Sicherheit · 9. November 2026
Cyberattacke auf Dienstleister beeinträchtigt Établissement français du sang
Das Établissement français du sang wurde durch eine Cyberattacke auf einen seiner Dienstleister betroffen.
In der Nacht vom 1. auf den 2. November führte der Angriff zu einer Änderung der Betriebsparameter von Kühlkammern an drei Standorten der Organisation. Das Établissement bestätigte den Vorfall am 3. November. Laut einer Mitteilung betrafen Anomalien die Überwachungs- und Steuerungssysteme der Kühlanlagen. Konkret wurden Temperatur- und Abtauwerte aus der Ferne geändert, was eine abnormale Erhöhung der programmierten Temperaturen verursachte.
Die betroffenen Anlagen dienen der Lagerung von Plasmapacken für Transfusionen oder die Herstellung von Medikamenten. Eine Veränderung dieser Lagerbedingungen hätte erhebliche Auswirkungen auf die Verfügbarkeit von Blutprodukten haben können. Unabhängige Überwachungs- und Alarmsysteme ermöglichten es jedoch, die Anomalien schnell zu erkennen. Die Teams sicherten die betroffenen Produkte und transferierten einige Plasmapacken in andere Anlagen. Das Établissement gab an, dass keine Blutprodukte beschädigt wurden, keine Verluste zu beklagen sind und die Kontinuität der Sammlung und Verteilung aufrechterhalten wurde.
Das Établissement war nicht das direkte Ziel. Die Attacke traf einen Dienstleister für Kühlanlagen, bei dem es sich laut Presseberichten um Coolworld handelt. Das Unternehmen bestätigte, dass eine begrenzte Anzahl seiner Geräte von einem Cybersicherheitsvorfall betroffen war. Dieser betraf eine Software zur Verwaltung von Kühlsystemen, die von einem Drittanbieter bereitgestellt wurde.
Dieser Vorfall geschah in einem Kontext mehrerer Angriffe auf Kühlausrüstungen in Europa. Mitte Oktober wurden bereits Anlagen in französischen Supermärkten durch Fernmanipulationen ihrer Regelsysteme gestört. Anfang November traf eine neue Welle von Vorfällen mehrere europäische Länder. In diesen Fällen versuchten die Angreifer, die Betriebsparameter der Kühlausrüstungen zu ändern, insbesondere die Abtauzyklen und die Temperaturvorgaben. Vernetzte industrielle Systeme stellen somit erneut einen Zugangsweg zu sensiblen Infrastrukturen dar.