Was berichtet wurde

Hacker sollen in der Nacht von Sonntag, 1. November, auf Montag, 2. November 2026 in Steuerungssysteme von Kühlanlagen eingedrungen sein, die der französische Blutspendedienst Établissement français du sang (EFS) nutzt. Die Änderungen sollen aus der Ferne vorgenommen worden sein. Le Canard enchaîné berichtete, Ziel sei Coolworld gewesen, ein Unternehmen, das die Kühlkammern des EFS wartet, darunter Anlagen in der Region Bourgogne-Franche-Comté. Diese Anlagen werden normalerweise bei -30 °C gehalten, damit die von Spendern entnommenen Blutproben konserviert bleiben; Coolworld liefert zudem temperaturgeführte Geräte für medizinische Einrichtungen.

Die Angreifer sollen die Einstellungen so verändert haben, dass die Geräte auf 110 °C programmiert waren. Berichte weisen zudem darauf hin, dass sich die Angabe 110 °C auf die Einstellung des Steuerungssystems bezieht und nicht unbedingt auf die Temperatur, die die Kammern oder Plasmaproben tatsächlich erreichten. Die Zahl der betroffenen Anlagen, die Dauer der Störung und die tatsächlichen Temperaturen in den gelagerten Produkten sind nicht geklärt.

Entdeckung und Reaktion des Ministeriums

Ein in der Nacht diensthabender Techniker bemerkte einen ungewöhnlichen Temperaturanstieg in den Einrichtungen. Er alarmierte die zuständigen Behörden, wodurch das Problem früh erkannt werden konnte. Das französische Gesundheitsministerium erklärte, die Mitarbeiter hätten die abnormen Temperaturen rechtzeitig entdeckt, sodass der Vorfall keine operativen Folgen für seine Dienste gehabt habe.

Berichteter Ablauf des Angriffs auf die Coolworld-Kühllager
  1. Der Angriff soll von Coolworld gewartete Anlagen von etwa -30 °C auf 110 °C umprogrammiert haben
  2. Ein diensthabender Techniker bemerkt den ungewöhnlichen Temperaturanstieg und alarmiert die Behörden
  3. Das Gesundheitsministerium erklärt, es gebe keine operativen Auswirkungen, da der Anstieg rechtzeitig erkannt wurde

Erste Berichte deuteten darauf hin, dass sich das betroffene Material auf Proben beschränkte, und die Darstellung des Ministeriums stützt sich darauf, dass der Anstieg erkannt wurde, bevor ein gelagertes Produkt verloren ging. Die Erklärung des Ministeriums beschreibt nicht das Ausmaß etwaiger Schäden, da in der verfügbaren Berichterstattung keiner belegt ist.

Was unklar bleibt

EFS erklärte zunächst, die Proben an den Standorten seien Teil eines Gesundheitsüberwachungssystems im Zusammenhang mit Bluttransfusionen, und erste Berichte sprachen davon, dass Spenderproben betroffen gewesen seien. Später teilte EFS Le Canard enchaîné mit, dass auch gefrorenes Plasma für Patiententransfusionen betroffen gewesen sei. Bislang haben Berichte weder die Vernichtung von Plasmareserven noch die Absage oder Unterbrechung von Transfusionen oder eine Schädigung von Patienten bestätigt.

Eine breitere Angriffswelle

NewsIT ordnete den Fall als Teil einer Serie von Cyberangriffen in ganz Europa in den 24 Stunden vor seiner Berichterstattung am 4. November 2026 ein. Das Medium verknüpfte ihn mit früheren Angriffen auf Kühlsysteme von Supermärkten, mit Flügen, die nach Bombendrohungen am Boden blieben, und mit der Evakuierung Hunderter Schulen aus demselben Grund. NewsIT wies zudem darauf hin, dass das an den Standorten gelagerte Blut für Transfusionen verwendet wird, weshalb der französische Fall Aufmerksamkeit erregte.