Ein Cyberangriff veränderte am 2. November die Kühlsteuerung an drei Standorten des französischen Blutdienstes, des Établissement français du sang (EFS). In den Kühlräumen lagerten Plasma und Blutproben. Überwachungssysteme und das Eingreifen von Mitarbeitenden verhinderten nach Angaben des EFS Schäden; Blutprodukte und Proben seien nicht beeinträchtigt worden.
1
4
Die häufig genannte Zahl von 110 °C bezeichnet einen veränderten Sollwert – nicht den Nachweis, dass das Plasma oder die Kühlräume diese Temperatur tatsächlich erreichten. Berichten zufolge ist die tatsächlich erreichte Temperatur nicht bekannt.
14
Was an den Kühlsteuerungen verändert wurde
Der EFS erklärte, an drei Kühlstandorten seien Temperatur- und Abtauschwellen auf „extrem hohe Werte“ gesetzt worden. Französische Medien berichteten, die Steuerung sei von einem üblichen Wert um −30 °C auf einen Zielwert von 110 °C geändert worden.
1 In den Räumen lagerten Plasma, darunter für Transfusionen vorgesehenes Plasma, sowie Blutproben.
4
24
Der Zugriff betraf Systeme zur Überwachung und Steuerung von Kälteanlagen, die ein Dienstleister für den EFS bereitstellte. Der EFS sagte, er sei nicht direkt angegriffen worden; vielmehr habe sich der Vorfall um einen Kälteanlagen-Anbieter gedreht.
4 Das ist ein wichtiger Unterschied: Der berichtete Weg führte über Anlagen und Steuerungssysteme eines Dienstleisters, nicht über einen direkten Einbruch in die zentralen Systeme des EFS.
4
13
Alarme und schnelles Eingreifen verhinderten Schäden
Laut EFS erkannten Überwachungs- und Alarmsysteme die ungewöhnlichen Einstellungen. Mitarbeitende konnten reagieren, bevor Blutprodukte oder Proben beschädigt wurden.
1
4 Berichten zufolge bemerkte zudem ein Techniker während einer Nachtschicht den Temperaturanstieg; Einsatzkräfte griffen daraufhin ein.
3
Der EFS meldete, dass keine Blutprodukte oder Proben beeinträchtigt worden seien und keine gesundheitlichen Folgen festgestellt wurden.
1 Ein weiterer Bericht erklärte, die Versorgung von Krankenhäusern und der Transfusionsbetrieb seien nicht betroffen gewesen.
3 Die verfügbaren Quellen klären jedoch nicht jedes betriebliche Detail – etwa, ob Sammlung und Verteilung durchgehend ohne Unterbrechung weiterliefen.
Was Coolworld mitteilte – und was noch offen ist
Coolworld erklärte, von dem Vorfall zu wissen. In einer von Associated Press wiedergegebenen Stellungnahme hieß es, die in Medienberichten genannte Schwachstelle betreffe eine Komponente eines Drittanbieters und liege außerhalb der direkten Kontrolle von Coolworld.
45
Der EFS nannte drei betroffene Standorte. Daraus lässt sich nicht ableiten, wie viele einzelne Kühlanlagen betroffen waren.
1 Auch zum genauen Angriffsmuster, zum gesamten technischen Umfang und dazu, wann alle betroffenen Anlagen wieder in Betrieb waren, reichen die verfügbaren Berichte nicht für eine verlässliche Aussage. Deshalb ist es wichtig, bestätigte Folgen von den weiterhin offenen Fragen zum Angriff zu unterscheiden.
Teil einer größeren Welle von Kühlanlagen-Angriffen
Der Angriff auf die Blutlagerung fiel in eine breitere Serie von Vorfällen an gewerblichen Kühlsystemen in Europa. Die Europäische Kommission und die EU-Agentur für Cybersicherheit ENISA teilten mit, dass seit dem 11. Oktober in mehreren EU-Mitgliedstaaten verschiedene gewerbliche Kühlsysteme und ähnliche Geräte von Cybervorfällen betroffen waren – darunter eine neue Welle am 1. und 2. November.
44
Bei Angriffen auf Supermarktkühlungen in der November-Welle mussten Händler Lebensmittel entsorgen, nachdem die Temperaturen gestiegen waren.
12
34 Die verfügbaren Berichte belegen allerdings nicht, dass hinter dem Vorfall beim EFS und den Angriffen auf Supermärkte dieselben Akteure standen oder dass es sich um eine koordinierte Kampagne handelte. Zu den Supermarktvorfällen hieß es, es sei unklar, ob sie koordiniert oder gezielt einzeln verübt wurden.
36 Auch die Urheberschaft des Angriffs auf den EFS ist in den hier angeführten Quellen nicht geklärt.
Der Vorfall zeigt, wie Cyberrisiken über Anlagen und Dienstleistungen von Drittanbietern auf physische Systeme übergreifen können. Hier brachten veränderte Kühlsteuerungen medizinische Vorräte in Gefahr – auch wenn Alarme und das Eingreifen des Personals laut EFS Produktverluste verhinderten.
4
13