Der jüngste Vorfall ereignete sich zwischen Sonntag und Montag, als Kühl- und Gefriersysteme in Supermärkten in ganz Europa Fehlfunktionen zeigten. Die Temperaturen stiegen stark an — Berichten zufolge in einem Geschäft auf bis zu 50 °C — und zwangen Händler dazu, Lebensmittel zu entsorgen und ihre Warenbestände hastig zu schützen.¹

Die Störungen waren weitreichend, aber uneinheitlich. Ahold Delhaize erklärte, dass Dutzende Delhaize-Filialen in Belgien und Luxemburg betroffen waren; Colruyt meldete fünf betroffene Spar-Märkte in Belgien. Carrefour und Intermarché berichteten jeweils von Problemen in 15 belgischen Filialen, während auch die IKEA-Filiale in Mons, Schwedens ICA, Finnlands Kesko, Irlands Supervalu und Estlands Selver Ausfälle ihrer Kühlung meldeten.¹

Für die Händler lautete die unmittelbare Botschaft Erholung. Ahold Delhaize erklärte, seine Filialen seien wieder vollständig betriebsbereit. Intermarché teilte mit, Sicherheitsmaßnahmen hätten den Angriff in den meisten Fällen „schnell eingedämmt“, obwohl einige Geschäfte Warenbestände verloren hätten. IKEA hielt seine Filiale in Mons geöffnet, während Geräte und Lebensmittelvorräte überprüft wurden, und bezeichnete die Auswirkungen auf sein Restaurant und den Swedish Food Market als begrenzt.¹

Doch der Vorfall ließ die Warnungen wieder aufleben, die erhoben worden waren, nachdem im Oktober Hunderte französische Supermärkte ins Visier genommen worden waren: Kühlschränke überhitzten, Lebensmittel verdarben und es wurden Brände gemeldet. Die Europäische Kommission erklärte, sie stehe mit nationalen Behörden in Kontakt und habe ihre interinstitutionelle Taskforce mit ENISA und Europol zur Untersuchung einberufen.¹

Keine Gruppe hat sich zu dem Angriff bekannt. Rafe Pilling von Sophos sagte, es sei weiterhin unklar, ob es sich bei den Angreifern um Cyberkriminelle handele oder ob sie ein anderes Ziel verfolgten, und warnte, dass „leere Supermarkt-Kühlschränke ein starkes psychologisches Bild sind“. ¹ Fredrik Blix von Visente verwies auf eine weniger dramatische, aber beunruhigendere Schwachstelle: Steuerungseinheiten für Kühlschränke, die direkt dem öffentlichen Internet ausgesetzt sind, einschließlich Systeme, die nie gepatcht wurden, nachdem im August eine Sicherheitslücke behoben worden war.¹

Dieser Kontrast ist die eigentliche Geschichte. Unternehmen können Regale wieder auffüllen; die Ermittler müssen weiterhin feststellen, ob es sich um opportunistische Sabotage, kriminelle Störung oder einen gezielten Versuch handelte, Länder zu verunsichern, die die Ukraine unterstützen.¹