Ing. Calogero Bono
フランス血液機関（Établissement français du sang、EFS）は、フランスで血液を採取・配送する公的機関ですが、同機関が遠隔で管理している一部の冷凍セルの制御システムへのサイバー攻撃を確認しました。週刊紙Le Canard enchaînéによると、攻撃は11月1日から2日にかけての夜に行われたとのことです。標的は機関そのものではなく、委託先の業者だったとされています。スーパーマーケットの冷蔵設備への攻撃に続くもので、問題は小売から医療へと移っています。
事実に入る前に、いくつかの用語を確認しましょう。 監視システムは、設備の温度や機能を遠隔で管理するソフトウェアです。血漿は血液の液体成分で、輸血や医薬品の製造に使われます。バイオバンクは、治療や研究のために生体試料を保管する施設です。ANSSIはフランスの情報セキュリティ庁です。遠隔アクセスは、設置場所の外から機器に接続する仕組みです。
フランスの血液銀行で何が起きたのか？
DDayによると、Canard enchaînéの報道を受けて、EFSはBFMTVに事件を認めました。機関は、健康被害も製品の損失もないと主張しています。
Cybersecurity360によると、3か所の拠点が被害を受けました。攻撃者は温度設定と霜取りの指令を書き換えたとされています。
実際に標的になったのは誰か？
EFSは、自らが直接攻撃されたわけではないと説明しています。事件は、機関の「一部の拠点」に設置された委託先の監視システムに関わるものとみられています。
Canardは標的として、冷蔵コンテナの保守を担当する企業Coolworldを挙げています。同紙は主に、フランス東部のブルゴーニュ＝フランシュ＝コンテを取り上げています。
これはサプライチェーンの典型的な構図です。標的は病院ではなく、その設備を管理する事業者であり、フランス保健省は関係機器の遠隔アクセスを無効化しました。
どのような温度に設定されていたのか？
冷凍セルは-30°Cに保たれていましたが、Canardによると110°Cに到達するようプログラムされていたとのことです。EFSは実際に到達した温度を明らかにしていません。
HDblogは、これほどの温度変化があれば血液や血漿の入った袋が使えなくなると伝えています。冷凍セルには、病院への配送を待つ製品、バイオバンク向けの試料、そして公的な医薬品製造機関LFBに送られる血漿が保管されていました。
EFSはどのように対応したのか？
機関によると、アラームによって異常はただちに検知されました。状況に応じて、機器は管理下に戻されたか、停止され、製品は他のセルに移されました。
フランス保健省は、関係機器への遠隔アクセスを無効化したと発表しました。EFSはANSSIと連携しています。
スーパーマーケットとの関連は明らかです。ヨーロッパのスーパーマーケットを襲った新たな攻撃の波についても取り上げました。Cybersecurity360によると、スーパーマーケットへの攻撃はNoName057(16)とZ-Pentestが犯行声明を出していますが、EFSへの攻撃については声明がないとのことです。
知っておくべき制約
多くの点がまだ確認されていません。技術的な調査によって、攻撃の経路、関係する機器の数、冷凍セルを安全に再稼働できる時期を明らかにする必要があります。110°Cという温度はEFSではなくCanardの報道によるものです。今回の件とスーパーマーケットへの攻撃との直接の関連は証明されていませんが、10月の攻撃から約3週間後に起きています。情報源によって対象施設の数も異なり、Cybersecurity360は3か所としています。
デジタル業務に携わる人への影響
医療でも小売でも、接続された設備を管理する人は、委託先を経由するリスクも考慮する必要があります。保守を担当する業者に、どのような遠隔アクセスが存在し、誰が使っているのかを確認してください。不要なアクセスは、フランス国防省が行ったように無効化しましょう。温度アラームが監視システムとは独立して作動するかも確かめてください。イタリアの指針については、接続された設備を管理する人への影響と対応策をご覧ください。
私たちの見解
最も深刻なのは110°Cという数字ではなく、機関の外にある弱い一点が攻撃の足がかりになったことです。EFSは直接攻撃されていないと主張しており、技術的にはその通りですが、血漿にとってはほとんど意味がありません。遠隔保守を攻撃対象ではなく契約上の細部として扱い続ける限り、同様の事件は繰り返されるでしょう。アラームが機能したことは良い知らせです。ただし、それでシステムが安全だという証拠にはなりません。より緩やかな攻撃であれば、見過ごされた可能性があるからです。
よくある質問
血液は失われたのですか？
EFSによると、失われていません。機関は健康被害も製品の損失もないとしています。ただし、この説明はまだ独立した調査で検証されていません。
EFSは直接ハッキングされたのですか？
EFSによると、直接ではありません。事件は一部の拠点に設置された委託先の監視システムに関わるものです。Canardは被害を受けた企業としてCoolworldを挙げています。
冷凍庫の温度はどこまで上がったのですか？
確認されていません。Canardは、-30°Cの設定から110°Cに達するようプログラムされていたと報じています。EFSは実際に到達した温度を明らかにしていません。
攻撃はいつ行われたのですか？
Canard enchaînéによると、11月1日から2日にかけての夜です。フランスのスーパーマーケットへの10月の攻撃から約3週間後のことです。
イタリアにも関係がありますか？
直接の関係はありません。EFSへの攻撃はフランスで起きました。一方、スーパーマーケットへの攻撃はイタリアにも波及しており、Cybersecurity360はイタリアの医療安全への影響に言及しています。
今後数週間で遠隔アクセスについて確認すべきこと
フランスの調査によって、これが単発の事件なのか、再現可能な手口なのかが明らかになるでしょう。現時点では、技術的な裏付けが重要です。
- ANSSIによる攻撃経路と関係機器数の調査結果を追ってください。
- スーパーマーケットへの攻撃と関連する犯行声明が出ていないかを確認してください。
- 設備の委託先に、最新で検証可能な遠隔アクセスの記録を提出するよう求めてください。
