Cyberangriff manipuliert Kühlsysteme von Blutlagern in Frankreich

Ziel des Angriffs war laut EFS einer seiner Lieferanten von Kühltechnik, nicht die Organisation selbst. Den Namen nannte die Behörde nicht, doch das europäische Unternehmen Coolworld Rentals bestätigte, Opfer eines Angriffs geworden zu sein. In einer knappen Mitteilung erklärte die Firma, die Hacker hätten eine Schwachstelle in einer Drittanbieter-Komponente ausgenutzt, um ihre Kühlgeräte zu kompromittieren. Blut und Plasma seien nicht verloren gegangen, Sammlung und Verteilung liefen ohne Unterbrechung weiter.

Ein Muster in ganz Europa

Der Vorfall folgt wenige Tage nach Angriffen auf Hunderte französische Supermärkte und Geschäfte in den Niederlanden, bei denen Kühlausfälle offenbar Tonnen an Lebensmitteln verderben ließen. Keine Gruppe hat sich bislang zu den Attacken auf Kühlsysteme bekannt. Behörden wie die französische ANSSI, das schwedische Nationale Zentrum für Cybersicherheit und die belgische Bundesstaatsanwaltschaft ermitteln, haben aber keine Urheber benannt.

In den meisten Fällen nutzen die Angreifer veraltete Fernwartungsmodule und Controller, vor allem der Marken Danfoss, Copeland und Dixell. Diese Geräte hingen am Internet, ohne die nötigen Software-Updates erhalten zu haben. Schwache Zugangsdaten und Fernzugriff auf Systeme ohne Sicherheitspatches erhöhen das Risiko zusätzlich.

Im Jahr 2025 machte die US-Behörde CISA zwei Schwachstellen in Danfoss-Controllern publik, die Befehlsausführung aus der Ferne und das Umgehen der Authentifizierung ermöglichen konnten. Danfoss behob die Fehler und empfahl ein Update auf die aktuelle Firmware – ein Schritt, den offenbar viele betroffene Kühlbetreiber versäumten.

Die Fälle zeigen, dass alltägliche Kühlkettentechnik zum Angriffsziel geworden ist, mit Folgen von verdorbenen Lebensmitteln bis zu medizinischen Vorräten. Wer als Nächstes betroffen ist, lässt sich kaum vorhersagen, zumal KI hilft, Schwachstellen zu finden, bevor Hersteller sie schließen können.