Lagebuch · Unternehmenseintrag
Moderates Risiko·1 dokumentierter Vorfall·zuletzt 06.11.2026·Gefährdungsindex 44/100

Coolworld: Cybervorfälle & Chronik

Organisation
Coolworld
Branche / Sektor
IT und Dienstleister
Dokumentierte Vorfälle
1 Erwähnung
Letztes Ereignis
06.11.2026 · Cyberangriff auf Frankreichs Blutversorgung abgewehrt
Angriffsart / Vektor
Schwachstelle · Exponierter Dienst
Status
Eingedämmt
Stellungnahme
Noch ausstehend

Was passiert ist: In der Nacht vom 01. auf den 02.11.2026 manipulierten Unbekannte aus der Ferne die Sollwerte der Kälterraum-Steuerung an drei Standorten der französischen Blutbank EFS; als Ziel gilt laut „Canard enchaîné“ der Kühltechnik-Dienstleister Coolworld. Die EFS bestätigte, dass ein „Anbieter von Kühlgeräten“ Opfer eines Cybersicherheitsvorfalls wurde; Coolworld sprach von einer Schwachstelle in einer Drittkomponente und einer begrenzten Zahl betroffener Einheiten. Alarmsysteme und ein diensthabender Techniker verhinderten nach Angaben der EFS jeden Verlust von Blutprodukten; eine Täterzuschreibung gibt es bis zum 06.11.2026 nicht.

Chronik des Falls

Zeitleiste der Vorfälle & Artikel

Was passiert ist

In der Nacht vom 01. auf den 02.11.2026 veränderten Unbekannte aus der Ferne die Sollwerte der Überwachungs- und Steuerungssysteme von Kälteräumen an drei Standorten der französischen Blutbank EFS; nach Recherchen des „Canard enchaîné“ war der Kühltechnik-Dienstleister Coolworld Ziel des Angriffs, die EFS bestätigte einen Cybersicherheitsvorfall bei einem „Anbieter von Kühlgeräten“. In den betroffenen Räumen lagerten Plasmapäckchen für Transfusionen und Plasma für die Arzneimittelherstellung. Alarmketten der EFS und ein diensthabender Techniker brachten die Anlagen unter Kontrolle bzw. legten sie still; ein Verlust von Blutprodukten trat laut EFS nicht ein.

Betroffene Technologie und Umgebung

Fernsteuerbare Überwachungs- und Steuerungssysteme für Kälteräume (Temperatur- und Abtau-Sollwerte), erreichbar über öffentlich zugängliche Adressen, im Betrieb an drei EFS-Standorten. Coolworld zufolge liegt die Schwachstelle in einer Komponente eines Drittanbieters, die das Unternehmen nicht unmittelbar kontrolliert.

Auswirkung

betroffene Kälterraum-Anlagen der EFS
3 Standorte
Verlust an Blutprodukten laut EFS
0
Was wir wissen — und was nicht
  • In der Nacht vom 01. auf den 02.11.2026 wurden an drei EFS-Standorten die Sollwerte der Kälterraum-Überwachung und -Steuerung aus der Ferne auf sehr hohe Werte verändert.
  • Die EFS bestätigte, dass ein „Anbieter von Kühlgeräten“ Opfer eines Cybersicherheitsvorfalls wurde; laut Recherchen des „Canard enchaîné“ handelt es sich um Coolworld.
  • Coolworld erklärte, die Schwachstelle betreffe eine Komponente eines Drittanbieters und nur eine begrenzte Zahl von Einheiten.
  • Laut EFS wurde keine gesundheitliche Auswirkung festgestellt und es ging kein Blutprodukt verloren; Blutspende und Auslieferung liefen ohne Unterbrechung.
  • Ob die Angreifer neben den Steuerungssystemen auch Zugriff auf Daten erlangten
  • Wie viele Kunden und Einheiten von Coolworld insgesamt betroffen sind
  • Urheberschaft des Angriffs – offiziell keine Zuschreibung, Sekoia sieht keine technischen Belege für russischsprachige Gruppen
  • Ob Coolworld oder die EFS ein Ermittlungsverfahren bzw. eine Behördenmeldung ausgelöst haben
Stellungnahme des UnternehmensNoch ausstehend

Eine Stellungnahme des Unternehmens liegt bislang nicht vor. Sobald eine Stellungnahme hinterlegt ist, erscheint sie hier im Wortlaut. Einträge werden nicht gegen Zahlung entfernt oder verändert.

Stellungnahme hinterlegen

So werden Angaben des Unternehmens gekennzeichnet
Selbsteinschätzung des Unternehmensdurch #derimeter nicht technisch geprüft · Index unverändert bis zur Turnus-Auswertung
Abschlussmaßnahmen & Nachweise geprüftdurch #derimeter Analysten, mit Datum · Index neu bewertet
Trust-Center-Profil · Analysten geprüftLogo und Sicherheits-Porträt im Kopf, Zertifikate-Tresor, Live-Siegel