フランスのプラズマ冷蔵倉庫がサイバー攻撃を受けた。ハッカーは冷却システムを110℃に設定し、スタッフが血漿を緊急に移送した。

要約:

フランスの血液庁EFSの冷凍機器サプライヤーがサイバー攻撃を受けた。この攻撃は、フランスの複数の場所にあるEFSのプラズマ冷蔵倉庫に影響を与えた。攻撃者は一部の冷蔵倉庫の目標温度をマイナス 30 ℃ から 110 ℃ に引き上げました。監視および警報システムが異常を適時に検出し、スタッフが血漿を緊急に移送するか、保管されている血漿を適切に保護しました。

フランスや他のヨーロッパ諸国のスーパーマーケットの冷蔵設備も以前に攻撃を受けました。攻撃者は遠隔操作で冷凍装置の霜取り機能をオンにし、温度をマイナス18℃から50℃まで上昇させました。冷凍が必要な製品の多くは溶けて劣化し、廃棄せざるを得ませんでした。

この攻撃は現地時間 11 月 1 日の夜から 11 月 2 日にかけて発生し、EFS の冷凍機器のサプライヤーである CoolWorld に影響を与えました。攻撃者は脆弱性を利用して、冷蔵倉庫の監視および制御システムの温度と霜取りのしきい値をリモートで変更しました。

元々、これらの冷蔵倉庫の放置温度はマイナス 30°C でしたが、ハッカーによって 110°C に変更されました。改造された EFS の監視および警報システムは異常をすぐに検出し、スタッフはその後、高温によるプラズマの破壊を防ぐためにプラズマを移送するための緊急措置を講じました。

これらの冷蔵倉庫は主に輸血に使用される血漿、医薬品の分離、処理、製造に使用される血漿を保管します。この機関は、フランス国内での血液の収集、調製、配布も担当しています。 EFSはその後、健康への影響は検出されず、血液製剤の損失もなかったとの声明を発表した。

この事件以前にも、フランスや他の欧州諸国のスーパーマーケットの冷蔵設備が相次いでサイバー攻撃を受けていた。攻撃者は冷蔵庫や冷凍庫に遠隔から干渉し、一部のスーパーマーケットの店舗で食品を腐敗させ、影響を受けた製品を廃棄する必要がありました。

フランスのサイバーセキュリティ機関は、安全な暗号化された VPN または保護されたネットワークを介して冷凍装置に接続し、ファームウェアのアップデートをインストールし、パスワードを変更するようオペレーターにアドバイスしています。しかし、今回は医療血液銀行までが攻撃されるとは予想外でしたし、その性質は非常に悪かったです。

現在、フランスのサイバーセキュリティ局、フランス警察、フランス保健省がこの問題の捜査を開始している。しかし、この記事の公開時点では、関連事件の責任者であると発表したハッカーはおらず、ハッカーの攻撃の目的も不明です。