Cyberangriff auf Lebensmittelhändler Apetito in Rheine

[English]Die apetito AG, ein Lebensmittelhersteller von Tiefkühlmenüs, gekühlten Menüs, Menükomponenten und Lieferant für Schulen, Kitas, Klinik-Küchen, ist Opfer eines Cyberangriffs geworden. Bei deren IT-Systemen geht momentan nichts mehr – außer einer knappen Informationen auf der Unternehmenswebseite hat der Hersteller bisher nichts kommuniziert. Hier einige Informationen dazu.

Ich bin gestern bereit von Jeremias per Mail auf den Fall hingewiesen worden, der noch Wellen schlagen dürfte. Jeremia schrieb:

Hallo Herr Born,
Apetito (www.landhaus-kueche.de) ist gehackt  worden (siehe Screenshot). Alles Server Telefonie ist offline. Apetito ist ein Anbieter von Essen auf Rädern für Krankenhäuser, Senioren und Pflegeheimen.

Offenbar sind die gehackt worden. Essen wird statt mittags morgens geliefert. Essen kalt. Klar chaos, nachvollziehbar. Keine Info an Kunden (nicht nachvollziehbar). Auf der Internetseite dann der Hinweis das sie komplett Offline sind wg. Hacking. Auch Telefonie nicht möglich.

Offenbar kein Desaster Recovery Konzept. Krass. Und keine Info an Kunden. Dabei wäre ein Flyer bei Lieferung des Essens ausreichend.

Auf der Seite konbriefing habe ich gerade gesehen, dass die Erstmeldung über den Angriff bereits am 26. Juni 2022 auf der Unternehmenswebseite erschienen sein musste. Die Webseite des Unternehmens zeigt die nachfolgende Information über den Cyberangriff:

Aktuelle Informationen

apetito ist Ziel eines Cyberangriffs geworden. Wir haben derzeit keinen Zugriff auf unsere IT-gestützten Systeme, da unsere Server attackiert wurden. Aus diesem Grund sind aktuell u.a. Bestellungen nicht möglich.

Unsere oberste Priorität hat die Sicherstellung der Versorgung von Kliniken und Senioreneinrichtungen sowie Seniorinnen und Senioren zuhause durch die Lieferung von Ersatzmenüs. Ein Expertenteam intern und extern arbeitet mit Hochdruck an Analyse und Lösungen.

Leider ist noch nicht absehbar, wann wir wieder erreichbar sind. Kunden können sich an ihren zuständigen Außendienstmitarbeitenden wenden.

Für die Unannehmlichkeiten bitten wir um Verständnis.

Medien berichteten am 28. Juni 2022 erstmalig über den Vorfall. Die Tagesschau schreibt, dass "die Küche in vielen Schulen, Kindergärten, aber auch Seniorenheimen oder Unternehmen in Deutschland "heute" kalt bleiben könnte. Apetito, ein Lieferant von Fertigmenüs aus Rheine, ist Opfer eines Hackerangriffs geworden." Auch der MDR berichtet hier, dass keine Bestellungen aus Thüringen möglich sind. Aktuell sind sowohl das Bestellsystem nicht erreichbar – also auch Telefon und E-Mail ohne Funktion. Tagesschau meint, dass der Konzern durch die Coronakrise profitiert habe und deshalb Ziel des Angriffs geworden sei.

Ergänzungen: In diesem Artikel wird meine Vermutung bestätigt, dass es sich um eine Ransomware-Infektion handelt, die am 26. Juni 2022 stattfand. In diesem englischsprachigen Beitrag wird von "einem ausgeklügelten, kriminellen Cyberangriff" berichtet. Die britische Einheit teilte mit, dass sich der Vorfall am Samstag (25. Juni) ereignete. Hier heißt es, dass die Lieferungen, die bis Donnerstag, d.h. bis zum 30. Juni 2022, in Großbritannien geplant waren, sich um ein paar Tage verzögern werden, und die Lieferungen, die für den 1. und übernächsten Monat geplant waren, pünktlich erfolgen werden. Diejenigen, die ein Menü für eine kostenlose warme Mahlzeit ausgewählt haben, werden ihre Mahlzeit pünktlich erhalten. Allerdings nicht die, die sie sich ausgesucht haben, sondern die, die das Unternehmen bereitstellen wird. Es wird erwartet, dass bis zum Wochenende alles wieder normal läuft, da die britische Microsoft-Abteilung bis zum Monatsende eine Hardware- und Softwareüberholung durchführen wird. Die ausländischen Geschäftseinheiten sind wohl zu mehr Auskünften in der Lage als die deutsche Zentrale.

Die aptetito AG

Die apetito AG ist ein deutscher Hersteller von Tiefkühlmenüs, gekühlten Menüs, Menükomponenten und Verpflegungskonzepten mit Hauptsitz in Rheine, Nordrhein-Westfalen. Zur Firmengruppe gehören die apetito AG mit Tochterunternehmen in Deutschland, den Niederlanden, Großbritannien und Kanada sowie die Schwestergesellschaft apetito catering. Das Unternehmen erzielte 2021 einen Jahresumsatz von 1,01 Mrd. Euro und beschäftigte 11.775 Mitarbeitende weltweit.

Apetito bietet tiefgekühlte und gekühlte Menüs und Menükomponenten sowie Verpflegungskonzepte an. Das Unternehmen beliefert Kindertagesstätten, Schulen, Unternehmen, Kliniken, Senioreneinrichtungen und Essen auf Rädern. Darüber hinaus ist apetito im Lebensmitteleinzelhandel als Produzent für tiefgekühlte Mahlzeiten mit den Marken apetito, MinusL (eine Kooperation mit der Markeninhaberin OMIRA) und Costa im deutschen Einzelhandels sowie im Internetverkauf vertreten.

Ähnliche Artikel:
Bizerba von Cyberangriff betroffen, IT-Systeme weltweit abgeschaltet (27.6.2022)
FH-Münster: IT-Systeme nach Cyberangriff lahmgelegt, Probleme bei Prüfungen
Cyberangriff auf Landesregierung Kärnten: Black Cat-Gruppe veröffentlicht private Daten
Cyberangriff auf Stadtreiniger Kassel
Energieversorger ENTEGA AG von Cyberangriff betroffen
Cyberangriffe: Rathaus Bissingen, Landesregierung Kärnten, BGV-Versicherung
Sixt bestätigt Datenabfluss nach Cyberangriff im April 2022
Cyberangriffe auf Industrieanlagen kostet durchschnittlich 2,9 Millionen Euro
Cyber-Trends: ESET Thread-Report 2022, USB-Sicherheitsstick und Palo Alto Ransomware-Hitliste
Anatomie eines Hive Ransomware-Angriffs auf Exchange per ProxyShell
Zwei Gruppen greifen QNAP-Systeme mit DeadBold- und eCh0raix-Ransomware an (Juni 2022)
Ransomware: Zahlungen sind ein geostrategisches Risiko
Decryptor für Hive Ransomware v1 bis v4 verfügbar