Cyberangriff trifft Lagerstätten für Blutprodukte in Frankreich; laut Behörden keine Produkte beschädigt

Ein Cyberangriff hat am oder um Montag, den 2. November, Lagerstätten für Blutprodukte in Frankreich getroffen. The Guardian, Le Monde und Reuters berichten übereinstimmend, dass keine Blutprodukte beschädigt oder beeinträchtigt wurden. Bei dem Angriff gab es Bestrebungen, die Temperaturen auf sehr hohe Werte zu steigern.

Der französische Blutspendedienst EFS erklärte laut The Guardian, Hacker hätten sich Zugang zu den Steuerungssystemen von drei Kühlhäusern verschafft. Nach Angaben des EFS wurden die Schwellenwerte für Temperatur und Abtauung angehoben. Seine Alarmsysteme hätten es Technikern ermöglicht einzugreifen, bevor die Produkte beeinträchtigt wurden.

Der EFS erklärte, die Produkte in den betroffenen Räumen seien an andere Standorte gebracht worden. Darunter waren Plasmabeutel für Transfusionen und die Arzneimittelherstellung. Der EFS erklärte zudem, die französische nationale Cybersicherheitsbehörde ANSSI und das Gesundheitsministerium seien alarmiert und die Überwachung seiner gesamten Ausrüstung verstärkt worden. Laut The Guardian beliefert der EFS mehr als 1.900 Krankenhäuser und versorgt mehr als eine Million Patienten pro Jahr.

Weitere Vorfälle

The Guardian berichtete, die Temperaturen in Supermarkt-Kühlschränken und -Gefriergeräten in fast einem Dutzend europäischer Länder seien auf bis zu 50 °C (122 °F) gestiegen, was Lebensmittelschäden in Höhe von Millionen Euro verursacht habe. Am Dienstag seien Einzelhändler in Italien, Deutschland, Rumänien und Großbritannien ins Visier genommen worden, hieß es dort. Belgien, Estland, Irland, Finnland, Luxemburg, die Niederlande und Schweden hätten am Vortag Kühlprobleme gemeldet.

The Guardian berichtete außerdem, Hacker hätten im vergangenen Monat die Kontrolle über Kühlanlagen in bis zu 700 französischen Supermärkten übernommen. Die italienische Regierung habe am Dienstag Krisengespräche mit Vertretern der Nachrichtendienste geführt, hieß es dort.

In den Vereinigten Staaten kam es laut The Guardian Anfang August in Lebensmittelmärkten auf mindestens sechs Militärstützpunkten zu Störungen an Kühlgeräten. Das Pentagon untersucht einen mutmaßlichen Hackerangriff. The Guardian schreibt, dort könne sich etwas Ähnliches wie bei den Angriffen in Europa ereignet haben.

The Guardian berichtete, es sei kein Motiv bekannt und niemand habe sich zu der Tat bekannt. Aus den Berichten geht nicht hervor, ob der Angriff auf die Blutlager technisch mit den Vorfällen in den Supermärkten zusammenhängt. Sie sagen auch nicht, wie sich die Angreifer Zugang verschafften, welche Temperaturen erreicht wurden oder ob die Versorgung von Krankenhäusern oder Patienten beeinträchtigt war.

Was umstritten ist

Die Darstellungen darüber, was getroffen wurde, gehen auseinander. Reuters berichtete unter Berufung auf das Gesundheitsministerium, mehrere regionale Blutbanken oder -zentren seien betroffen gewesen. Der EFS erklärte laut The Guardian, er sei nicht direkt angegriffen worden; die Angriffe hätten Kühlhäuser getroffen, die von seinen Auftragnehmern betrieben würden.

Auch bei den Temperaturen gehen die Darstellungen auseinander. Laut The Guardian erklärte der EFS, Hacker hätten die Temperaturen erhöht, wobei die Schwellenwerte auf „sehr hohe Werte“ angehoben worden seien. Le Monde berichtete von einem Versuch, die Temperaturen auf extrem hohe Werte zu steigern.

Was die einzelnen Seiten sagen

The Guardian zitierte den EU-Sprecher Thomas Regnier mit den Worten: „Dies sind keine Einzelfälle, und natürlich müssen wir gemeinsam widerstandsfähig und auf solche Cybervorfälle vorbereitet sein“. Er sagte, EU-Behörden führten dringende Gespräche mit nationalen Behörden, und lehnte es ab, mögliche Täter zu nennen.

Rafe Pilling, Senior Director für Threat Intelligence bei Sophos, sagte dem Guardian, die plausibelsten Szenarien seien „staatliche Signalgebung und Demonstration von Fähigkeiten“ oder ein als Einzeltäter handelnder Hacker.

Laut The Guardian befürchten einige Behörden und Fachleute staatlich geförderte hybride Angriffe als Folge der russischen Invasion in der Ukraine im Jahr 2022. Vertreter westlicher Nachrichtendienste sagen, Moskau führe in Europa eine Sabotagekampagne. Das ist ein allgemeiner Vorwurf; die Berichte schreiben den Angriff auf die Blutlager nicht Russland zu.

Analyse

Der französische Fall deutet darauf hin, dass Eingriffe in Kühlsteuerungen neben Lebensmitteln auch medizinische Vorräte treffen könnten, auch wenn die Berichte keine Auswirkungen auf Krankenhäuser oder Patienten zeigen. Sollten die Ermittler eine technische Verbindung zu den Vorfällen in den Supermärkten finden, könnte sich die Aufmerksamkeit auf gemeinsame Ausrüstung oder Zulieferer richten. Finden sie keine, könnten für die Fälle getrennte Reaktionen nötig sein. Die unterschiedlichen Darstellungen darüber, was getroffen wurde, werfen zudem Fragen auf, wie von Auftragnehmern betriebene Standorte beaufsichtigt werden. Die Urheberschaft bleibt offen, wobei die Szenarien von staatlicher Signalgebung bis zu einem einzelnen Hacker reichen. Die Gespräche in der EU könnten zu einer gemeinsamen Reaktion führen, doch die Berichte beschreiben nicht, was sie beinhalten würde.

Erstellt von der Vocemundi-Redaktion mit KI-Unterstützung. Automatisch aus dem Englischen übersetzt; maßgeblich ist die Originalfassung.