Cyberangriff auf Kühlkette der französischen Blutbank vereitelt

Ein Cyberangriff versuchte, die Temperatur der Kühlsysteme von drei Anlagen für gefrorenes Plasma des Französischen Blutspendedienstes (EFS) zu erhöhen. Die Alarme schlugen rechtzeitig an, sodass keine Plasmasäcke oder Proben verloren gingen.

Am Montag, den **2. November 2026**, stellten die Überwachungssysteme des **Französischen Blutspendedienstes (EFS)** Unregelmäßigkeiten fest. In drei seiner Anlagen zur Lagerung von Tiefkühlplasma waren die Schwellenwerte für Temperatur und Abtauung auf extrem hohe Werte angehoben worden. Es handelte sich weder um einen technischen Fehler noch um einen defekten Thermostat. Jemand war durch die digitale Hintertür eingedrungen: Ein Anbieter von Kühlanlagen war kompromittiert worden.

Der Angriff erreichte das Produkt nicht. Das EFS bestätigte dies in einer Mitteilung, die am Dienstagabend veröffentlicht wurde: „Es wurden keine gesundheitlichen Folgen festgestellt und keine Blutprodukte verloren.“ Die Plasmasäcke – einige bestimmt für Transfusionen, andere für die Herstellung von Medikamenten – wurden verlegt oder gesichert, bevor der Thermostat Schaden anrichten konnte. Die Blutentnahme und -verteilung läuft ohne Unterbrechung weiter.

## Alarme vor dem Schmelzen des Eises ausgelöst

Der Schlüssel lag in der Überwachung. „Die Überwachungs- und Alarmsysteme erkannten die Anomalien schnell, sodass das Personal die notwendigen Maßnahmen ergreifen konnte“, so die Mitteilung der Behörde. Das bedeutet, dass die Mitarbeiter des EFS die Warnung sahen und handelten, bevor das Plasma überhitzte. Gefrorenes Plasma wird bei sehr niedrigen Temperaturen gelagert; jede anhaltende Erhöhung macht es für Transfusionen unbrauchbar.

Der Vorfall ist kein Einzelfall. In derselben Woche berichteten Supermärkte in mehreren europäischen Ländern, dass ihre Kühlschränke und Gefriertruhen nach ferngesteuerten Hackerangriffen Temperaturanstiege registriert hatten. Das Ergebnis: Tonnen verdorbener Lebensmittel und wirtschaftliche Verluste in Höhe von Millionen Dollar (Euro). Das Muster wiederholt sich: Fernzugriff auf Kühlsysteme, Temperaturanstieg, Sachschaden.

## Wer ermittelt und was über den Lieferanten bekannt ist

Die **Nationale Agentur für Cybersicherheit Frankreichs** und das französische **Gesundheitsministerium** untersuchen den Vorfall. Der Angriff betraf einen Lieferanten von Kühlanlagen für die drei EFS-Einrichtungen, obwohl die Behörde weder den Namen des Unternehmens noch die genaue Methode des Eindringens detailliert angegeben hat. Auch über Festnahmen oder Bekennerschreiben von Gruppen liegen keine Informationen vor.

Was klar ist, ist das Ziel: die Kühlkette. Eine Blutbank ist kein Supermarkt. Hätte der Angriff funktioniert, wären nicht Lebensmittel verloren gegangen, sondern Plasma für Transfusionen und zur Herstellung von Medikamenten. Das EFS hat nicht quantifiziert, wie viele Säcke sich in diesen drei Einrichtungen befanden, aber die Tatsache, dass alles verlegt oder gesichert wurde, zeigt, dass der Handlungsspielraum ausreichte.

## Die Kühlkette als Ziel

Industrielle Kühlsysteme sind zu einem wiederkehrenden Ziel geworden. Sie sind mit dem Internet verbunden, um Temperaturen zu überwachen, Störungen zu melden und Parameter aus der Ferne anzupassen. Diese Bequemlichkeit ist auch eine Tür. Angreifer suchen nach Schwachstellen: ein Lieferant, ein intelligenter Thermostat, ein Standard-Passwort. Und einmal drinnen, ist das Erhöhen der Temperatur so einfach wie das Senden eines Befehls.

Im französischen Fall wurde Schaden vermieden. Aber der Schock hinterlässt eine unbequeme Frage: Wie viele Blutbanken, Krankenhäuser oder Lebensmittellager verlassen sich auf Fernsysteme ohne dieselbe Überwachung? Das EFS hat gezeigt, dass die Alarme funktionieren. Die Ermittlungen werden klären, ob der Lieferant die erforderlichen Sicherheitsprotokolle eingehalten hat. Bis jetzt ist das Plasma sicher und die Transfusionen gehen weiter.