Von der GRU unterstützter CARR-Cyberangriff auf eine Fleischverarbeitungsanlage in Los Angeles – Ammoniakleck und Massenverderb von Lebensmitteln

Im November 2024 griffen Mitglieder von CyberArmyofRussia_Reborn (CARR) – einer Organisation, die nach Angaben des US-Justizministeriums „von der Hauptdirektion des Generalstabs der Streitkräfte der Russischen Föderation (GRU) gegründet, finanziert und geleitet wurde“ – auf die industriellen Kontrollsysteme einer namentlich nicht genannten Fleischverarbeitungsanlage im Los Angeles County zu und manipulierten Prozessparameter, wodurch Tausende Pfund Fleisch verdorben und ein Ammoniakleck in der Anlage verursacht wurde. Der Angriff folgte der dokumentierten Betriebstechnik von CARR, die in der CISA-Beratung AA25-343A (10. Dezember 2025) beschrieben ist: Durchsuchen öffentlicher IP-Bereiche nach offenen VNC-Ports, Herstellen einer Verbindung zu HMI-Geräten mit Standard- oder Brute-Force-Passwörtern über einen temporären VPS und Ausgeben von Prozessbefehlen direkt über die HMI-Schnittstelle ohne Bereitstellung von Malware. Das Gutachten charakterisiert die technischen Möglichkeiten von CARR als begrenzt und seine Angriffe als willkürlich, in dem Sinne, dass Mitglieder die industriellen Prozesse, die sie zu stören versuchen, häufig missverstehen, was dazu führt, dass die physischen Folgen unvorhersehbar und nicht präzisionstechnisch sind. Der Vorfall gelangte an die Öffentlichkeit, als das Justizministerium am 10. Dezember 2025 eine Anklageschrift gegen Victoria Eduardovna Dubranova aufhob, der vorgeworfen wurde, sowohl CARR als auch die damit verbundene pro-russische Gruppe NoName057(16) unterstützt zu haben. Das koordinierte CISA-Gutachten, das von CISA, FBI, NSA und internationalen Partneragenturen gemeinsam unterzeichnet wurde, dokumentierte, dass die umfassendere CARR-Kampagne im gleichen Betriebszeitraum Schäden an Kontrollen und das Verschütten von Hunderttausenden Gallonen Trinkwasser in US-amerikanischen Wasser- und Abwassersystemen verursacht hat. Das Finanzministerium hatte bereits im Juli 2024 Sanktionen gegen die CARR-Führungsmitglieder Julia Wladimirowna Pankratowa und Denis Olegowitsch Degtyarenko verhängt.

Tausende Pfund Fleisch verdorben; Ammoniakleck wurde im November 2024 in einer namentlich nicht genannten Fleischverarbeitungsanlage in Los Angeles County ausgelöst. Industrielle Ammoniakkühlsysteme gehören zu der anerkannten Prozesssicherheitsklasse OT: Ein Angreifer, der auf die HMI zugreifen kann, die die Kühlumgebung steuert, kann eine Ammoniakentlüftung, Kompressorüberlastungen oder Ventilausfälle auslösen, was sowohl einen Produktverlust als auch eine potenzielle Lebensgefahr darstellt. Die finanziellen Auswirkungen und die Dauer der Erholung wurden nicht öffentlich bekannt gegeben.