C
月内に
フランスの血液提供機関(EFS)が利用する冷却システムの管理サービス提供業者 Coolworld がサイバー攻撃を受けました
📌 一言でいうと
フランスの血液提供機関(EFS)が利用する冷却システムの管理サービス提供業者 Coolworld がサイバー攻撃を受けました。攻撃者は冷却装置の目標温度を110度に設定し、血漿などの凍結保存製品を破壊しようとしましたが、夜間待機中の技術者が気づいたため被害は免れました。同様の攻撃がスーパーマーケットの冷凍庫でも確認されており、産業制御システム(ICS)を標的とした攻撃の傾向が見られます。
🔍該当判定
- Coolworld社の冷却設備管理サービスを利用している
- 血液製剤や医薬品などの厳格な温度管理が必要な冷凍・冷蔵設備を運用している
- 外部の保守業者がネットワーク経由で冷凍・冷蔵庫の温度設定を変更できる環境にある
上記いずれにも該当しない → 静観でOK
✅該当時の対応
産業制御システム(ICS/OT)のネットワーク分離を徹底し、異常な設定変更を検知できる監視体制を構築すること。また、外部ベンダーによるリモートメンテナンス経路の認証強化と監視を推奨します。