本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]
フランス血液機構（EFS）の冷蔵設備管理委託先が2026年11月2日（現地時間）にサイバー攻撃を受け、EFSの3施設で血漿などを保管する冷蔵・冷凍設備の温度・霜取り設定が改変された。監視装置が異常を早期に検知し、職員が製剤を移送・保全したため、血液製剤の損失や健康被害は確認されていない。献血の受け入れと製剤の供給も継続している。
冷蔵室の温度・霜取り設定を改変、警報が異常検知
攻撃は11月1日夜から2日未明にかけて発生した。EFSによると、冷蔵設備の管理を委託する事業者がサイバー攻撃を受け、3施設の冷蔵室を監視・制御するシステムに影響が及んだ。EFSそのものが直接の攻撃対象となったわけではないという。
設備では、温度と霜取りの設定値が極めて高い水準に変更された。仏週刊紙Le Canard enchaînéは、通常はマイナス30℃に設定されていた設備の設定値が110℃に書き換えられたと報じた。ただし、これは設定値に関する情報であり、庫内や血液製剤の実測温度が110℃に達したことを示すものではない。
対象設備には、輸血用の血漿や医薬品製造用の血漿が保管されていた。EFSの監視・警報システムが異常を早期に検知し、職員が製剤や検体を保全した。ロイターによると、警報を受けた職員は、影響を受けた設備と接続していない別の冷蔵設備へ製剤を移した。EFSは血液製剤の損失や健康被害は確認されておらず、採血と供給の業務も中断していないとしている。
影響設備の遠隔アクセスを遮断、攻撃方法を調査
フランス保健省は11月4日、状況を制御下に置き、影響を受けた冷蔵設備への遠隔アクセスを遮断したと説明した。攻撃方法や影響設備の範囲、安全に運用を再開できる条件と時期について、当局による調査が続いている。
設備供給会社Coolworldも11月4日、冷却設備の遠隔監視ソフトウェアに関するサイバーセキュリティ事案を認めた。同社は影響が及んだ自社設備は限られた台数だったと説明し、報じられた脆弱性は第三者が供給した部品に関係し、自社の直接管理の範囲外だったとの立場を示している。
ロイターによると、同時期にはスウェーデンやベルギーを含む欧州8カ国のスーパーでも冷却設備へのサイバー攻撃が発生し、大量の食品が廃棄された。ただし、これらの攻撃とEFSの事案について、攻撃主体や侵入経路が共通しているかどうかは確認されていない。
参考・出典
- French blood banks hit alongside cyberattack on European supermarkets
- Cyberattack hits French blood bank site but no blood products are compromised
- Cybersecurity update
- Cyberattack disrupts blood storage refrigeration systems in France
- Des frigos de l’Etablissement français du sang à leur tour victimes d’une cyberattaque
- French blood banks hit alongside cyber attack on European supermarkets
- Accueil | Établissement français du sang
