仏血液機関EFSの冷凍庫がハッキング、110℃に設定

早期発見で被害を回避

EFSによると、当直の技師が夜間に冷蔵室の温度上昇に気付き、検体が熱で損なわれる前に対応した。保健省は、状況が早期に把握されたため業務への影響はないと説明している。輸血や患者への影響もなかった。被害を受けた冷凍庫には輸血用の冷凍血漿が保管されていた。EFSの職員は、これほどの高温では抗体が破壊され、輸血できなくなると述べている。

スーパーへの攻撃と同じ手口

今回の手口は、10月中旬にフランスで起きた攻撃を想起させる。このときは全国数百のスーパーの冷蔵庫が乗っ取られ、温度が最大50℃まで上昇した。ANSSI(国家情報システムセキュリティ庁)は、攻撃者が「初歩的な防御の欠陥」を突いたと指摘している。

EFSへの攻撃は、ベルギー、ルクセンブルク、スウェーデンなど欧州各国でスーパーの冷蔵庫数百台が再び被害に遭った夜と同じ日に起きた。現時点で両者の関連を示す証拠はないが、偶然とは考えにくい面もある。

セキュリティ専門家にとっては想定内だった。Filigranのサミュエル・アシーヌCEOは、スーパーの冷蔵庫を制御する機器は病院の薬局や検査機関、物流倉庫にも使われていると指摘していた。HarfangLabのピエール=アンリ・ポワレ氏も、リスクは小売業にとどまらないと述べている。