Hacker nahmen in der Nacht vom 1. auf den 2. November Gefrierschranksysteme ins Visier, in denen Blutplasmareserven in Frankreich gelagert wurden. Sie versuchten, die Einstellungen von -30 °C auf 110 °C zu ändern. Die Behörden teilten mit, dass die Temperaturänderungen schnell entdeckt und korrigiert wurden. Es wurde nicht bestätigt, dass Blutvorräte vernichtet werden mussten.
Die Kampagne richtete sich gegen Coolworld, einen Zulieferer des französischen Blutspendedienstes (EFS), der Blut und Blutprodukte sammelt, aufbereitet und verteilt. Gefrorenes Plasma für Transfusionen gehörte zu den möglicherweise gefährdeten Vorräten. Es ist nicht bekannt, wie viele Einrichtungen betroffen waren, wie lange die Störung andauerte oder ob die Gefrierschränke die von den Angreifern eingestellten Temperaturen erreichten.
Das französische Gesundheitsministerium erklärte, der Vorfall habe keine schwerwiegenden betrieblichen Folgen gehabt. Laut von Cyberattaque zitierten Berichten waren die medizinischen Einrichtungen selbst nicht kompromittiert; vielmehr richtete sich der Angriff gegen Wartungssysteme von Drittanbietern, die die Gefriertemperaturen steuern.
Der Vorfall folgt auf eine Warnung von Vincent Strubel, dem Leiter der französischen Cybersicherheitsbehörde ANSSI, im Oktober, dass Kühlanlagen, darunter solche zur Lagerung medizinischer Ressourcen, zum Ziel werden könnten. Im Vereinigten Königreich hat auch Richard Horne, der Geschäftsführer des National Cyber Security Centre, davor gewarnt, dass schwache Technologie- und Betriebssysteme Organisationen und Lieferketten angreifbar machen – darunter auch die Steuerungen von Kühlanlagen.
Quellen: TechRadar.