In der Nacht von Sonntag auf Montag (11./12. Oktober) wurden in Frankreich die Kühlanlagen diverser Einzelhandelsketten so manipuliert, dass das Gefriergut aufgeheizt und damit unbrauchbar gemacht wurde. Meine erste Reaktion drauf war, dass da wohl jemand in die Netze eingestiegen war, und von innen heraus die ICS-Komponenten umkonfiguriert hat.

Weil so unvorsichtig, diese Systeme offen ins Internet zu hängen, sollten diese Firmen ja doch nicht gewesen sein.

Ich habe schon oft gescherzt, dass „sollte“ das gefährlichste Wort in der Cybersecurity ist. Mein Chef formuliert das leicht anders, nämlich „Assumptions are the mother of all f*ckups.“. Die Grundaussage ist die gleiche: die Annahme, dass alle (inkl. man selbst) mitgedacht haben und vernünftig handeln, ist leider oft falsch.

So auch hier. Das Advisory von unseren Kollegen aus Frankreich ist hinreichend kurz und enthält folgende Kernaussage:

De manière générale l'exposition d'une interface de gestion sur Internet est contraire aux bonnes pratiques.

Auf Deutsch: Managementinterfaces gehören nicht offen ins Internet.

Das Thema ist auch bei uns ein Dauerbrenner und beim Brainstormen, was wir ins aktuelle Lagebild schreiben, ist schon oft „Wir können doch nicht schon wieder über offene Managementinterfaces schreiben“ gefallen.

Aber zurück zum aktuellen Fall: wie schaut das Ganze bei uns aus?

Per Shodan haben wir nur vier IP-Adressen in Österreich gefunden, auf denen die entsprechenden Webinterfaces erreichbar sind. Eine davon gehört einer Bäckerei, die schon die aktuelle Firmware eingespielt hat. Die anderen drei gehören zu einer Restaurantkette und sind zum Teil auf sehr altem Softwarestand – wir werden entsprechend direkt informieren.

Eine direkte Gefahr für die Kühlkette im Einzelhandel in Österreich ist daher in diesem Fall nicht ableitbar. Da mache ich mir mehr Sorgen, dass ein Vorfall, wie gerade bei Ahold Delhaize, der Mutterfirma diverser Supermarktketten, auch bei uns passieren könnte.