分析
フランス血液事業団にサイバー攻撃：血漿保管3拠点で温度の上限が引き上げられたが、失われた製品はなし
フランス血液事業団は、血漿保管3拠点の温度上限が引き上げられたが製品の損失はないと述べる。標的は冷却機器の供給業者だった。
2026年11月2日（月）、フランス血液事業団（EFS）の血漿用低温保管3拠点で、温度設定と霜取り設定の上限が極端な水準まで引き上げられた。EFSは、失われた血液製剤はなく、健康への影響も確認されていないと述べている。警報が異常を早期に検知したためだ。攻撃を受けたのはEFSそのものではなく冷却機器の供給業者である。11月5日時点で犯行声明はなく、スーパーマーケットへの攻撃との関連を示す根拠もない。
要点
- 確認されていること：11月2日に血漿用低温保管3拠点が影響を受け、温度設定と霜取り設定が引き上げられた。EFSによれば失われた製品はない。
- 示されている原因：攻撃は冷却機器の供給業者を狙った。CBS News（AP）によれば、この業者のCoolworldは第三者のコンポーネントに原因があるとしている。
- 110℃という数字：Le Canard enchaînéが報じたもので、要求された設定値であり、実測温度ではない。
- 不明な点：実行者、正確な手口、10月の攻撃との関連。
EFSの拠点で何が起きたのか
EFSは11月3日（火）夜に声明を出し、保健省は11月4日（水）に事案を確認した。CBS News（AP）とCNBCが伝えるこれらの発表によれば、血漿用冷蔵室3か所の温度設定と霜取り設定が極めて高い値にされた。これらの設備は、医療機関へ届ける前の血液製剤と、EFSのバイオバンク向けの検体を保管している。
対象となった製品は、輸血用の血漿バッグと医薬品の製造に使う血漿だった。いずれも移送されるか、安全が確保された。監視・警報システムが異常を速やかに検知したため、対応する時間があった。EFSは、採血と配送は中断されておらず、全設備で温度監視を強化したと述べている（technology.org）。
当初の報道は、輸血の安全性監視のために保管されている提供者の検体だけに触れていた。その後、EFSは輸血用の冷凍血漿も関係していたとLe Canard enchaînéに伝えた（Cyber Security News）。
標的は誰で、第三者のコンポーネントについて何が言われているのか
CNBCによれば、EFSは直接の標的ではなかった。外部の事業者が運用し、EFSの製品を収めた冷却機器が3拠点で侵害された。CBS News（AP）によれば、攻撃は供給業者Coolworldを狙ったもので、同社はLe Canard enchaînéが名指ししていた。Coolworldは、第三者のコンポーネントに原因があり、影響を受けたのは限られた台数で、対策を取っていると述べている。このコンポーネントや脆弱性についての技術的な説明は見つからなかった。
温度について、Le Canard enchaînéは設定が約−30℃から110℃に変えられたと報じている。Cyber Security Newsは、これは制御システムに要求された設定値であり、冷凍庫の内部や血漿バッグがその温度に達したことの証明にはならないと強調する。同じ情報源によれば、新鮮凍結血漿は−25℃以下で保管する必要があり、上昇が長引けば輸血に使えなくなる可能性がある。迅速な検知が重要なのはそのためだ。
スーパーの冷蔵庫への攻撃との関係は
メディアはこの事案を一連の攻撃の中に位置づけている。10月11日から12日にかけての夜、フランスの数百のスーパーで冷却設備が乗っ取られ、温度は最大50℃まで上がり、商品の廃棄や火災が起きた。パリ検察が捜査を開始した（OCCRP）。これらの店舗についてはANSSIがDanfossのコントローラーを挙げたとSolutions Numériquesは伝えるが、その機器がEFSの件に関わっていることを示すものはない。
11月2日、APはスウェーデン、ベルギー、ルクセンブルク、アイルランド、エストニアのスーパーで、サイバー攻撃によるとみられる冷蔵庫・冷凍庫の障害を報じた。ANSSIと保健省はEFSの件を調べているが、責任者は挙げていない（CBS News、AP）。10月の攻撃と11月2日の攻撃が同一の主体によるものだと述べる情報源はない。
比較表
| 項目 | 2026年11月5日時点で出典が述べていること | 出典 |
|---|---|---|
| 日付 | 2026年11月2日（月） | EFS（CBS News（AP）経由） |
| 影響を受けた拠点 | 血漿用低温保管3拠点 | EFS（CBS News（AP）経由） |
| 影響 | 温度設定と霜取り設定が極端な水準まで上昇 | EFS（CBS News（AP）とCNBC経由） |
| 失われた製品 | なし。健康への影響も確認されず | EFS |
| 標的 | 冷却機器の供給業者。EFSそのものではない | CBS News（AP）、CNBC |
| 示された原因 | 第三者のコンポーネント（Coolworldによる） | CBS News（AP） |
| 要求された温度 | 約110℃（設定値）。通常は約−30℃ | Le Canard enchaîné（CBS News（AP）経由） |
| 実行者 | 不明。ANSSIと保健省が調査中 | CBS News（AP） |
よくある質問
血漿バッグは失われたのか
EFSによれば、失われた血液製剤はなく、健康への影響も確認されていない。製品は移送されるか、安全が確保された。
献血に影響はあるのか
EFSは、採血と配送は中断なく続いていると述べている。
攻撃の背後にいるのは誰か
分かっていない。犯行声明は報じられておらず、捜査当局も特定の相手を挙げていない。
方法と限界
出典は2026年11月5日時点のもの。EFSと保健省の声明は直接読めなかったため、CBS News（AP）、CNBCなどの報道を通じて引用している。NBC News（AP）のページは全文を開けなかった。温度はメディアの報道によるもので、EFSは確認していない。私たちは何も検証していない。
出典
- CBS News（AP）：Blood banks hit by cyberattack in France days after European freezer hacks（確認日：2026-11-05）
- NBC News（AP）：Cyberattack on French blood bank fridges thwarted before damage（確認日：2026-11-05）
- CNBC：Blood banks targeted in latest European fridge cyberattacks（確認日：2026-11-05）
- Cyber Security News：Hackers hijacked French blood plasma freezers（確認日：2026-11-05）
- technology.org：Cyberattack hits French blood bank cold storage（確認日：2026-11-05）
- AP（NY1経由）：freezers at supermarkets in several European countries（確認日：2026-11-05）
- OCCRP：Hackers turn French supermarket refrigerators into furnaces（確認日：2026-11-05）
- Solutions Numériques：frigos de supermarchés sabotés（確認日：2026-11-05）
