仏血液保管施設に不正アクセス、冷凍設定を改ざん

EFSは被害を受けた業者名を明らかにしていないが、欧州企業のCoolworld Rentalsが攻撃を受けたことを認めた。同社は短い声明で、第三者製コンポーネントの欠陥を突かれて冷却ユニットに侵入されたと述べた。血液と血漿の損失はなく、採取・配送の業務も中断しなかったとしている。

欧州で相次ぐ冷凍設備への攻撃

これまでのところ、犯行声明を出したグループはない。フランスのANSSI、スウェーデンの国家サイバーセキュリティセンター、ベルギー連邦検察が調査しているが、背後にいる者は特定されていない。数日前にはフランスの数百のスーパーとオランダの店舗が被害を受け、大量の食品が廃棄に追い込まれていた。

多くの事例では、Danfoss、Copeland、Dixellといったブランドの旧式リモートモジュールやコントローラーの脆弱性が悪用されている。これらはインターネットに接続されていたが、必要なソフトウェア更新が適用されていなかった。弱いログイン情報や、もはやセキュリティパッチが提供されないシステムへのリモートアクセスも、リスクを高めている。

2025年には米CISAが、Danfossのコントローラーにリモートでのコマンド実行や認証回避を許す2件の脆弱性があると公表した。同社は修正し、最新のファームウェアへの更新を推奨したが、今回被害に遭った冷却事業者の多くは対応していなかった。