EFSは直接的な標的とはされていませんでした。しかし、供給業者のソリューションを搭載した冷蔵室の運用パラメータを変更する異常が報告されました。温度と解凍の閾値は非常に高い温度に設定されていました。
影響を受けた冷蔵室は、EFSの準備・配送拠点に所在します。これらの拠点には、医療機関への配送を待つ血液製品と、EFSのバイオバンク用サンプルが保管されています。
「EFSの監視・警報システムは、これらの異常を迅速に特定し、サンプルや血液製品が損傷しないように必要な措置を講じることを可能にしました」と、EFSは発表で述べました。状況に応じて、影響を受けた機器は製品に影響を及ぼさない形で制御下に置かれるか、停止されました。後者の場合、保管中の製品は予防的に他の施設へ移されました。
健康への影響は特定されておらず、血液製品が失われた事実もありません。影響を受けた機器にある製品は、輸血用の血漿バッグおよび分画用の血漿バッグで、いずれも薬品製造の過程で用いられる血漿です。これらは転送されるか確保されました。EFSは血液の採取と配送の継続性が保証されていると述べています。
EFSの技術チームは全面的に動員され、国家サイバーセキュリティ機関ANSSIとフランス保健省と協力して作業しています。すべてのEFS機器の運用と温度の監視は強化されました。
この事象は、医療分野のサイバーセキュリティが患者の安全にも関係する事柄であることを示しています。攻撃は、医療機関自体が標的でなくても、外部の請負業者のシステムを通じてコールドチェーンなどの重要なインフラにまで及ぶことがあります。このケースでは、EFS自身が運用する監視と警報システムが決定的な差を生み出しました。
出典: Établissement français du sang のプレスリリースを基に改稿
