Europa von Hacks auf Kühlanlagen und falschen Bombendrohungen gegen Flüge betroffen

Supermärkte, Blutbanken, Passagierflüge und Sender in ganz Europa wurden in der vergangenen Woche von Cyberangriffen auf Kühlanlagen und einer Welle falscher Bombendrohungen getroffen, die Flugumleitungen und militärische Begleitung erzwangen.^1,3,4

Die Behörden haben nicht festgestellt, wer hinter den Vorfällen steckt oder ob sie miteinander verbunden waren, und es wurden keine Sprengsätze gefunden und niemand wurde verletzt, doch Verteidigungs- und Sicherheitsexperten sagten, Störungen alltäglicher Dienste könnten Folgen über den unmittelbaren wirtschaftlichen Schaden hinaus haben.^1,3,4

Am Montag stellten Supermärkte in Belgien, Luxemburg, Schweden und den Niederlanden fest, dass Kühlsysteme auf bis zu 50 Grad Celsius, also 122 Grad Fahrenheit, gestellt worden waren, was unter anderem die Händler Ahold Delhaize, IKEA, Colruyt Group und Carrefour betraf und die Händler zwang, verdorbene Lebensmittel zu entsorgen. Fredrik Blix, Cybersicherheitsexperte bei Visente und außerordentlicher Professor an der Universität Stockholm, sagte, die Angriffe auf Supermärkte hätten nur sehr wenig technisches Know-how erfordert, weil anfällige Steuerungssysteme für Kühlanlagen direkt mit dem öffentlichen Internet verbunden gewesen seien, teils nur durch Standardpasswörter oder leicht zu erratende Zugangsdaten geschützt. "Diese Angriffe erfordern wirklich keine besonderen fortgeschrittenen Kenntnisse, um sie durchzuführen", sagte Blix.¹

Der Vorfall folgte auf einen Cyberangriff im Oktober, der Hunderte französische Supermärkte getroffen, Brände verursacht, Kühlgeräte überhitzt und Lebensmittel verdorben hatte, und danach wurden auch französische Kühlanlagen von Blutbanken in einem offenbar ähnlichen Vorfall angegriffen. Blix sagte, Cyberangriffe seien in den vergangenen zehn Jahren häufiger geworden, weil die Gesellschaften digitaler geworden seien, und er warnte, dass die Berichterstattung Nachahmer ermutigen könnte. "Deshalb ist das so billig zu machen", sagte Blix. "Jeder kann es tun, und es erfordert keinerlei Ressourcen von einem Staat oder dergleichen."¹

Dutzende Flüge in ganz Europa wurden außerdem von falschen Bombendrohungen getroffen, die zu Durchsuchungen von Flugzeugen, Umleitungen und in einigen Fällen zu Notlandungen und Begleitung durch Kampfjets führten, obwohl die europäische Flugsicherungsbehörde betonte, dass die Drohungen insgesamt nur minimale Störungen im Luftverkehr verursacht hätten. Am Freitag weiteten sich die Drohungen über die Luftfahrt hinaus auf Sender aus, wobei sich die Angaben zur Zahl der genannten unterscheiden: CNBC nannte Sky News aus dem Vereinigten Königreich und den irischen öffentlich-rechtlichen Sender RTÉ, während der Monitor diese beiden plus NOVA TV, einen privaten Sender in Bulgarien, auflistete. Am Samstag sagte der italienische Außenminister Antonio Tajani, der auch Vizepremier ist, seine persönlichen Daten seien im Darknet verbreitet worden und er sei "Drohungen und Einschüchterungen" ausgesetzt, ohne anzugeben, welche Informationen weitergegeben wurden, aber mit dem Hinweis, dass die Cyberbedrohung andauere. Ebenfalls am Samstag teilte die Gesellschaft, die den Bau des 55 Kilometer langen Brennerbasistunnels zwischen Österreich und Italien beaufsichtigt, BBT SE, mit, sie sei im vergangenen Monat Ziel eines Cyberangriffs gewesen, der keine Auswirkungen auf den Betrieb gehabt habe, und im vergangenen Monat verlängerte sie die Frist für die Fertigstellung um zwei Jahre, bis 2034.^1,3

