Ein Cyberangriff auf Kühlsysteme zur Lagerung von Blutvorräten in Frankreich offenbarte eine potenziell schwerwiegende Schwachstelle – endete jedoch, ohne dass Produkte verunreinigt wurden oder verloren gingen.

Der am 2. November entdeckte Angriff richtete sich gegen einen Ausrüstungsanbieter, der den französischen öffentlichen Blutdienst, das französische Blutinstitut (EFS), beliefert. Dem Bericht zufolge erhöhten Hacker die Temperaturen in Kühlräumen an drei Standorten und stellten damit eine unmittelbare Bedrohung für die Sicherheit von Blutproben und -produkten dar. Dem Vorfall waren Berichte vorausgegangen, wonach auch Kühlsysteme von Supermärkten in anderen Teilen Europas angegriffen worden waren – ein Hinweis auf ein breiteres Muster von Angriffen auf Kühlinfrastrukturen.

Der entscheidende Unterschied lag in diesem Fall in der Reaktion. Anstatt die Temperaturänderungen unbemerkt zu lassen, erkannten die Überwachungs- und Alarmsysteme des EFS die Anomalien schnell. Der Dienst erklärte, die Warnmeldungen hätten es ihm ermöglicht, „die notwendigen Maßnahmen zu ergreifen, um sicherzustellen, dass keine Blutproben oder -produkte beeinträchtigt wurden.“¹

Dieses Ergebnis stützt die Einschätzung des französischen Dienstes: Bei dem Vorfall handelte es sich um einen begrenzten Eindringversuch und nicht um einen Ausfall des Blutversorgungssystems. Die Angriffsmethode bleibt jedoch beunruhigend. Kühlanlagen werden oft als gewöhnliche industrielle Infrastruktur betrachtet. In Krankenhäusern, Blutbanken und Netzwerken zur Lebensmittelverteilung kann die Manipulation von Temperatursteuerungen jedoch unmittelbare Folgen für die öffentliche Gesundheit haben.

Der vorliegende Bericht nennt weder die Angreifer noch erklärt er, wie sie Zugang zu den Systemen des Anbieters erlangten. Er verdeutlicht jedoch die gegensätzlichen Realitäten des Vorfalls: Die Angreifer erreichten Anlagen, die Schaden anrichten konnten, während die Sicherheitsvorkehrungen des EFS verhinderten, dass diese Fähigkeit zu einem medizinischen Notfall führte. Dass keine Produkte beeinträchtigt wurden, ist beruhigend. Der erfolgreiche Versuch, Temperaturen zu verändern, zeigt jedoch, warum Drittanbieter und vernetzte Kühlsysteme ein zunehmendes Cybersicherheitsrisiko darstellen.