Cyberangriff auf französische Kühlsysteme gibt Anlass zur Sorge um die Lagerung von Blutplasma

Hacker griffen zwischen dem 1. und 2. November auf Kühlsysteme zu, in denen in Frankreich Blutplasma gelagert wird, und änderten bei einem Angriff auf Geräte, die mit lebenswichtigen Diensten verbunden sind, die Temperatureinstellungen der Gefrierschränke. Die Systeme wurden von Coolworld geliefert, das mit dem französischen Blutspendedienst EFS zusammenarbeitet.

Laut Cyberattaque, wie Cyber Security News berichtete, stellten die Angreifer die Gefrierschränke so ein, dass die Temperatur von -30 °C auf 110 °C steigen sollte. Es ist nicht bekannt, ob diese Temperatur tatsächlich erreicht wurde. Zu den möglicherweise gefährdeten Produkten gehörte gefrorenes Plasma, das für Transfusionen bestimmt war.

Das französische Gesundheitsministerium erklärte, der Vorfall habe keine schwerwiegenden betrieblichen Folgen gehabt. Die Änderungen seien schnell entdeckt und korrigiert worden. Die Behörden haben nicht bekannt gegeben, wie viele Einrichtungen betroffen waren, wie lange die Störung andauerte oder welche Temperaturen erreicht wurden. Sie haben auch nicht bestätigt, ob Blutvorräte entsorgt werden mussten.

Die Angreifer zielten Berichten zufolge auf Wartungssysteme von Drittanbietern, die für die Steuerung der Gefrierschranktemperaturen zuständig sind, statt direkt medizinische Einrichtungen zu kompromittieren. Da Wartungsanbieter mehrere Kunden betreuen können, könnte ein Einbruch in ihre Systeme Kühlgeräte mehrerer Organisationen gefährden, darunter auch Einrichtungen, die lebenswichtige Dienste erbringen.

Der Vorfall folgte auf Warnungen europäischer Cybersicherheitsbehörden vor Risiken für kritische Infrastrukturen. Im Oktober 2026 erklärte Vincent Strubel, Generaldirektor der ANSSI, dass Kühlanlagen, einschließlich solcher zur Lagerung medizinischer Güter, zu Angriffszielen werden könnten.

Im Vereinigten Königreich hat auch Richard Horne, Geschäftsführer des National Cyber Security Centre, auf Schwachstellen in den Technologie- und Betriebssystemen von Organisationen sowie in Lieferketten hingewiesen. Bei der Veröffentlichung des Berichts State of the Cyber Nation nannte er Stromverteilung, Wasserinfrastruktur, industrielle Produktionslinien, Heizsysteme und Kühlsteuerungen als Systeme, die bei Cyberangriffen ausgenutzt werden könnten.

Quellen: Olhar Digital.