkennen damit deren wesentliche Rolle bei der Sicherung der Lebensmittel- und Arzneimittelversorgung an.
Resilienz durch Erfahrung gibt Anlass zur Hoffnung. Unternehmen, die einen Angriff überstehen, gehen „stärker, besser vorbereitet und widerstandsfähiger“ daraus hervor, so Pluck. Doch diese Weisheit hat ihren Preis.
„Diejenigen, die noch nicht angegriffen wurden, betrachten die Kosten oft immer noch als Hindernis“, sagt er. „Die wahren Kosten entstehen jedoch dadurch, dass man nicht vorbereitet ist.“
