フランス当局、国の血液供給を狙ったサイバー攻撃を調査

当局は、フランスの民間向け血液供給を統括するフランス血液機構（EFS）の冷蔵設備サプライヤーを狙ったサイバー攻撃を調査しています。

EFSによると、身元不明のハッカーが、EFSの3拠点の低温保管室で温度制御を操作しました。温度と霜取りのしきい値が非常に高い値に引き上げられていました。 

EFSの監視システムとアラームがこの不審な動きを検知し、職員が制御を取り戻しました。EFSによれば、保管されていた血液製剤は他の施設へ移送され、品質には影響がなかったということです。 

対象となった製剤には、輸血用の血漿のほか、分画と呼ばれる工程を経て医薬品の開発に使われる血漿も含まれていました。 

EFSの技術チームは、フランス国家サイバーセキュリティ庁（ANSSI）および保健省と連携して対応にあたっています。 

この攻撃は、一連の類似した攻撃に続くものです。これまでの攻撃では、ハッカーがスーパーマーケットの冷蔵庫を過熱状態の霜取りサイクルに切り替え、数百万ドル相当の青果物や乳製品などの食品が傷みました。 

最初の攻撃は10月にフランスの数百店舗のスーパーマーケットで発生し、第2波は複数の欧州諸国の食料品店を標的にしました。米軍も同様の攻撃を調べています。陸軍などの食料品店（コミッサリー）6拠点以上で「停止」が報告されたためです。 

フランス当局は、攻撃について調査中であることを認め、今後の再発を防ぐための対策を進めているとしています。 

ANSSIの広報担当者は木曜日、Cybersecurity Diveに次のように述べました。「10月中旬のインシデント以降、ANSSIは調査を進めるとともに、この事案の影響を受けうるあらゆる業界と連携し、予防措置と復旧措置が協調して実施されるよう取り組んでいます」

ANSSIによると、Danfoss AK-SMおよびAK-SCシリーズのコントローラーに加え、Copeland xwebおよびDixell xwebコントローラーが侵害された事例を把握しています。同庁は、これらの機器の脆弱性に関する注意喚起を出し、セキュリティチームに対して、これらの機器をインターネットに公開しないよう保護することを促しました。数千台の機器が依然としてインターネット上に露出しており、攻撃者から見える状態にあります。 

Clarotyの研究者は8月、Danfossのコントローラーに存在する重大な欠陥をまとめた報告書を公開しました。この欠陥を悪用されると、ハッカーが遠隔でコードを実行し、温度をはじめとする主要機能を操作できる恐れがあります。

米国では、医療情報共有分析センター（Health-ISAC）が、攻撃のリスクの可能性を警告する勧告を会員向けに送付したと、同団体の最高セキュリティ責任者であるErrol Weiss氏は述べています。