Tier表A血液製剤の損失や健康被害は確認されておらず、献血の受け入れと血液製剤の供給は通常通り継続していると報じられています。
フランス血液機構の冷蔵設備管理委託先へのサイバー攻撃事案の概要と評価
冷蔵設備の管理委託先がサイバー攻撃を受け、フランス血液機構の3施設で冷蔵室の設定が不正に変更されました。保管製剤は予防的に別設備へ移されました。
- 発生日
- 2026/11/02
- 公表日
- （報道日）
- 冷蔵室に異常が発生した施設
- 3施設
事案の概要
- 企業・サービス
- フランス血液機構の冷蔵設備管理委託先へのサイバー攻撃
- 確認状況
- 血液製剤の損失や健康被害は確認されておらず、献血の受け入れと血液製剤の供給は通常通り継続していると報じられています。
- 発生日
- 2026/11/02報道が伝える攻撃発生日です。 根拠資料
- 公表日
- （報道日）
報道の掲載日です。 - 公表された原因
- ITmedia NEWSの報道によると、冷蔵設備を管理する委託業者のシステムがサイバー攻撃を受けました。侵入経路は記事に示されていません。
経緯
ITmedia NEWSの報道によると、フランス血液機構（EFS）は2026年11月3日、冷蔵設備を管理する委託業者がサイバー攻撃を受け、EFSの3施設にある冷蔵室の温度制御システムに異常が発生したと発表しました。攻撃は11月2日に発生し、冷蔵室の温度や霜取り機能の設定値が異常に高い温度へ変更されました。
報道によると、監視・警報システムが異常を速やかに検知し、EFSは影響を受けた設備を制御または停止して、保管製剤を予防的に別の設備へ移しました。対象には輸血用や医薬品製造用の血漿が含まれていましたが、血液製剤の損失や健康被害は確認されていません。献血の受け入れと血液製剤の供給は通常通り継続しているとされています。
EFSはフランス国家情報システムセキュリティ庁および保健省と連携し、すべての設備の稼働状況と温度の監視を強化していると報じられています。
原因
ITmedia NEWSの報道によると、侵害されたのは冷蔵設備を管理する委託業者のシステムで、EFS自体が直接攻撃されたわけではありません。侵入経路の詳細は示されていません。
Aとした理由
報道によると、3施設の冷蔵室で温度などの設定が不正に変更され、保管製剤を別設備へ移す対応が必要になりました。血液製剤の損失や健康被害は確認されず、献血と供給は通常通り継続しています。
評価基準 v4.1 ・ 評価日 2026-11-05
Aの評価基準金融・人事・具体的な生活や行動履歴の露出、一定規模以上の連絡先流出、又は代替対応を要する一部業務・サービスの停止。