Hacker manipulieren Blutkühlräume in Frankreich

Hintergrund des Hackerangriffs

In Frankreich sind die Kühlräume des staatlichen Blutspendedienstes Établissement français du sang Ziel eines Cyberangriffs geworden. Die Täter haben die Anlagen aus der Ferne so manipuliert, dass die Temperatur von konstant minus 30 Grad plötzlich auf 110 Grad Celsius steigen sollte. Ein Techniker auf Pikett bemerkte die abnormalen Werte rechtzeitig, bevor Blutprodukte Schaden nahmen. Das französische Gesundheitsministerium betonte, dass der Angriff ohne operative Folgen für die Transfusionskette und Patienten geblieben sei, da die 110 Grad nur der programmierte Zielwert und nicht die tatsächlich erreichte Temperatur gewesen seien.

Technische Details und Ablauf

Der Angriff richtete sich nicht direkt gegen den EFS, sondern gegen dessen Kältetechnik-Dienstleister Coolworld. Wie die französische Zeitung Le Canard enchaîné berichtete, waren die Hacker in die Steuerungssysteme von Coolworld eingedrungen. In den Kühlräumen lagerten Proben von Blutspendern sowie tiefgefrorenes Plasma für Transfusionen. Der Techniker bemerkte die Manipulation laut Gesundheitsministerium so schnell, dass keine operative Konsequenzen entstanden. Seit Oktober 2024 beobachtet die französische Cyberabwehr CERT-FR eine Serie ähnlicher Attacken, bei denen Sicherheitslücken in älteren Kühlsteuerungen ausgenutzt werden.

Weitere Auswirkungen und europäische Welle

In derselben Nacht, in der der Angriff auf die Blutkühlräume erfolgte, heizten die Täter auch Supermarkt-Kühlanlagen in rund einem Dutzend europäischer Länder auf. Betroffen waren unter anderem Filialen von Ahold Delhaize in Belgien und Luxemburg sowie die schwedischen Ketten ICA und Coop. Die Liste der betroffenen Länder wuchs bis Dienstag auf rund ein Dutzend an, darunter Deutschland, Rumänien und Grossbritannien. In Belgien ermittelt inzwischen die föderale Staatsanwaltschaft. Die französische Cyberabwehr hatte bereits im Oktober gewarnt, dass die Kampagne gegen solche Steuerungen wohl weitergeht und Betreiber die Anlagen vom offenen Internet trennen sollten. Auch in der Schweiz registrierten Coop und Migros Angriffsversuche, bei Coop blieben diese jedoch erfolglos, und die Migros wies aktuelle Hinweise auf Angriffe zurück. Die Täter nutzten offenbar Sicherheitslücken in älteren Steuerungen namhafter Hersteller wie Danfoss, Copeland und Dixell, während genau die Technik von Coolworld derzeit unbekannt ist. Betreiber sollen die Anlagen vom offenen Internet trennen und Fernzugriffe nur noch über gesicherte Verbindungen zulassen, wie die französische Cyberabwehr empfiehlt. Dies gilt gleichermaßen für Blutbanken und Labors wie für Supermärkte.

{”addition”:”Der Angriff auf die Blutkühlräume reiht sich ein in eine Serie von Hackerangriffen auf Kühlsteuerungen, die seit Mitte Oktober 2024 europaweit zunehmen. Die Täter nutzen offenbar Sicherheitslücken in älteren Systemen namhafter Hersteller wie Danfoss, Copeland und Dixell, die keine regelmäßigen Sicherheitsupdates mehr erhalten. Besonders betroffen seien ältere Danfoss-Steuerungen, die ursprünglich für sichere Industrieumgebungen konzipiert waren, aber nun durch fehlende Updates anfällig für Manipulation seien. Die Angreifer schalteten die Anlagen in den Abtau-Modus und ließen die Temperaturen auf bis zu 50 Grad ansteigen, was zu erheblichen Sachschäden führte. In Frankreich erreichte der Angriff durch die Manipulation von Coolworld-Systemen sogar Zielwerte von 110 Grad Celsius, was bei Blutproben und tiefgefrorenem Plasma verheerende Folgen gehabt hätte, wenn ein Techniker nicht rechtzeitig eingegriffen hätte. Die französische Cyberabwehr CERT-FR warnte bereits im Oktober, dass solche Kampagnen gegen vernetzte Kühlanlagen anhalten würden und Betreiber dringend dazu aufgefordert würden, die Anlagen vom offenen Internet zu trennen und Fernzugriffe nur noch über gesicherte Verbindungen zuzulassen. Auch wenn die Schweiz bisher verschont geblieben sei, habe Coop Angriffsversuche auf seine Kühlanlagen registriert, diese jedoch erfolglos geblieben seien, wie das Unternehmen mitteilte. Die Migros habe nach aktuellen Abklärungen keine Hinweise auf erfolgreiche Angriffe vorzuweisen. Die Ermittler gehen davon aus, dass die Täter über gestohlene Zugangsdaten oder Phishing-Methoden in die Steuerungssysteme eingedrungen seien, während die genaue Herkunft und Motivation der Angriffe weiterhin Gegenstand der Untersuchungen seien.”,””}

{”addition”:”Die französischen Behörden gehen davon aus, dass die Täter über gestohlene Zugangsdaten oder Phishing-Methoden in die Steuerungssysteme von Coolworld eingedrungen sind, während die genaue Herkunft und Motivation der Angriffe weiterhin Gegenstand der Untersuchungen seien. Die Kampagne gegen vernetzte Kühlanlagen dürfte sich laut CERT-FR fortsetzen, weshalb Betreiber – sowohl in Blutbanken als auch in Supermärkten – dringend dazu aufgefordert werden, die Anlagen vom offenen Internet zu trennen und Fernzugriffe nur noch über gesicherte Verbindungen zuzulassen, um weitere Schäden an Blutprodukten und verderblichen Waren zu verhindern.”,””}