フランスで唯一の民間採血・輸血機関であるフランス血液機構（EFS）の冷却設備プロバイダーを狙ったサイバー攻撃を受け、3つの血液バンクが、保冷室で発生した破壊的になりかねない温度上昇を検知し、元に戻しました。
監視システムが異常を早期に捕捉
EFSは火曜日、声明で次のように述べました。「今回のサイバーセキュリティインシデントでEFSが直接標的になったわけではありませんが、異常が報告されました。プロバイダーのソリューションを導入している保冷室で、運転パラメータが変更されていたのです。具体的には、温度と霜取りのしきい値が非常に高い温度に設定されていました」
保冷室は、血液バンクが血液や血漿を保管する場所です。これらはEFSを通じて、フランス全土の約1,900の医療施設に供給されます。
EFSは「EFSの監視・警報システムによって、これらの異常を迅速に特定し、必要な措置を講じることができました。そのため、検体や血液製剤に変質は生じていません」と説明しています。
EFSは、血液製剤は他の施設に移され、採血と供給への影響はないとしています。
EFSは「EFSの技術チームは総力を挙げて対応しており、フランス国家サイバーセキュリティ庁（ANSSI）および保健省と連携しています。全設備の稼働状況と温度の監視も強化しました」と述べています。
冷却設備を狙う広範な攻撃の一環か
EFSによると、社名が明らかになっていない設備プロバイダーが被害を受けたのは2026年11月2日です。同じ頃、欧州のスーパーマーケットの冷却ユニットを狙う最新のサイバー攻撃の波が明るみに出ていました。
当初の報告では、ベルギー、ルクセンブルク、スウェーデン、フィンランド、アイルランド、エストニア、オランダのスーパーマーケットが影響を受けたとされています。ポルトガルとルーマニアの一部店舗も標的になりました。
攻撃の背後にいるのが誰なのかは、まだわかっていません。
サイバーデセプションおよび脅威インテリジェンス企業Lupovisの最高経営責任者（CEO）、Xavier Bellekens氏によると、同社は10月20日から、Danfoss AK-SM冷却コントローラーのセンサーを狙った認証試行を観測しました。
Bellekens氏はHelp Net Securityに対し、認証試行の発信元は、これまでにバレットプルーフ・ホスティングに分類され、ロシア系の攻撃者が使用してきたASN（自律システム番号）だったと語りました。
同氏は「攻撃者の大半は、公開されている工場出荷時のデフォルト認証情報を使って認証を試みていました」と付け加えています。探りを入れる動きは10月30日まで続きました。できるだけ多くの機器を侵害し、大規模で同期した攻撃に備える狙いがあったとみられます。
翻訳元: https://www.helpnetsecurity.com/2026/11/04/cyberattack-hits-french-blood-banks/
