ハッカー、フランスの血液バンクの冷却システムを攻撃

何が起きたのか

ハッカーが、冷却装置を提供する会社のシステムを攻撃しました。その装置は、フランスの血液サービス（EFS）の保管庫を冷やすために使われていました。11月2日にサイバー攻撃を受け、保管温度が一気に上がりました。攻撃を受けたのは、ブルゴーニュ＝フランシュ＝コンテ地域の3か所です。夜勤のスタッフが異常な熱に気づき、技術チームが検体が傷む前に直しました。

主な数字と事実

• 保管温度は-30°Cから110°Cまで上がった
• 新鮮凍結血しょうは-25°C以下で保管する必要がある
• 攻撃を受けたのは3か所
• 11月1日と2日には、ヨーロッパ数か国のスーパーの冷蔵庫や冷凍庫が最大50°Cまで上げられた

ちょっと待って、血しょうとは？

血しょうは、血液の液体の部分です。大量に出血した人や、多くの血を失った人に医師が使います。凍った血しょうは、とても冷たい状態を保つ必要があります。温度が高いまま長く置かれると、安全に使えなくなることがあります。多くの冷却装置はインターネットにつながっていて、技術者が遠くから点検や修理をできるようになっています。そのため、攻撃を受けやすくなっています。

なぜ大事なのか

この事件は、医療に使う物資もハッカーに狙われうることを示しています。インターネットにつながった冷却システムを狙う攻撃の一つでもあり、以前にはヨーロッパのスーパーやフランスの多くの食料品店も被害を受けました。専門家は、古いソフトウェアを使っている装置が多く、それがハッカーの侵入口になっていると指摘しています。

今後注目すべき点

• フランスのサイバーセキュリティ機関と保健省による調査の結果
• 攻撃を受けた施設の血しょうを廃棄する必要があるかどうか
• 冷却装置の会社が、外部のソフトウェアの弱点を見つけて直すかどうか
• 重要なサービスは、重要なシステムへのインターネット接続を切るべきだという専門家の助言