Im Schatten einer europaweiten Welle von Cyberangriffen auf gewerbliche Kühlanlagen haben Unbekannte in der Nacht vom 1. auf den 2. November 2026 versucht, die Temperatur in Kühlräumen der Établissement français du sang (EFS) drastisch heraufzusetzen. Ziel der Attacke waren drei Standorte der französischen Blutbanken, an denen Blutprodukte und Plasmaproben für Transfusionszwecke sowie die Medikamentenherstellung gelagert werden.
Gezielte Manipulation der Kühlkammern
Laut Recherchen der Wochenzeitung Le Canard Enchaîné drangen Angreifer über einen externen Dienstleister in die Steuerungssysteme ein. Die Kälteeinheiten, die normalerweise auf minus 30 Grad Celsius (minus 22 Fahrenheit) temperiert sind, wurden so programmiert, dass sie Werte von bis zu 110 Grad Celsius (230 Fahrenheit) ansteuern sollten. Betroffen waren Anlagen der Wartungsfirma Coolworld.
Ein diensthabender Techniker entdeckte die Unregelmäßigkeiten während der Nachtschicht. Dank automatischer Überwachungs- und Alarmsysteme konnte das Personal rechtzeitig eingreifen, bevor die Kette unterbrochen wurde. Wie Sophie Lecam, die stellvertretende Direktorin, gegenüber dem Sender RTL erklärte, verfügte die Organisation über von dem Dienstleister unabhängige Überwachungssysteme. Betroffene Plasmaproben und medizinische Materialien wurden umgehend in andere Kühlbereiche verlagert oder auf andere Weise gesichert.
Das französische Gesundheitsministerium und die nationale Cybersicherheitsbehörde ANSSI nahmen umgehend Ermittlungen auf. Die Blutspende und die Versorgung der über 1.900 Krankenhäuser im Land laufen laut EFS ohne Einschränkungen weiter. Das französische Bluttransport- und Verteilungsnetzwerk arbeitet ununterbrochen, um Patienten in Kliniken und anderen Gesundheitseinrichtungen weiterhin zuverlässig zu versorgen.
Die betroffenen Einheiten befanden sich an Vorbereitungs- und Verteilungsstandorten des EFS, wo Blutprodukte vor ihrer Auslieferung an Kliniken sowie Proben für Biobanken aufbewahrt werden. Die beteiligten Behörden erklärten, dass die Sicherheit der Blutvorräte dank sofort eingeleiteter Vorsorgemaßnahmen und der installierten Überwachungsanlagen gewahrt werden konnte.
Verbindung zu Supermarkt-Angriffen in Europa
In Ländern wie Italien, Deutschland, Rumänien und Großbritannien hatten sich Kühltheken in Lebensmittelgeschäften unbemerkt auf bis zu 50 Grad Celsius erwärmt, wodurch Tonnen von Lebensmitteln verdarben. Auch in Belgien, Estland, Irland, Finnland, Luxemburg und Schweden wurden Probleme mit Kühlsystemen gemeldet.
Besonders hart getroffen zeigte sich the niederländische Handelskonzern Ahold Delhaize. Das Unternehmen gab im Rahmen der Quartalszahlen bekannt, dass der dortige Vorfall den Umsatz im vierten Quartal voraussichtlich um bis zu 250 Millionen Euro (281 Millionen US-Dollar) mindern und das operative Ergebnis um mehr als 100 Millionen Euro (112 Millionen US-Dollar) belasten wird.
Wie wir alle erkennen, sind Cyberbedrohungen eine zunehmend harte Realität der heutigen Geschäftswelt,
Ahold Delhaize
Das Unternehmen hatte zuvor erklärt, präventiv einige Systeme wie Websites und Apps in Europa und den Vereinigten Staaten offline genommen zu haben. Ähnliche Vorfälle ereigneten sich im August auch auf US-Militärbasen, wo defekte Kühlschränke in Kommissariaten an mindestens sechs Standorten zu Untersuchungen durch das Pentagon führten.
Europäische Institutionen beobachten die Häufung der digitalen Sabotageakte mit großer Sorge. Thomas Regnier, ein Sprecher der Europäischen Kommission, betonte nach Dringlichkeitsgesprächen in Brüssel die Notwendigkeit einer gemeinsamen Wachsamkeit.
Sicherheitsexperten wie Rafe Pilling, leitender Direktor für Bedrohungsanalysen bei Sophos, wiesen darauf hin, dass unzureichend geschützte, internetfähige Softwarekomponenten in der Gewerbe- und Infrastrukturtechnik ein Einfallstor für Angreifer bieten. Die technischen Untersuchungen zum genauen Tathergang und zu den Urhebern dauern an.
Einige Behörden und Experten befürchten im Nachgang des russischen Einmarsches in die Ukraine im Jahr 2022 staatlich gesteuerte Hybridangriffe. Die Überwachung aller technischen Anlagen wurde nach dem Vorfall drastisch verstärkt.
Verwandte Artikel
