Nach Cyberangriffen auf Kühlanlagen: EU-Behörde dringt europäische Zusammenarbeit

Nach den Cyberangriffen auf Kühlanlagen in Supermärkten mehrerer europäischer Länder hat die EU-Behörde für Cybersicherheit (Enisa) eine bessere Zusammenarbeit zwischen den betroffenen Ländern angemahnt. Die Angriffe hätten EU-weit Lücken in der Cybersicherheit offenbart, erklärte Enisa-Chef Juhan Lepassaar am Dienstag in Brüssel. Die EU Länder müssten in Zukunft "rechtzeitig Informationen austauschen".

In den vergangenen Wochen hatten Hacker in Deutschland, Frankreich und zahlreichen weiteren europäischen Staaten die Kühlanlagen in Supermärkten angegriffen und die Kühlfunktionen ausgeschaltet. In der Folge stiegen die Temperaturen, zahlreiche Lebensmittel mussten entsorgt werden.

Die französische Regierung machte eine Cybereinheit der iranischen Revolutionsgarden für Hackerangriffe auf französische Kühlsysteme im Oktober verantwortlich. Bislang gibt es keine Angaben dazu, ob auch Angriffe in anderen Staaten sowie weitere Cyberattacken in Frankreich auf eine Regionalbank und einen Blutspendedienst auf den Iran zurückgehen.

Insgesamt sorgen Zahlen der Enisa zufolge EU-weit sogenannte Ransomware-Angriffe für die größten Schäden. Dabei verschaffen sich Hacker Zugriff auf Computer und Daten und verschlüsseln sie oder verhindern auf andere Weise den Zugriff. Für die Entschlüsselung fordern sie Lösegeld.

Für solche Angriffe gebe es ein "professionelles kriminelles Umfeld", heißt es in einer Analyse der Behörde. Cyberattacken würden für die Angreifer zudem immer billiger, weil sie auf bekannte Muster sowie auf Künstliche Intelligenz zurückgreifen können.

Ransomware-Angriffe treffen häufig Unternehmen. Insgesamt sind den Zahlen zufolge aber Behörden und öffentliche Einrichtungen am häufigsten von Cyberangriffen betroffen, auf sie entfiel im vergangenen Jahr fast ein Drittel aller Angriffe. Viele dieser Attacken seien "ideologisch motiviert", diese richteten aber nur einen begrenzten Schaden an.

Die Enisa warnt zudem vor Cyberspionage, die hinter knapp sechs Prozent aller Cyberangriffe vermutet wird. Dabei könnten ausländische Geheimdienste strategisch wichtige Informationen sammeln oder geistiges Eigentum stehlen.

Die EU-Behörde ist dafür zuständig, Informationen aus den Mitgliedstaaten zu bündeln und frühzeitige Warnungen auszugeben. In der Realität geben die nationalen Behörden Informationen häufig nicht weiter, etwa weil es nationale Sicherheitsgesetze gibt. Auch der europäische Rechnungshof hatte schon im September Informationslücken und Probleme im europäischen Warnsystem bemängelt.