Lagebuch · Unternehmenseintrag
Moderates Risiko·1 dokumentierter Vorfall·zuletzt 06.11.2026·Gefährdungsindex 45/100

Établissement français du sang: Cybervorfälle & Chronik

Organisation
Établissement français du sang
Sitz
Ausland
Branche / Sektor
Gesundheitswesen
Dokumentierte Vorfälle
1 Erwähnung
Letztes Ereignis
06.11.2026 · Cyberangriff auf Frankreichs Blutversorgung abgewehrt
Angriffsart / Vektor
Lieferkette · Dienstleister
Status
Eingedämmt
Stellungnahme
Noch ausstehend
Größe
über 5.000 Mitarbeitende
Chronik des Falls

Zeitleiste der Vorfälle & Artikel

Betroffene Technologie und Umgebung

Fernwartbare, öffentlich erreichbare Steuerungs- und Überwachungssysteme für tiefgekühlte Kälteräume (Plasmalagerung) an drei EFS-Standorten, betrieben über einen beauftragten Kühltechnik-Dienstleister; nach Angaben von Coolworld war eine Komponente eines Drittanbieters betroffen.

Auswirkung

betroffene Standorte der Blutbank
3
belieferte Krankenhäuser und Einrichtungen
über 1.900
Verlust an Blutprodukten nach EFS-Angaben
0
Was wir wissen — und was nicht
  • Angriff in der Nacht vom 1. auf den 2. November 2026 auf die Kälterraum-Steuerung an drei EFS-Standorten
  • Temperatur- und Abtau-Schwellen wurden aus der Ferne auf sehr hohe Werte angehoben; die von Medien genannten 110 Grad Celsius bestätigte die EFS nicht
  • Nach EFS-Mitteilung keine gesundheitliche Auswirkung und kein Verlust von Blutprodukten; Blutspende und Auslieferung liefen ohne Unterbrechung
  • Die EFS arbeitet nach eigenen Angaben mit der französischen Cybersicherheitsbehörde ANSSI und dem Gesundheitsministerium zusammen
  • Ob die Angreifer neben den Steuerungssystemen auch Zugriff auf Daten erlangten
  • Urheberschaft des Angriffs – offiziell keine Zuschreibung
  • Genaue Höhe der manipulierten Sollwerte und Zahl der betroffenen Anlagen
  • Ob die Justiz ein Ermittlungsverfahren eröffnet
Stellungnahme des UnternehmensNoch ausstehend

Eine Stellungnahme des Unternehmens liegt bislang nicht vor. Sobald eine Stellungnahme hinterlegt ist, erscheint sie hier im Wortlaut. Einträge werden nicht gegen Zahlung entfernt oder verändert.

Stellungnahme hinterlegen

So werden Angaben des Unternehmens gekennzeichnet
Selbsteinschätzung des Unternehmensdurch #derimeter nicht technisch geprüft · Index unverändert bis zur Turnus-Auswertung
Abschlussmaßnahmen & Nachweise geprüftdurch #derimeter Analysten, mit Datum · Index neu bewertet
Trust-Center-Profil · Analysten geprüftLogo und Sicherheits-Porträt im Kopf, Zertifikate-Tresor, Live-Siegel