Französische Staatsanwälte haben Ermittlungen zu den falschen Bombendrohungen gegen Dutzende Verkehrsflüge eingeleitet und versuchen unter anderem festzustellen, ob ausländische Mächte beteiligt sein könnten, und die Verantwortlichen wurden nicht identifiziert. Die Ermittlungen zielten darauf ab, "die Verfasser der E-Mails zu finden, die diese falschen Informationen verbreitet haben ... und mögliche Verbindungen zu ausländischen Mächten festzustellen", sagte die Behörde der Pariser Staatsanwaltschaft gegenüber AFP und merkte an, dass mehrere Fälle Flüge betrafen, die französisches Gebiet überflogen. Die irische Regierung sagte am Freitag, die an irische Medien gesendeten falschen Bombenbehauptungen seien "wahrscheinlich" Teil einer "koordinierten Störkampagne" im Zusammenhang mit den Drohungen gegen Fluggesellschaften, und in keinem der bisherigen Vorfälle seien Sprengsätze gefunden worden.^4,3

Es bleibt unklar, wer die Drohungen gegen Fluggesellschaften verschickt hat oder was damit erreicht werden sollte, und die Behörden haben die Drohungen keiner Gruppe oder staatlichen Stelle zugeordnet. Eine am Donnerstag an die Flughafenbehörden in Rom gesendete E-Mail mit einer Drohung, die von The Associated Press eingesehen wurde, stammte angeblich von einer Gruppe, die sich als antifeministisch beschrieb und behauptete, sie richte sich gegen ein "feministisches Regime", und ein weiterer europäischer Flughafen erhielt eine Drohung mit ähnlichem Wortlaut, wobei unklar war, ob sie vom selben Absender stammte. Einige der Nachrichten kamen in E-Mails, die mit "Kämpfer des Männerstaates" unterzeichnet waren, berichtete France 24. In Amsterdam nahm die niederländische Marechaussee-Militärpolizei am Donnerstagabend am Flughafen Schiphol einen Mann im Zusammenhang mit einer Drohung gegen einen Flug fest, der kurz vor dem Abflug nach Prag stand, sagte Marechaussee-Sprecher Doron Wallin am Samstag und fügte hinzu, dass die Marechaussee regelmäßig mit falschen Bombendrohungen zu tun habe; es war nicht klar, ob die Drohung mit anderen Falschmeldungen zusammenhing, das Flugzeug flog später am Abend weiter nach Prag und der Mann wurde am folgenden Tag freigelassen.^3,4

Matthew Borie von Osprey Flight Solutions, das Fluggesellschaften zu Bedrohungen berät, sagte, er habe mehrere Hypothesen, von einer einzelnen Drohung, die Nachahmer auslöse, bis zu einer Person oder Gruppe mit mehreren Drohungen, sowie "hybride Kriegsführung" durch staatliche Akteure oder deren Unterstützer. Der Fokus auf Europa bedeute, "dass es einen russischen Blickwinkel geben könnte", sagte Borie, Mitgründer und Geheimdienstchef des Unternehmens. "Wir müssen aber bedenken, dass die iranische hybride Kriegsführung in bestimmten Teilen Europas ebenso aktiv ist", sagte er. Seine Botschaft an Reisende lautete: "Keine Angst haben", sagte er und verwies darauf, dass die nationalen Behörden über "koordinierte Reaktionsmechanismen" verfügten, zeitweise einschließlich des Einsatzes von Kampfjets der NATO. Jacob Funk Kirkegaard, leitender Wissenschaftler bei der Denkfabrik Bruegel in Brüssel, sagte, die Drohungen seien ein "Belastungstest" dafür, wie europäische Regierungen und Flughafenbehörden reagierten und ob ihre Reaktionen koordiniert seien, mit einer Absicht, die "anscheinend darin besteht, Chaos und Unsicherheit über die Verlässlichkeit des Luftverkehrs in ganz Europa zu säen", und "Kaskadeneffekte" haben könnte, etwa wirtschaftliche Schäden und Kosten für Kontrolle, Ermittlungen und Reinigung von Flugzeugen.³

