Die KI‑Hack‑Ära: Sie benötigen nicht nur Software. Sie benötigen sichere Software.

Ein Angriff auf die französische Blutkältespeicherung zeigt, was sich geändert hat: Die Nutzlast war nicht Daten, sondern Temperatur. Im Zeitalter der KI‑Hacks verlassen Softwarefehler den Bildschirm und dringen in die physische Welt ein. Das bedeutet für jeden, der Software kauft, und wie ABN Asia dafür baut.

Im frühen November hat jemand die Kältespeicher, in denen Blutproben für den französischen nationalen Blutdienst aufbewahrt werden, neu programmiert. Die Einheiten sollten bei minus dreißig Grad Celsius stehen. Sie wurden so eingestellt, dass sie plus einhundertzehn Grad erreichen.

Eine Temperaturerhöhung wurde über Nacht von einem diensthabenden Techniker bemerkt. Das französische Gesundheitsministerium sagte, der Vorfall habe keine betrieblichen Konsequenzen, weil er entdeckt wurde. Die Details stammen aus dem französischen Wochenmagazin Le Canard enchaîné, berichtet von der Anadolu Agency.

Lesen Sie diese Geschichte zweimal, weil fast nichts darin dem mentalen Modell entspricht, das die meisten Unternehmen noch über Cyberangriffe haben.

Niemand hat eine Datenbank erpresst. Niemand hat Daten exfiltriert. Die Angreifer wollten nichts, das die Organisation besaß – sie wollten, dass die Organisation etwas verliert, das sie nicht ersetzen kann. Die Nutzlast war Temperatur. Das Ziel war ein Gefrierschrank. Der Wirkungsradius war physisch.

Was sich tatsächlich geändert hat

Seit zwanzig Jahren dreht sich das Sicherheitsthema um Informationen: Vertraulichkeit, Aufzeichnungen, Kundendaten, geistiges Eigentum. Dieses Modell ist nach wie vor wichtig, aber es ist nicht mehr das gesamte Bild und nicht mehr der schlimmste Fall.

Drei Verschiebungen haben sich unter uns bewegt.

Die Kosten für Angriffe sind zusammengebrochen. Eine Schwachstelle zu finden war früher Spezialarbeit: Code lesen, Endpunkte sondieren, einen Stack tief genug verstehen, um zu wissen, wo er brechen würde. KI‑Werkzeuge erledigen heute einen großen Teil dieser Aufklärung und Exploit‑Erstellung, schneller und günstiger, als ein Junior‑Angreifer vor ein paar Jahren es könnte. Die Ökonomie der Verteidigung beruhte früher darauf, dass Angriffe teuer waren. Diese Annahme ist weg. Wenn die Offensive billig wird, ist die einzige dauerhafte Antwort, dass die Verteidigung nicht mehr auf Obskurität, Glück oder die Geduld des Angreifers setzt.

Der Wirkungsradius ist jetzt physisch. Software sitzt nicht mehr höflich in einem Browser‑Tab. Sie öffnet Türen, gibt Medikamente aus, bewegt Geld, steuert Lagerroboter und ja, kühlt Blut. Jede dieser Verbindungen ist ein Pfad vom Netzwerk zu etwas Realem. Wenn wir ein System prüfen, lautet die erste Frage nicht mehr nur „Welche Daten können entnommen werden?“, sondern „Was kann bewirkt werden?“ Ein System, das nicht zu gefährlichen Aktionen gebracht werden kann, ist eine andere Klasse als eines, das das kann.

Der Anbieter Ihres Anbieters ist Ihre Angriffsfläche. Im französischen Fall war die Verbindung ein Wartungsauftragnehmer, der für die Lagerbehälter verantwortlich war. Niemand musste direkt in den Blutdienst einbrechen. Sie mussten nur eine Partei erreichen, die bereits legitimen Fernzugriff hatte. Das ist die unbequeme Rechnung moderner Lieferketten: Ihre Sicherheit ist das Produkt jeder Partei, die Sie erreichen kann, einschließlich derer, die Sie nie treffen, und derer, die Ihr Lieferant nie erwähnt.

