Cyberangriff auf Kühlinfrastruktur der französischen Blutbank

Unbekannte Täter haben die digitalen Steuerungssysteme des französischen Bluttransfusionsdienstes, Établissement français du sang (EFS), angegriffen und Kühlgeräte manipuliert, um extreme Temperaturen zu erreichen. Der Vorfall ereignete sich in der Nacht zum Montag, als Kühlanlagen, die darauf ausgelegt sind, gelagertes Blutplasma bei minus 30 Grad Celsius zu halten, fernbedient auf 110 Grad Celsius eingestellt wurden.

Der Temperaturanstieg wurde laut Berichten, die zuerst in der Zeitung Le Canard enchaîné veröffentlicht wurden, frühzeitig von einem diensthabenden Techniker entdeckt. Das französische Gesundheitsministerium bestätigte die Intrusion und erklärte, dass es keine Unterbrechung des medizinischen Betriebs gab, da die Anomalie erkannt wurde, bevor ernsthafte Schäden auftraten. Wäre der Temperaturanstieg unkontrolliert geblieben, hätte die Hitze wesentliche Antikörper zerstört und die gelagerten Blutproben für Transfusionszwecke unbrauchbar gemacht.

Die kompromittierte Ausrüstung bestand aus speziellen Kühlschränken des Herstellers Coolwood. Interventionen wurden hauptsächlich in der östlichen Region Bourgogne-Franche-Comté, die an die Schweiz grenzt, verzeichnet. Die Einrichtungen enthielten Blutpräparate und Plasma, die für Transfusionen in regionalen medizinischen Zentren bestimmt waren.

Der Cyberangriff auf die französische Blutbank reiht sich ein in ein breiteres Muster von Eindringlingen, die in den letzten Wochen die kommerzielle Kühlinfrastruktur in ganz Europa ins Visier genommen haben. Mitte Oktober traf ein digitaler Angriff rund 700 Supermarktfilialen in Frankreich und betraf Systeme großer Einzelhandelsketten wie Carrefour, Intermarché und Coopérative U. Ähnliche Vorfälle, die Kühlsysteme zum Ziel hatten, wurden auch in Belgien, Luxemburg, den Niederlanden, Schweden, Irland, Finnland und Estland gemeldet.

In Deutschland haben mehrere Einzelhandelsstandorte vergleichbare digitale Interventionen erlebt, so der Bundesverband des Deutschen Lebensmittelhandels. Betroffene Einrichtungen sind unter anderem ein Rewe-Markt in Raesfeld, Nordrhein-Westfalen, Edeka-Filialen in Lilienthal und Reisbach sowie zwei CAP-Märkte in Wuppertal und Wetter-Volmarstein. Die erzwungenen Temperaturänderungen führten dazu, dass die dort gelagerten Lebensmittelvorräte verdarben und eine vollständige Entsorgung des betroffenen Inventars erforderlich machten.

Keine Gruppe hat sich zu den Angriffen auf die Kühlsysteme bekannt, was die Frage offen lässt, ob die Operationen von unabhängigen Cyberkriminellen oder staatlich unterstützten Gruppen durchgeführt wurden. Das Bundesministerium des Innern erklärte, dass die Sicherheitsbehörden derzeit keine Informationen besitzen, die die Vorfälle einer bestimmten Entität zuschreiben würden. Derzeit liegen dem BMI keine Informationen vor, die eine definitive Zuordnung dieser Angriffe zu einem spezifischen Akteur oder einer staatlichen Stelle ermöglichen würden, erklärte ein Sprecher des Ministeriums und fügte hinzu, dass die Ermittlungsbehörden an technischen Analysen zusammenarbeiten.

Technische Analysten weisen darauf hin, dass industrielle Kontrollsysteme, die institutionelle Kühlung verwalten, häufig anfällig für Cyber-Intrusionen geringer Komplexität sind, wenn sie nicht ordnungsgemäß gesichert sind. Das Bundesamt für Sicherheit in der Informationstechnik hat Infrastrukturbetreiber aufgefordert, ihre digitalen Kontrollsysteme umgehend zu prüfen und Sicherheitsprotokolle zum Schutz angeschlossener Einrichtungen zu implementieren.

Verfasst von Freya Stensrud freya.stensrud@alpineweekly.com