フランスの国家血液事業機関は、冷蔵設備プロバイダーを狙ったサイバー攻撃により、3つの施設で温度設定と霜取り（デフロスト）設定が引き上げられ、保管中の血液製剤が危険にさらされたことを確認しました。
フランス全土で採血、処理、供給を担うフランス血液事業機関（Établissement français du sang、EFS）によると、インシデントは11月2日に発生し、低温保管室の監視・制御に使うシステムに影響が及びました。
11月3日に公表された声明によると、このサイバー攻撃の標的はEFS自体ではなく、冷蔵設備の供給業者でした。
EFSは被害を受けた供給業者の名前を明らかにしていません。ただ、欧州の冷蔵設備プロバイダーであるCoolworld Rentalsは、声明で、遠隔監視ソフトウェアに関わるサイバーセキュリティインシデントにより、同社の冷蔵ユニットの一部が影響を受けたと認めました。
Coolworldによると、攻撃者はサードパーティ製コンポーネントの脆弱性を悪用しました。このコンポーネントは同社が直接管理できるものではなかったということです。
同社は「現在メディアで報じられている脆弱性は、サードパーティ供給業者のコンポーネントに関するものであり、Coolworldが直接管理できる範囲外でした」と述べています。
「影響を受けたCoolworldのユニットはごく一部にとどまり、Coolworldは迅速に対応し、適切な措置を講じました」
同社は、影響を受けた顧客と協力して対応を進めているものの、個別の案件についてはコメントしないとしています。
EFSでは、このインシデントにより、影響を受けた低温保管室の温度と霜取りのしきい値が極めて高い水準に引き上げられました。
これらの施設には、病院へ供給する前の血液製剤のほか、EFSが保管する生物学的検体が収められています。
EFSによると、監視・警報システムが温度変化を速やかに検知したため、職員は影響を受けた機器を修復するか、製品を別の冷蔵施設へ移すことができました。
EFSは声明（フランス語から翻訳）で「健康への影響は確認されておらず、血液製剤の損失も報告されていません」と説明しています。
輸血用の血漿バッグと、医薬品の製造に使う血漿については、移送または保全の措置が取られ、製品の損傷は防がれたことも確認されました。
採血と供給の業務は、中断することなく続いています。
EFSの技術チームは、フランス国家サイバーセキュリティ庁（ANSSI）および保健省と連携して対応にあたっており、冷蔵設備と温度の監視を強化しました。
今回のインシデントは、欧州各地で相次ぐ冷蔵システムへのサイバー攻撃の流れに続くものです。攻撃者は遠隔操作で温度設定を改ざんしたり、冷却を停止させる霜取り機能を作動させたりしています。
10月には、Intermarché、Carrefour Market、Monoprix、Leclerc、Super Uなど、フランスのスーパーマーケット250～350店舗とみられる店舗で、サイバー攻撃により冷蔵システムが障害を起こしました。
これらの攻撃では、ハッカーが旧版のDanfossソフトウェアを実行する冷蔵コントローラーを侵害し、自動霜取り機能を遠隔で作動させたとされています。その結果、温度が上昇し、各店舗は生鮮食品や冷凍食品の廃棄を余儀なくされました。
攻撃の標的となったのは、Danfoss AK-SM/AK-SCと、Copeland/Dixell XWEBの各冷蔵コントローラーです。いずれも冷却設備を遠隔で監視・管理するために使われています。
今月には第2波の攻撃が発生し、ベルギー、オランダ、スウェーデン、ルクセンブルク、アイルランド、エストニアの115店舗以上に影響が出ました。
冷蔵システムが完全に停止した例もあれば、温度設定を遠隔で変更された例もありました。
スウェーデンのあるスーパーマーケットでは、システムが熱を発し始めたと報じられています。別の店舗では、温度が50°C（122°F）に変更されたとの報告もありました。
ベルギーの冷蔵企業Sabcobelは以前、11月のインシデントの背後にいる攻撃者が、10月にフランスのスーパーマーケットを狙った攻撃と同じ脆弱性を悪用したと述べていました。
2025年には、米国のサイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）が、Danfoss AK-SM 8xxAコントローラーに影響する2件の脆弱性（CVE-2025-41450、CVE-2025-41451）を公表しました。
これらの脆弱性を悪用されると、攻撃者は認証を回避し、脆弱なシステム上でコマンドを遠隔実行できる可能性があります。冷蔵設備を制御下に置かれるおそれもあります。
ただし、これらの脆弱性が今回の攻撃で悪用されているかどうかは、確認されていません。
