血液保管庫がサイバー攻撃、温度設定が-30℃→110℃に

■ 背景: フランスの国民的血液事業を担うEFS（Établissement Français du Sang）は11月3日、自社の血液保管設備がサイバー攻撃の標的となったことを公表した。攻撃は、冷蔵設備の供給業者のシステムを通じて行われたとみられ、EFS傘下の3つの拠点にある冷蔵室の設定温度が不正に変更された。具体的には、通常、血液製剤を長期保存するために設定されているマイナス30℃という低温から、プラス110℃という極端な高温へと設定が書き換えられたという。これは、医療現場における血液製剤の品質維持にとって致命的な変更であり、深刻な事態を招きかねない状況であった。

■ なぜ重要か: 今回の事件は、医療インフラに対するサイバー攻撃がいかに現実的かつ破壊的な脅威となりうるかを示している。血液製剤は、手術や治療に不可欠な生命維持物資であり、その保管温度の維持は品質と安全性の根幹をなす。設定温度がマイナス30℃からプラス110℃へと変更されるということは、血液製剤が急速に劣化・失活することを意味する。仮に監視システムが機能せず、この変更に気づかなければ、数多くの患者に危険な血液製剤が投与されるリスクがあった。被害が確認されなかったのは、EFSが導入していた監視・警報システムが迅速に異常を検知し、適切な対応を取ることができたためであり、その技術的防衛力が功を奏した形だ。

■ 編集部の見立て: 今回のインシデントは、サプライチェーン全体にわたるサイバーセキュリティの脆弱性が、直接的に人命に関わるインフラに影響を及ぼす可能性を改めて浮き彫りにした。EFSは幸いにも被害を回避できたが、これはあくまで「運が良かった」という側面も否定できない。攻撃手法が巧妙化・高度化する中で、単一の供給業者のセキュリティ対策の甘さが、広範囲な被害を引き起こすリスクは常に存在する。今後、医療機関や血液バンクなどの重要インフラ事業者においては、自社のシステムだけでなく、取引先やサプライヤーのセキュリティ対策まで含めた包括的なリスク評価と、多層的な防御策の導入が急務となるだろう。また、このような攻撃に対する国際的な連携や情報共有の強化も、被害を未然に防ぐ上で不可欠であると考えられる。