Ein Cyberangriff auf einen Anbieter von Kühlanlagen beeinträchtigte Kühllagersysteme in drei Einrichtungen des französischen Blutspendedienstes, des Établissement français du sang (EFS). Der Vorfall ereignete sich am 2. November und veränderte nach Angaben der Organisation die Temperatur- und Abtaueinstellungen.
Der EFS erklärte, er sei nicht direkt angegriffen worden. Der europäische Kühlanlagenanbieter Coolworld Rentals bestätigte, dass ein Cybersicherheitsvorfall mit einer Fernüberwachungssoftware eine begrenzte Anzahl seiner Geräte beeinträchtigt habe. Das Unternehmen erklärte, die Angreifer hätten eine Schwachstelle in einer Komponente eines Drittanbieters ausgenutzt und es habe Gegenmaßnahmen ergriffen.
An den betroffenen EFS-Standorten stiegen die Temperatur- und Abtaugrenzwerte auf extrem hohe Werte. In den Kühlkammern werden Blutprodukte gelagert, die auf die Verteilung an Krankenhäuser warten, sowie biologische Proben. Die Überwachungs- und Alarmsysteme des EFS erkannten die Veränderungen, sodass die Mitarbeitenden die Geräte reparieren oder die Produkte in andere gekühlte Einrichtungen verlagern konnten.
Der EFS meldete keine festgestellten gesundheitlichen Auswirkungen und keine Verluste von Blutprodukten. Plasma für Transfusionen sowie Plasma zur Herstellung von Arzneimitteln wurden entweder verlagert oder gesichert. Die Blutentnahme und -verteilung wurden ohne Unterbrechung fortgesetzt.
Der Blutspendedienst erklärte, seine technischen Teams arbeiteten mit der französischen nationalen Cybersicherheitsbehörde ANSSI und dem Gesundheitsministerium zusammen. Außerdem habe er die Überwachung der Kühlanlagen und Temperaturen verstärkt.
Quellen: BleepingComputer.