Der unbequeme Teil: Die Erkennung war eine Person

Der Grund, warum diese Geschichte keine Katastrophe wurde, ist, dass ein Techniker im Dienst war und den Temperaturanstieg bemerkte.

Das ist kein Triumph der Automatisierung. Es erinnert daran, wo die letzte Verteidigungslinie tatsächlich sitzt. Alarme, Dashboards, Schwellenwerte und Anomalieerkennung sind alle nötig, und letztlich enden sie alle in einem Menschen, der um zwei Uhr morgens entscheidet, ob er eingreift.

Die meisten Organisationen entdecken das zu spät. Sie investieren in Prävention, kaufen Werkzeuge, die versprechen, Angriffe zu stoppen, und überlassen dann die Reaktion demjenigen, der zufällig wach ist. Ein Sicherheitsprogramm, das drei Fragen nicht beantworten kann, ist kein Programm:

1. Wer schaut gerade jetzt zu und was darf er ohne Rückfrage tun?
2. Wie lange würde es dauern, bis wir bemerken, dass etwas abnormal verhält?
3. Was ist unser ehrlicher Eindämmungsplan, wenn die Antwort lautet „Wir wissen es noch nicht“?

Warum gemietete Software das Risiko konzentriert

Nichts davon ist ein Argument gegen SaaS als Kategorie. Geteilte Infrastruktur ist oft sicherer als ein maßgeschneidertes System, das niemand wartet.

Aber es gibt eine reale Asymmetrie, die benannt werden muss. Wenn Sie mieten, übernehmen Sie die Sicherheitslage des Anbieters, dessen Lieferkette, dessen Patch‑Rhythmus und dessen Vorgehensweise bei Vorfallmeldungen. Sie übernehmen auch dessen Abhängigkeiten, die Sie nicht sehen und nicht prüfen können. Und wenn mehrere hundert Unternehmen dieselbe Plattform nutzen, ist ein Ausfall kein einzelner Ausfall. Es ist ein korrelierter Ausfall, alles auf einmal, am selben Nachmittag.

Das ist der ehrliche Tausch. Sie erhalten operative Reife im Austausch für Kontrolle. Was Sie nicht akzeptieren sollten, ist der Verlust von Sichtbarkeit damit.

Was „sichere Software“ tatsächlich bedeuten muss

Der Ausdruck ist fast bedeutungslos als Marketing. Er muss in Praktiken münden, die Sie prüfen können. Wenn wir ein System bewerten oder bauen, bestehen diese Fragen, die wir schriftlich beantwortet haben wollen:

Ein Threat‑Model, bevor die erste Codezeile geschrieben wird. Was schützen wir, vor wem, und was passiert mit dem Unternehmen, wenn jedes Asset verloren geht oder sich Fehlverhalten zeigt? Ein System ohne dieses Dokument ist ein Ratespiel.

Least Privilege, durchgesetzt, nicht nur dokumentiert. Jeder Service, jede Integration und jede Drittanbieter‑Integration erhält nur den minimal notwendigen Zugriff, ist begrenzt, rotiert und widerrufbar. Zugriff für Auftragnehmer ist Zugriff: Er gehört in dasselbe Inventar wie alles andere.

Mandanten‑ und Datenisolation, die getestet wird, nicht angenommen. Besonders wenn eine Instanz vielen Kunden dient, muss Isolation durch Tests verifiziert werden, nicht durch eine Werbeaussage.

Lieferketten‑Disziplin. Abhängigkeiten fest verankert, Updates geprüft und ein ehrliches Inventar dessen, was Ihre Software einbindet. Die meisten Verstöße kommen über eine Komponente, die niemand bewusst gewählt hat.

Geheimnisse, die nie im Repository, in Logs oder in Chat‑Nachrichten landen. Anmeldedaten leben in einem verwalteten Speicher, rotieren nach Zeitplan und werden nie aus Bequemlichkeit in ein Pipeline‑Log geschrieben.

Erkennung mit Verantwortlichem. Monitoring, das Alarme erzeugt, die einen benannten Menschen mit Handlungsbefugnis erreichen. Wenn niemand den Alarm besitzt, ist der Alarm nur Dekoration.

