Ein Cyberangriff veränderte die Temperatureinstellungen von Gefrieranlagen des französischen Blutspendedienstes (EFS) und zwang zu einer Notevakuierung des gelagerten Bluts und Plasmas. Der öffentliche Betreiber, der Blut, Plasma und Thrombozyten für Transfusionen bereitstellt, erklärte, seine Überwachungs- und Alarmsysteme hätten die Unregelmäßigkeiten schnell erkannt und die Beschäftigten hätten Maßnahmen zum Schutz der Produkte ergriffen.

Der Eindringversuch wurde in der Nacht zum Montag entdeckt. EFS-Mitarbeiter erlangten die Kontrolle über einige Geräte zurück, trennten andere vom Netz und brachten Blut vorsorglich in andere Einrichtungen. Die Organisation erklärte, sie habe weder Auswirkungen auf die Gesundheit noch einen Verlust von Blutprodukten festgestellt.

EFS erklärte, der Dienst sei nicht direkt angegriffen worden: Die Sicherheitslücke betraf eine Temperaturmanagement-Software, die von seinem Kühlanlagen-Auftragnehmer bereitgestellt wurde. Französische Medien haben den Auftragnehmer als Coolworld identifiziert. In einer Erklärung am Mittwoch teilte das Unternehmen mit, die Schwachstelle habe eine Komponente eines externen Anbieters betroffen, die nicht direkt von Coolworld kontrolliert werde. Außerdem erklärte es, nur eine begrenzte Anzahl von Geräten sei betroffen gewesen, bevor Techniker Maßnahmen zur Eindämmung des Vorfalls ergriffen hätten.

EFS hat gemeinsam mit dem französischen Gesundheitsministerium und Cybersicherheitsteams Einsatzgruppen mobilisiert und die Temperaturüberwachung an seinen Standorten verstärkt. Die Organisation beschäftigt 10.000 Mitarbeiter und beliefert mehr als 1.900 Krankenhäuser, die jährlich über eine Million Patienten versorgen.

Der Vorfall ereignet sich inmitten einer Welle gemeldeter Angriffe auf Kühlsysteme von Supermärkten in 11 europäischen Ländern. Die ersten in dieser Woche gemeldeten Störungen betrafen am Montag Geschäfte in Belgien, Estland, Finnland, Irland, Luxemburg, den Niederlanden und Schweden; am Dienstag wurden dann Vorfälle in Deutschland, Italien, dem Vereinigten Königreich und Rumänien gemeldet.

Die jüngsten Vorfälle folgen auf einen Angriff im Oktober, von dem laut dem Bericht zwischen 400 und 700 Supermärkte in Frankreich betroffen waren. Unabhängig davon haben US-Behörden eine Untersuchung zu Kühlanlagenausfällen in Geschäften auf mindestens sechs Militärstützpunkten im August wieder aufgenommen. Das Pentagon und die Kriminalermittlungsabteilung der Armee arbeiten mit französischen Behörden zusammen, da der Verdacht besteht, dass die Vorfälle miteinander in Verbindung stehen könnten.

Die Europäische Kommission hat dringende Kontakte mit nationalen Behörden bestätigt, um eine koordinierte Reaktion abzustimmen. Keine Gruppe hat die Verantwortung für die Angriffe übernommen, und ihre Motive bleiben unklar. Untersuchungen zu den Vorfällen im Oktober in Frankreich ergaben bekannte Software-Schwachstellen und mangelhafte Sicherheitspraktiken, darunter über das Internet zugängliche Bedienfelder von Gefrieranlagen oder solche, die durch schwache beziehungsweise voreingestellte Passwörter geschützt waren.

Quellen: elDiario.es.