EFS meldet keine Plasmaverluste nach Cyberangriff auf Blutlager

An drei Standorten des französischen Blutspendedienstes EFS haben Angreifer die Steuerung von Kühlräumen manipuliert. Betroffen war am 2. November ein Lieferant von Kälteanlagen. Die Überwachungs- und Alarmsysteme des EFS erkannten die ungewöhnlichen Einstellungen rechtzeitig. Nach Angaben des Dienstes gingen keine Blutprodukte verloren; gesundheitliche Folgen wurden nicht festgestellt.

Die Einrichtungen lagerten unter anderem Plasma für Transfusionen und für die Herstellung von Medikamenten. Mitarbeitende sicherten die Bestände oder brachten sie vorsorglich in andere Anlagen. Blutentnahmen und die Verteilung an Spitäler liefen laut EFS weiter. Die Mitteilung vom 3. November beschreibt damit einen abgefangenen Angriff auf die Kühlkette, keinen Ausfall der französischen Blutversorgung.

Neben den Plasmabeuteln nennt der Dienst Proben für seine Biobanken. Die betroffenen Räume gehören zu Standorten, an denen Blutprodukte vorbereitet und verteilt werden. Es ging somit um Lagerbestände und Proben, nicht nur um die Anmeldung von Blutspendern.

Der Zugriff führte über einen Ausrüster

Der EFS erklärt, nicht unmittelbar Ziel des Vorfalls gewesen zu sein. Angegriffen worden sei ein Unternehmen, dessen Lösung die Überwachung und Steuerung der betroffenen Kühlräume ermöglichte. Die Eindringlinge veränderten Betriebsparameter: Temperatur- und Abtauschwellen wurden auf sehr hohe Werte gesetzt.

Der Unterschied zur gewöhnlichen Büroinformatik ist hier unmittelbar sichtbar. Ein veränderter Eintrag in einem Steuerungssystem kann den Betrieb einer physischen Anlage beeinflussen. In diesem Fall waren Produkte betroffen, die vor ihrer Abgabe an Gesundheitseinrichtungen gekühlt gelagert werden. Der EFS musste deshalb nicht nur die Einstellungen kontrollieren, sondern zugleich die Sicherheit der Bestände gewährleisten.

Das französische Gesundheitsministerium bestätigte gegenüber Reuters, dass Überwachungs- und Kontrollsysteme einzelner Kühlräume betroffen waren. Die Lage sei unter Kontrolle und werde eng beobachtet. Untersucht würden der Ablauf, die möglicherweise betroffenen Geräte sowie die Bedingungen und der Zeitplan einer sicheren Wiederinbetriebnahme.

110 Grad sind keine bestätigte Raumtemperatur

Die Wochenzeitung «Le Canard enchaîné» berichtete laut AP, dass normalerweise auf minus 30 Grad eingestellte Anlagen auf einen Sollwert von bis zu 110 Grad umprogrammiert worden seien. Der EFS nennt in seiner eigenen Mitteilung keine konkrete Temperatur. Sie beschreibt veränderte Schwellenwerte und die rechtzeitige Reaktion darauf.

Aus einem solchen Sollwert folgt nicht, dass der Kühlraum oder sein Inhalt diese Temperatur erreicht hat. Massgeblich für den tatsächlichen Verlauf wären Messprotokolle. Die Erklärung des EFS enthält weder einen gemessenen Höchstwert noch die Dauer jeder einzelnen Störung. Die verbreitete Zahl darf deshalb nicht als Beleg für erhitztes oder zerstörtes Plasma gelesen werden.