Cyberattacke trifft deutschen Tankstellenanbieter • The Register

Zwei Unternehmen des Hamburger Kraftstoffkonzerns Marquard & Bahls kämpfen gegen Cyberangreifer, wobei Be- und Entladesysteme des deutschen Zweigs des Tanklageranbieters Oiltanking betroffen sind.

Das bestätigte das Unternehmen heute Nachmittag Das Register dass die Terminals der Oiltanking GmbH – die unter anderem Shell-Tankstellen beliefern – „mit begrenzter Kapazität arbeiten“ und dass die Mabanaft GmbH „höhere Gewalt für den Großteil ihrer Binnenversorgungsaktivitäten in Deutschland erklärt hat“.

Shell hat jedoch weitere Anbieter und sagte, es habe „den Betrieb auf andere Lieferanten umgeleitet, um Störungen zu minimieren“.

Mabanaft bezeichnet sich selbst als „führenden unabhängigen Importeur und Großhändler für Mineralölprodukte in Deutschland“.

Ein Sprecher von Oiltanking und Mabenaft sagte El Reg in einer Stellungnahme:

Marquard & Bahls besitzt ein Portfolio, das drei Geschäftsbereiche umfasst: die größere Oiltanking GmbH Group – von der das Unternehmen uns mitteilte, dass „weiterhin alle Terminals in allen globalen Märkten betrieben werden“; Skytanking; und die Sparte Mabanaft – die verwirrenderweise die Oiltanking Deutschland GmbH beherbergt – die alle Tankläger in Deutschland betreibt und nicht Teil der Oiltanking GmbH-Gruppe ist.

Laut IATA ist Skytanking, das Flugbenzin liefert, „derzeit an 70 Flughäfen in Europa, Südafrika und Indien tätig und betankt mehr als 1,5 Millionen Flugzeuge pro Jahr“.

Oiltanking erzählt Die Reg dass der „Cyberincident“ nur die beiden deutschen Unternehmen getroffen habe.

Die Unternehmen sagten, sie seien „fest entschlossen, das Problem zu lösen und die Auswirkungen so schnell und effektiv wie möglich zu minimieren. Wir werden unsere Kunden und Partner auf dem Laufenden halten und Updates bereitstellen, sobald weitere Informationen verfügbar sind.“

Nach seiner aktuellster Jahresbericht [PDF], für das Jahr 2020 und eingereicht im Mai 2021, hatte die Muttergesellschaft Marquard & Bahls ein „zufriedenstellendes operatives Jahr 2020“ mit einem Umsatz von 9,183 Mrd. € und einem Ergebnis vor Steuern von 149 Mio. €. „Tanklagerlogistik und Energiehandel erzielten gute Ergebnisse, während die Flugbetankung aufgrund von COVID-bedingten Reisebeschränkungen einen massiven Umsatzeinbruch erlitt.“

Der Bericht hob Deutschlands „Tankstellengeschäft für den gewerblichen Kraftverkehr“ hervor – das „zu Beginn der Pandemie zunächst rückläufig war, sich aber im zweiten Quartal „sukzessive erholte“.

Große Veränderungen im letzten Jahr von Oiltanking, der Flaggschiff-Holding von M&B, eingeschlossen Auspeitschung von vier europäischen Lagerterminals für Flüssigkeiten an Evos im 4. Quartal 2021 ebenfalls für einen „nicht bekannt gegebenen“ Betrag einen Deal einfärben mit den singapurischen Behörden, bei denen es ein „Anteilseigner“ von Singapore Trade Data Exchange (SGTraDex) wurde, einer öffentlich-privaten Partnerschaft, „die darauf abzielt, das lokale Ökosystem der Lieferkette durch Digitalisierung neu zu gestalten“. SGTraDex sollte „Anfang 2022“ auf den Markt kommen.

Oiltanking gibt auf seiner Website an, dass es 45 Terminals in 20 Ländern in Nord- und Südamerika, Europa, dem Nahen Osten, Afrika und im asiatisch-pazifischen Raum einschließlich China und Indien besitzt und betreibt. Das Unternehmen fügt hinzu, dass es über eine Gesamtspeicherkapazität von mehr als 18,5 Millionen Kubikmetern verfügt.

Was die deutschen Unternehmen Oiltanking Deutschland GmbH und Mabanaft GmbH betrifft, die sich auf „höhere Gewalt“ berufen – eine Vertragsklausel, die das Unternehmen von Verbindlichkeiten aus seinen Verpflichtungen gegenüber Kunden befreit –, ist unklar, was das Ergebnis sein wird. Sie müssen nachweisen, dass der Angriff im Rahmen ihrer vertraglichen Bestimmungen liegt.

Wir haben bei den Firmen nachgefragt, welche Software und Systeme betroffen sind. Deutsche Zeitung Der Spiegel berichteten, dass, weil die Be- und Entladesysteme von Oiltanking „im Wesentlichen automatisiert“ sind, der Betrieb der Tankwagen, die einige Tankstellen des Landes beliefern, nur in „begrenztem Umfang manuell“ möglich ist.

Mehrere Beobachter haben spekuliert, dass es sich bei dem Angriff um Ransomware handeln könnte, obwohl dies nicht bestätigt wurde.

Um herum vor neun Monatenhaben die Betreiber der Colonial Pipeline – die sich über 5.500 Meilen zwischen Texas und New York erstreckt und bis zu 3 Millionen Barrel Kraftstoff pro Tag transportieren kann – Berichten zufolge 5 Millionen US-Dollar gezahlt, um den Zugang zu ihren Systemen wiederzuerlangen, nachdem sie von Ransomware getroffen wurden war das Werk der Darkside-Gruppe.

Charles Carmakal, Senior Vice President der Cybersicherheitsfirma Mandiant, die auf den Vorfall reagierte, in einem Interview verraten einen Monat später, dass Gauner auf das Netzwerk von Colonial Pipeline zugegriffen hatten, obwohl ein altes VPN und Passwort vermutlich über das Darknet in die falschen Hände geraten waren. ⁇