Sidharth Kaushal, Wissenschaftler am Royal United Services Institute, sagte, die Vorfälle sollten im größeren Zusammenhang mutmaßlicher Sabotage und hybrider Bedrohungen in ganz Europa gesehen werden, darunter Schäden an Unterseekabeln in der Ostsee, Morddrohungen gegen europäische Rüstungsmanager und eine Bombe an Bord eines DHL-Flugzeugs im Jahr 2024. "Wenn dies ein isoliertes Ereignis wäre, könnte man sagen: 'Okay, wir sollten es für sich betrachten', aber vor dem Hintergrund all dessen wird es weniger eindeutig", sagte Kaushal. Falls Russland verantwortlich wäre, könnten solche Angriffe dazu dienen, die Kosten der fortgesetzten europäischen Unterstützung für die Ukraine aufzuzeigen, sagte Kaushal. "Ich denke, es geht eher um Kostenerhöhung", sagte Kaushal gegenüber CNBC. "Die europäische politische Führung davon zu überzeugen, dass die Kosten eines Krieges sie zu Hause einholen können." Russland reagierte nicht sofort auf eine CNBC-Anfrage zur Stellungnahme, und die italienische Ministerpräsidentin Giorgia Meloni machte prorussische Hacker für das Datenleck um Tajani verantwortlich, während Tajani nicht andeutete, wer verantwortlich sein könnte, aber die Unterstützung der italienischen Regierung für die Ukraine bekräftigte.^1,3

Europäische Regierungen haben mit größerer Unsicherheit über die Sicherheitsgarantien der USA nach jahrzehntelangen zu geringen Verteidigungsinvestitionen zu kämpfen und sehen sich zugleich unkonventionellen Bedrohungen gegenüber, und hybride Kriegsführung verbindet Taktiken wie Cyberangriffe, Sabotage und Desinformation, um Gegner zu destabilisieren, ohne einen offenen militärischen Konflikt auszulösen. Kaushal sagte, die Fähigkeit der Länder, hybriden Bedrohungen standzuhalten, sei sehr unterschiedlich, wobei Finnland und Schweden über gut ausgebaute Zivilschutzprogramme verfügten, die die Erfahrung des Kalten Krieges widerspiegelten, während ein Großteil der europäischen Infrastruktur eher auf wirtschaftliche Effizienz als auf Verteidigungserfordernisse ausgerichtet gebaut worden sei. "Je weiter man nach Westen in Europa geht, desto geringer ist die Vorbereitung, sowohl gegen hybride Angriffe als auch gegen einfache Raketenangriffe, wie wir sie in der Ukraine gesehen haben", sagte er. "Jeder Angriff erzeugt ein Stück Widerstandsfähigkeit", sagte er und verwies auf die verstärkte Ausrichtung der NATO auf Bedrohungen für Unterwasserkabel und Gaspipelines nach der Sabotage von Nord Stream im Jahr 2022.¹

Oana Popescu-Zamfir, leitende Wissenschaftlerin für europäische Sicherheit am RUSI, sagte: "Wir haben uns nur langsam an eine neue Realität angepasst ... Wir neigen immer noch dazu, begrifflich zwischen Frieden und Kriegszeit zu trennen, und das trifft nicht mehr zu, denn wir sind nicht im Krieg, aber wir sind auch nicht in Friedenszeiten." Blix räumte die Möglichkeit ein, dass ein staatlicher oder staatlich unterstützter Akteur hinter den Angriffen auf Kühlschränke stecke, sagte aber, das wahrscheinlichere Szenario sei jemand, der Grenzen austeste und "etwas Spaß habe".¹

Sicherheitsexperten wollten sich nächste Woche in Brüssel treffen, um Maßnahmen gegen die Falschmeldungen zu besprechen, wobei nicht bekannt war, ob die Drohungen zusammenhingen, wer sie verschickt hatte und was damit erreicht werden sollte.³