Unbekannte Täter haben in der Nacht zum 2. November Kühleinrichtungen der französischen Blutspendeeinrichtung EFS manipuliert und die Temperaturen stark erhöht. Betroffen waren drei Standorte, an denen Blutproben und tiefgefrorenes Plasma für Transfusionen gelagert werden.
Ein Bereitschaftstechniker bemerkte den Temperaturanstieg rechtzeitig, sodass das französische Blutspendebüro EFS einschreiten konnte. Nach Angaben der Behörde wurden die Grenzwerte für die Kühlung und Enteisung massiv nach oben gesetzt. Die EFS erklärte: Es wurden keine gesundheitlichen Auswirkungen festgestellt und es ist kein Verlust von Blutprodukten zu verzeichnen,
und auch EFS-Präsident Frédéric Pacoud betonte laut Berichten von BFMTV gegenüber Medien, dass die Sicherheit der Produkte nicht gefährdet worden sei. Die Geräte wurden von dem Vermieter Coolworld bereitgestellt, der professionelle Klimatisierungs- und Kühlanlagen an Unternehmen überlässt.
Angriffe auf französische Supermärkte
Die Vorfälle in den medizinischen Einrichtungen reihen sich in eine Serie von Angriffen ein, die zuvor bereits Supermärkte in mehreren europäischen Ländern getroffen hatten. Im Oktober waren Hunderte französische Filialen ins Visier genommen worden, wobei die Temperaturen in einigen Kühleinheiten auf bis zu 122 Grad Fahrenheit kletterten und große Mengen Lebensmittel vernichtet wurden.
Behörden haben keine Verbindung zwischen diesen Fällen und dem Angriff auf die Blutlagerausrüstung festgestellt.
Digitale Fallen zur Täteranalyse
Um die Methoden der Täter zu analysieren, haben drei Cybersicherheitsfirmen digitale Fallen sogenannte Honeypots eingerichtet. Lupovis-Gründer Dr Xavier Bellekens sagte: Wir haben gesehen, dass keines unserer Honeypots an Orten wie Afrika oder Südamerika überhaupt ins Visier genommen wurde.
Er fügte hinzu: Sogar die Pots in der Ukraine wurden in Ruhe gelassen.
Unterdessen kursieren im Internet Gerüchte über mögliche Verantwortliche. Russische Hacktivisten wie Noname057(16) und die Z-Pentest Alliance hatten online behauptet, Danfoss kompromittiert zu haben. Laut Berichten gibt es jedoch keine formelle Zuordnung; stattdessen wird auf iranische Hacktivisten, nation state hackers oder auch Teenager, die Streiche spielen, als mögliche Täter verwiesen.
Sicherheitsrisiken vernetzter Geräte
Die Vorfälle werfen Fragen zur Sicherheit von internetvernetzten Geräten auf. Manny Niri, ein Dozent für Cybersicherheit an der Oxford Brookes University, erklärte gegenüber CBS News, dass die Probleme oft auf einfache Ursachen wie Standardpasswörter, wiederverwendete Passwörter, veraltete Software oder Konten mit schwacher Sicherheit zurückzuführen seien. Niri sagte: Oft ist das Problem simpel: Standard- oder wiederverwendete Passwörter, alte Software oder Konten mit schwacher Sicherheit.
Verwandte Artikel