Ein schriftlicher Incident‑Response‑Plan, geübt. Was wir in der ersten Stunde tun, wer mit wem spricht, was wir Kunden mitteilen und wie wir die Wahrheit schnell sagen.

Ehrliche Offenlegung. Wenn etwas schiefgeht, kommt der Bericht vor dem Gerücht.

Keines davon ist exotisch. Alle werden routinemäßig übersprungen, weil sie sich schlecht demonstrieren lassen und weil die Kosten des Überspringens später von jemand anderem in einer schlechten Woche bezahlt werden.

Sie bekommen nicht nur Software. Sie bekommen sichere Software.

ABN Asia entwickelt Software für Organisationen, die es sich nicht leisten können, das Fallbeispiel zu sein.

Wir sind Ingenieure, keine Wiederverkäufer, daher ist Sicherheit kein Produkt, das wir am Ende eines Projekts anhängen. Sie ist die Art und Weise, wie die Arbeit erledigt wird: Threat‑Modelling vor dem Design, Least Privilege in jeder Integration, Geheimnisse in einem verwalteten Speicher statt in einem Repository, Tests, die Isolation beweisen, Monitoring mit einem Namen hinter jedem Alarm und ein schriftlicher Reaktionsplan für den Tag, an dem tatsächlich etwas schiefgeht.

Wir sagen unseren Kunden auch, wovor wir sie nicht schützen können. Wenn ein System physisches Risiko birgt, sagen wir das klar, weil ein Partner, der nur das Positive beschreibt, kein echter Partner ist.

Das ist der Unterschied, den wir verkaufen, und er ist der einzige, der in diesem Jahrzehnt zählt: Sie bekommen nicht nur Software, Sie bekommen sichere Software.

Wenn Sie ein System in Auftrag geben, das Geld, Gesundheit, Logistik oder irgendetwas, das in der realen Welt existiert, berührt, möchten wir es sehen, bevor es gebaut wird, nicht nachdem es gescheitert ist.

Kontaktieren Sie uns unter [email protected].

Über ABN Asia

KI. Banking. Netzwerksicherheit. ABN Asia wurde von Menschen mit tiefen akademischen Wurzeln und beruflicher Erfahrung in den USA, den Niederlanden, Ungarn, Japan, Südkorea, Singapur und Vietnam gegründet. Wir sind dort, wo Wissenschaft und Technologie auf Gelegenheit treffen. Mit fortschrittlichen Lösungen und fähigen Software‑Entwicklungs‑Dienstleistungen helfen wir Organisationen, zu wachsen und sich auf der Weltbühne zu behaupten. Unser Versprechen: schneller, besser, zuverlässiger und in den meisten Fällen auch kostengünstiger.

Wenn Sie IT‑Dienstleistungen, digitale Beratung, einsatzbereite Software‑Lösungen benötigen oder einfach ein Angebot einholen wollen, schreiben Sie an [email protected].

Quelle: Anadolu Agency, Bericht über Le Canard enchaîné, 4. November 2026.

Bitte beachten Sie, dass die deutsche Version von Ai unterstützt wird und daher geringfügige Fehler auftreten können.

AUTOR

Über ABN Asia: Ai-Banking-NetworkSecurity (ABN), ABN Asia wurde im Jahr 2012 gegründet und ist ein Unternehmen mit akademischem Hintergrund, das von Lehrkräften und ehemaligen Studierenden aus Ungarn, den Niederlanden, Russland, Deutschland und Japan gegründet wurde. Wir teilen eine gemeinsame Leidenschaft und eine klare Vision für Technologie, die Innovation und erstklassige Qualität für unsere Kunden bringt. Unser Motto lautet: Besser. Schneller. Sicherer. In vielen Fällen: Günstiger.

Zögern Sie nicht, uns zu kontaktieren, wenn Sie IT-Dienstleistungen, digitale Beratung, Standardsoftwarelösungen benötigen oder uns Angebotsanfragen (RFPs) senden möchten. Sie können uns unter [email protected] kontaktieren. Wir sind bereit, Ihnen bei all Ihren Technologiebedürfnissen zu helfen.

© ABN ASIA