Hacker versuchten, Kühlsysteme zu manipulieren, die Blutplasma in drei französischen medizinischen Einrichtungen schützen, und brachten damit möglicherweise wichtige medizinische Versorgungsgüter in Gefahr.
Der Cyberangriff richtete sich zwischen dem 1. und 2. November gegen Anlagen, die vom französischen Blutspendedienst (EFS) betrieben werden. Den Angreifern soll über einen Drittanbieter für Kühltechnik der Zugriff gelungen sein. Sie veränderten Temperatur- und Abtaueinstellungen, doch Überwachungssysteme erkannten die ungewöhnlichen Aktivitäten, bevor die gelagerten Produkte beschädigt wurden.
Der Vorfall folgt auf Berichte über weitere Cybervorfälle im Zusammenhang mit Kühlsystemen in Europa und macht die Risiken deutlich, die entstehen, wenn für die Wartung vernetzter Betriebstechnik auf externe Anbieter gesetzt wird. Die Ermittler konnten bislang nicht feststellen, ob die Angriffe miteinander zusammenhängen.
So lief der Angriff ab
Der Angriff ereignete sich zwischen dem 1. und 2. November, als Hacker einen mit dem EFS verbundenen Dienstleister für Kühltechnik kompromittierten. Über die Systeme des Zulieferers gelangten sie an Kühlanlagen in drei EFS-Einrichtungen, in denen Plasma und biologische Proben gelagert wurden.
Die Angreifer manipulierten Temperatur- und Abtauschwellen und versuchten, die gelagerten Produkte gefährlich hohen Temperaturen auszusetzen.
CBS News, berichtete unter Berufung auf die französische Zeitung Le Canard Enchaîné, dass Einstellungen von etwa -30 °C auf 110 °C geändert wurden. Die Angabe bezieht sich auf die gemeldete Änderung der Konfiguration und nicht auf eine nachweislich von den gelagerten Produkten erreichte Temperatur.
Die Überwachungs- und Alarmsysteme des EFS erkannten die ungewöhnlichen Änderungen, sodass die Mitarbeiter eingreifen konnten, bevor Produkte beschädigt wurden. Sie sicherten die betroffenen Anlagen und brachten das gelagerte Plasma vorsorglich in andere Einrichtungen.
DW-TV berichtete, dass der Fernzugriff auf die betroffenen Kühlschränke anschließend deaktiviert wurde. Coolworld, der in den Berichten genannte Anbieter für Kühltechnik, bestätigte einen Cybersecurity-Vorfall im Zusammenhang mit seiner Software und führte die gemeldete Schwachstelle auf eine Komponente eines Drittanbieters zurück.
Das EFS teilt mit, dass die Untersuchung des Vorfalls noch läuft.
Der Vorfall reiht sich in eine größere Angriffswelle auf Kühlsysteme ein
Der Vorfall folgt auf Berichte über weitere Störungen von Kühlsystemen in Frankreich und anderswo, auch wenn die Ermittler bislang keinen Zusammenhang zwischen den Fällen feststellen konnten.
Im Oktober legten Hacker Kühlanlagen in Hunderten französischen Supermärkten lahm, indem sie Temperatur- und Abtaueinstellungen manipulierten und dadurch weitreichende Lebensmittelverluste verursachten.
Unabhängig davon untersucht das Pentagon Ausfälle von Gefrieranlagen auf mindestens sechs US-Militärstützpunkten, die sich im August ereigneten, aber nach den ersten Angriffen in Frankreich erst kürzlich breitere Bekanntheit erlangten. Das Pentagon untersucht, ob Ausfälle von Kühlsystemen in mehreren US-Militäreinrichtungen durch einen Cyberangriff verursacht wurden. Eine cyberbezogene Ursache ist nicht bestätigt.
Eine zweite Angriffswelle traf Supermärkte und Unternehmen in mehreren europäischen Ländern, darunter Belgien, die Niederlande, Schweden, Luxemburg, Irland und Estland. Laut The Guardian waren Hunderte Geschäfte und Unternehmen betroffen – über Nacht zwischen dem 1. und 2. November, also im selben Zeitraum wie der Angriff auf die EFS-Einrichtungen.
Der Angriff auf die französische Blutbank liefert eine Lehre in Sachen Cyberresilienz
Der Vorfall zeigt, wie Cybersicherheitsmaßnahmen den physischen Schaden begrenzen können, selbst nachdem Angreifer Zugriff auf vernetzte Anlagen erlangt haben.
