B
今週中
フランスの国家血液機構（EFS）の3施設で、サードパーティのサプライヤー経由で冷蔵設備の温度制御システムが攻撃され、設定が書き換えられました
📌 一言でいうと
フランスの国家血液機構（EFS）の3施設で、サードパーティのサプライヤー経由で冷蔵設備の温度制御システムが攻撃され、設定が書き換えられました。また、フランスの銀行Crédit Mutuel Arkéaや台湾の永豐銀行でも、サプライチェーンの脆弱性を突いた不正送金被害が発生しています。欧州ネットワーク安全局（ENISA）は、Danfoss製冷凍コントローラーの脆弱性を指摘し、警戒を呼びかけています。
🏢影響範囲
フランスの医療・金融機関、台湾の金融機関、およびDanfoss製冷凍コントローラーを利用する組織
✅該当時の対応
サードパーティ製管理システムのアクセス権限を最小限に制限し、多要素認証を導入すること。特に産業用制御システム（ICS）や冷凍設備などのIoT機器において、最新のファームウェアへの更新を徹底してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Danfoss製冷凍コントローラーの脆弱性およびサプライチェーン攻撃への対応について
お疲れさまです。欧州およびアジアで発生しているサプライチェーン攻撃に関する情報共有です。
■ 概要
フランスの血液機構や金融機関において、サードパーティのサプライヤーや管理システムを経由した不正アクセスおよび設定変更、不正送金が発生しています。特に、Danfoss製の冷凍コントローラーにおいて、公開ネットワーク上の約80%が脆弱性を持つ旧版ファームウェアを使用しているとの報告があります。
■ 影響範囲
- Danfoss製冷凍コントローラー（旧版ファームウェア）
- サードパーティ製管理システムを利用している設備・インフラ
■ 対応手順
1. 自社環境でDanfoss製コントローラーを使用しているか確認し、最新ファームウェアへアップデートしてください。
2. 外部ベンダーがアクセスする管理用アカウントの権限を再点検し、不要な権限を削除してください。
3. 異常な温度変化や設定変更を検知できる監視アラートが正常に動作しているか確認してください。
■ 参考情報
- ENISA (European Union Agency for Cybersecurity) 声明
対応優先度: 中
対応期限: 速やかに確認
お疲れさまです。欧州およびアジアで発生しているサプライチェーン攻撃に関する情報共有です。
■ 概要
フランスの血液機構や金融機関において、サードパーティのサプライヤーや管理システムを経由した不正アクセスおよび設定変更、不正送金が発生しています。特に、Danfoss製の冷凍コントローラーにおいて、公開ネットワーク上の約80%が脆弱性を持つ旧版ファームウェアを使用しているとの報告があります。
■ 影響範囲
- Danfoss製冷凍コントローラー（旧版ファームウェア）
- サードパーティ製管理システムを利用している設備・インフラ
■ 対応手順
1. 自社環境でDanfoss製コントローラーを使用しているか確認し、最新ファームウェアへアップデートしてください。
2. 外部ベンダーがアクセスする管理用アカウントの権限を再点検し、不要な権限を削除してください。
3. 異常な温度変化や設定変更を検知できる監視アラートが正常に動作しているか確認してください。
■ 参考情報
- ENISA (European Union Agency for Cybersecurity) 声明
対応優先度: 中
対応期限: 速やかに確認
Subject: [Security Advisory] Danfoss Refrigeration Controller Vulnerabilities and Supply Chain Attacks
Dear IT/Security Team,
We are sharing information regarding recent supply chain attacks affecting healthcare and financial institutions in Europe and Asia.
■ Overview
Cyberattacks targeting the French National Blood Establishment (EFS) and several banks (Crédit Mutuel Arkéa, SinoPac Bank) have been observed, where attackers leveraged third-party supplier vulnerabilities to gain unauthorized access. Specifically, ENISA reports that approximately 80% of Danfoss refrigeration controllers exposed on the public internet are running outdated firmware with known vulnerabilities.
■ Scope
- Danfoss Refrigeration Controllers (Outdated firmware)
- Infrastructure relying on third-party management platforms
■ Action Items
1. Identify any Danfoss controllers within the environment and update them to the latest firmware version.
2. Review and restrict access permissions for third-party vendor accounts, implementing the principle of least privilege.
3. Verify that monitoring and alerting systems for critical infrastructure (e.g., temperature controls) are functioning correctly.
■ Reference
- ENISA (European Union Agency for Cybersecurity) Statement
Priority: Medium
Deadline: Immediate review
Dear IT/Security Team,
We are sharing information regarding recent supply chain attacks affecting healthcare and financial institutions in Europe and Asia.
■ Overview
Cyberattacks targeting the French National Blood Establishment (EFS) and several banks (Crédit Mutuel Arkéa, SinoPac Bank) have been observed, where attackers leveraged third-party supplier vulnerabilities to gain unauthorized access. Specifically, ENISA reports that approximately 80% of Danfoss refrigeration controllers exposed on the public internet are running outdated firmware with known vulnerabilities.
■ Scope
- Danfoss Refrigeration Controllers (Outdated firmware)
- Infrastructure relying on third-party management platforms
■ Action Items
1. Identify any Danfoss controllers within the environment and update them to the latest firmware version.
2. Review and restrict access permissions for third-party vendor accounts, implementing the principle of least privilege.
3. Verify that monitoring and alerting systems for critical infrastructure (e.g., temperature controls) are functioning correctly.
■ Reference
- ENISA (European Union Agency for Cybersecurity) Statement
Priority: Medium
Deadline: Immediate review