Kühlräume für Blutplasma in der Region Bourgogne-Franche-Comté sind in der Nacht vom 1. auf den 2. November zielgerichtet von Unbekannten attackiert worden. Die Täter manipulierten nach Angaben von Behörden und dem Betreiber die Steuerungssoftware so, dass die Temperatur in drei Kühllagern des nationalen Blutspendedienstes (EFS) extrem anstieg und Zielwerte von 110 Grad Celsius anvisierte.
Eingreifen des Personals verhindert Schaden
Normalerweise lagern die betroffenen Einheiten dort bei minus 30 Grad Celsius, um Spenden für Transfusionen und die Herstellung von Medikamenten zu sichern. „No health impact has been identified and no loss of blood products is to be reported, teilte die EFS mit.
Betroffen waren Lagerräume, die von dem Dienstleister Coolworld betreut werden. Das Unternehmen erklärte, man wisse von dem Cybersicherheitsvorfall, betonte jedoch, dass die Schwachstelle außerhalb seiner direkten Kontrolle gelegen habe („was outside Coolworld’s direct control“). Die französischen Behörden erklärten, dass Kühlräume, die in medizinischen Einrichtungen zur Lagerung von Blut für Spenden genutzt werden, von den Cyberangriffen unbekannter Hacker getroffen wurden, während das Personal einschritt, um die Blutvorräte zu schützen.”
Parallelen zu europaweiten Supermarkt-Angriffen
Über Online-Kanäle hatten russischsprachige Hackergruppen wie Noname057(16) und die Z-Pentest Alliance behauptet, sie hätten zusammengearbeitet, um eines der Systeme zu hacken, das bei den Angriffen verwendet wurde, und erfolgreich Danfoss gehackt. Sicherheitsforscher zeigen sich jedoch skeptisch bezüglich dieser Urteilsfindung und fragen sich, ob dies tatsächlich bedeutete, dass diese Gruppen hinter den Supermarkt-Cyberangriffen steckten. Ein Sprecher des Analyseunternehmens Sekoia erklärte gegenüber der BBC, dass man bis heute keine technischen Belege habe, die auf die Beteiligung russischsprachiger Gruppen hindeuten, und dass das Team weiterhin skeptisch gegenüber der behaupteten Verantwortung von NoName057 bleibe. Neben russischen Gruppen werden von Experten auch iranische Hackertrupps, staatliche Hacker oder sogar Jugendliche, die Streiche spielen, als mögliche Verursacher genannt.
Sicherheitsforscher nutzen Honeypots zur Spurensuche
Um die Täter zu ermitteln, setzen drei separate IT-Sicherheitsfirmen sogenannte Honeypots ein – digitale Software-Fallen wie gefälschte Computernetzwerke oder Dateien, die absichtlich als anfällige Kühlgeräte ausgegeben werden, um Hacker anzulocken und zu fangen. Durch die Überwachung dieser Fallen können Sicherheitsexperten die Methoden von Angreifern studieren.
Verwandte Artikel