„Wir können nicht jeden Eindringversuch verhindern, insbesondere bei komplexen Abhängigkeiten von Drittanbietern. Doch wirksame Überwachung, physische Schutzmaßnahmen und Reaktionsverfahren können verhindern, dass aus einer technischen Kompromittierung etwas mit weitaus gravierenderen Folgen wird“, sagte Gabrielle Hempel, Strategin für Sicherheitsbetrieb bei Exabeam, gegenüber eSecurity Planet.
Darin Fredde, Senior Director of Technical Marketing Engineering bei Ridge Security, sagte, der Angriff spiegele einen umfassenderen Wandel bei den Folgen von Sicherheitsversagen bei Drittanbietern wider. Solche Fehler zeigen sich nicht nur in gestohlenen Daten oder gestörten Servern, sondern können auch die physischen Systeme beeinträchtigen, auf die Unternehmen angewiesen sind.
Die Überwachungs- und Alarmsysteme des EFS erkannten Berichten zufolge die ungewöhnlichen Kühlschrank-Einstellungen, sodass das Personal eingreifen konnte, bevor das gelagerte Plasma beschädigt wurde. Die Reaktion unterstreicht die Bedeutung unabhängiger Überwachung, schneller Eskalationsverfahren und von Schutzmaßnahmen, die auch dann wirksam bleiben, wenn Fernverwaltungssysteme kompromittiert wurden.
Wenn Sie bei der Arbeit oder zu Hause einen vernetzten Gefrierschrank haben, können Sie Folgendes tun
Mit dem Internet verbundene Kühlanlagen können Sicherheitsrisiken mit sich bringen, insbesondere wenn ihre Steuerungssysteme aus der Ferne erreichbar sind.
Laut Damon Small, Vorstandsmitglied bei Xcape, Inc., „muss jedes mit dem Internet verbundene Gerät, das die menschliche Sicherheit beeinträchtigen kann, über eine starke Authentifizierung und Zugriffskontrollen verfügen. Der Zugriff sollte durch geeignete Filterung auf autorisierte Nutzer beschränkt werden, denn diese Systeme verdienen dasselbe Schutzniveau wie jede andere kritische Betriebstechnik.“
Für Privatpersonen und Unternehmen, die vernetzte Gefrierschränke einsetzen:
- Keine öffentliche Erreichbarkeit aus dem Internet: Setzen Sie Steuerungen von Kühlanlagen nicht über öffentliche IP-Adressen direkt dem Internet aus.
- Sichern Sie den Fernzugriff: Verwenden Sie für die Fernwartung ein geschütztes VPN statt eines uneingeschränkten Internetzugriffs.
- Ändern Sie die Standardpasswörter: Ersetzen Sie die werkseitig voreingestellten Zugangsdaten der Steuerungen von Kühlanlagen und sichern Sie die zugehörigen Gerätekonten mit individuellen Passwörtern.
- Aktualisieren Sie die Firmware der Steuerungen: Installieren Sie Sicherheitsupdates der Gerätehersteller und ersetzen Sie nicht mehr unterstützte Steuerungen bei Bedarf.
- Überwachen Sie die Temperatureinstellungen: Aktivieren Sie, sofern möglich, Warnmeldungen bei unerwarteten Temperaturänderungen.
- Isolieren Sie kritische Anlagen: Unternehmen sollten Steuerungen der Betriebstechnik in dedizierten Netzwerksegmenten betreiben, getrennt von gewöhnlichen Bürocomputern.
Der Vorfall beim EFS zeigt, warum der Schutz vernetzter Kühlanlagen mehr erfordert, als nur die Geräte selbst abzusichern. Unternehmen müssen außerdem den Zugriff von Anbietern kontrollieren, Anlagen unabhängig überwachen und Reaktionsverfahren aufrechterhalten, die verhindern können, dass ein kompromittiertes System temperaturempfindliche Versorgungsgüter beschädigt.
Für Gesundheitsdienstleister, Lebensmittelverteiler und andere Betreiber kritischer Kühlsysteme besteht die Priorität darin sicherzustellen, dass ein Cyberangriff eine Fernänderung der Konfiguration nicht unbemerkt in einen Vorfall mit Auswirkungen auf die physische Sicherheit verwandeln kann.
Weitere Meldungen, Harvards Datenverstoß von 2025 legte rund 851.000 eindeutige E-Mail-Adressen offen, laut einem neuen Eintrag bei Have I Been Pwned; dabei könnten kompromittierte Informationen über Alumni und Spender gezielte Phishing- und Identitätsbetrugsangriffe ermöglichen.