Am 4. November gaben die französischen Behörden offiziell einen Cyberangriff bekannt, der auf Kühlschränke zur Lagerung von Spenderblut abzielte. Die Nationale Blutspendezentrale (EFS) bestätigte, dass es am 2. November bei ihrem Blutlagerungsdienstleister zu einem Vorfall im Bereich der Cybersicherheit gekommen ist, der die Überwachungs- und Kontrollsysteme an drei Standorten beeinträchtigte. Nach Angaben der französischen Wochenzeitung Le Canard Enchaine manipulierten Eindringlinge den Betrieb von Kühleinheiten, in denen Blutproben und Plasmabeutel für Transfusionen und die Arzneimittelherstellung gelagert werden, und erhöhten die Temperatur von −30 auf 110 Grad Celsius.
Behörden: Blutprodukte blieben unbeschädigt
Trotz der Schwere des Vorfalls erklärte die EFS, dass keine Schäden an Blutprodukten verzeichnet wurden. Das Büro der französischen Gesundheitsministerin Stéphanie Rist betonte, dass die in den Einrichtungen installierten Warn- und Überwachungssysteme ordnungsgemäß funktioniert und die Sicherheit der gelagerten Produkte gewährleistet haben. Die französischen Behörden untersuchen den Cyberangriff derzeit, um die Herkunft des Angriffs und das Ausmaß des Infrastruktur-Eingriffs zu ermitteln.
Teil einer Serie von Angriffen auf die europäische Kühlketten-Infrastruktur
Der Vorfall mit den französischen Blutbanken ist der jüngste in einer Reihe beunruhigender Hacker-Episoden, die in den letzten Wochen in Europa verzeichnet wurden. Am 2. November zwangen Cyberangriffe Ladengruppen in acht europäischen Ländern dazu, erhebliche Mengen an Lebensmitteln zu vernichten, da Hacker in Kühlsysteme eingegriffen hatten. Eine ähnliche Angriffswelle drei Wochen zuvor betraf Dutzende Supermärkte in Frankreich, was auf eine systemische Bedrohung für die Logistik- und Kühlinfrastruktur des Kontinents hinweist.
Kontext: Die Verwundbarkeit kritischer Infrastruktur
Cyberspezialisten weisen darauf hin, dass die Verlagerung von Angriffen auf Einzelhandelsgeschäfte hin zu Gesundheitseinrichtungen auf ein höheres Bedrohungsniveau hindeutet. Kühlschränke mit Spenderblut stellen eine kritische Infrastruktur dar: Ihre Kompromittierung kann nicht nur wirtschaftliche Verluste, sondern auch eine direkte Bedrohung für das Leben von Patienten bedeuten, die auf Transfusionen warten. Der französische Fall zeigt, dass Eindringlinge selbst bei vorhandenen Überwachungs- und Warnsystemen in der Lage sind, Temperaturregimes vorübergehend zu stören und Risiken für Biomaterialien zu schaffen.
Wie es weitergeht
Die französischen Behörden haben keine Details der Ermittlungen bekannt gegeben, es wird jedoch erwartet, dass die Ergebnisse in den kommenden Tagen veröffentlicht werden. Die EFS arbeitet normal weiter, und der Blutlagerungsdienstleister führt eine interne Überprüfung seiner Sicherheitssysteme durch. Experten prognostizieren, dass der Vorfall die Diskussion über die Notwendigkeit einer verstärkten Cybersicherheit für medizinische und logistische Einrichtungen in Europa beschleunigen wird, insbesondere vor dem Hintergrund der zunehmenden Aktivität zielgerichteter Angriffe auf kritische Infrastrukturen.