In einer Mitteilung erklärte die Organisation am Dienstag, die „Temperatur- und Abtauschwellen wurden auf sehr hohe Werte angehoben". Betroffen waren Kühlräume, in denen Blutprodukte an Aufbereitungs- und Verteilstandorten bis zur Auslieferung an Gesundheitseinrichtungen gelagert werden, ebenso wie Proben für Biobanken.

„Die Überwachungs- und Alarmsysteme des EFS ermöglichten die rasche Erkennung dieser Anomalien und die Umsetzung der notwendigen Maßnahmen, um sicherzustellen, dass keine Blutproben oder -produkte beeinträchtigt wurden", teilte die Einrichtung mit. Je nach Lage sei das betroffene Gerät unmittelbar nach dem Vorfall entweder ohne Folgen für Produkte und Proben unter Kontrolle gebracht oder abgeschaltet worden; die in diesen Kühlräumen gelagerten Produkte seien vorsorglich in andere Einrichtungen verlagert worden.

Ein Sprecher bestätigte, dass drei Standorte betroffen waren, konnte diese aber nicht benennen und auch keine Angaben zu Hersteller oder Modell der Steuerungssysteme machen.

Das EFS betont, nicht direkt Ziel gewesen zu sein: Wie bei zahlreichen ebenfalls betroffenen Einzelhändlern sei der Angriff über einen externen Dienstleister für Kühltechnik erfolgt. Es ist der erste bekannte Fall in Frankreich innerhalb dieser zweiten Angriffswelle auf Steuerungssysteme und der erste, der eine Gesundheitseinrichtung trifft.

Insgesamt sind bei den jüngsten Angriffen Unternehmen in mindestens elf Ländern betroffen:

  • Belgien
  • Estland
  • Finnland
  • Frankreich
  • Deutschland
  • Irland
  • Luxemburg
  • Niederlande
  • Portugal
  • Schweden
  • Vereinigtes Königreich

Vorausgegangen war eine erste Welle, die Frankreich im Oktober traf. Dabei tauten bislang unbekannte Täter aus der Ferne Kühlgeräte ab und verdarben so Lebensmittelbestände. Ob dieselben Akteure hinter den jüngsten Angriffen stehen, ist unklar; eine Gruppe oder Organisation hat sich bislang nicht dazu bekannt.

Nachdem am Dienstag bestätigt worden war, dass auch britische Unternehmen betroffen sind, erklärten britische Behörden, sie hätten die Vorfälle keiner Gruppe zugeordnet. Ein Sprecher der belgischen Cybersicherheitsbehörde sagte, es sei „möglicherweise nie feststellbar", wer dahintersteckt.