法国三处血浆冷库遭网络攻击，警报系统及时阻止血液制品受损

法国国家血液机构（EFS）表示，11月2日，管理其冷藏设备的供应商系统遭到网络攻击，法国三处血浆储存地点的温度与除霜阈值被调高至异常水平。事件没有造成血液制品损失，也没有发现健康影响。此案让欧洲近期针对联网制冷设备的攻击，从超市食品供应链进一步延伸至医疗基础设施。

冷库温控参数被恶意调高

EFS在声明中说，异常发生在三个用于血浆储存的冷藏地点。相关冷库保存用于输血的血浆，以及供药品生产使用的血浆。攻击者试图通过远程管理系统改变温度和除霜设定；如果设备持续升温，血浆可能无法继续安全保存。EFS没有公布受影响地点的具体名称，也没有披露受影响设备数量。

EFS强调，机构本身并非攻击者直接入侵的目标，问题涉及第三方制冷设备服务商。警报和监控系统迅速发现异常，工作人员随后控制设备，并将部分产品转移至其他设施或采取保护措施。EFS称，没有血液制品或样本受到影响，采血和向医院配送的业务也没有中断。

供应商称问题涉及第三方组件

制冷服务商Coolworld在11月4日发布声明，确认知悉这起涉及制冷系统远程监控软件的网络安全事件。公司称，媒体报道所指的漏洞涉及第三方供应商提供的组件，并非由Coolworld直接控制；只有数量有限的Coolworld设备受到影响，公司已迅速采取措施，并正与客户合作。

Coolworld没有公开具体客户、设备型号或漏洞细节。EFS也没有在公开声明中点名供应商。法国媒体Le Monde报道，EFS确认三个地点的冷库参数被调高，并称相关血浆已转移或受到保护。现阶段公开资料仍不足以还原攻击者如何取得远程控制权限。

欧洲冷链攻击范围仍在调查

这起事件发生在欧洲多国超市冷藏设备接连遭到攻击之后。此前，法国、比利时、荷兰及其他欧洲国家的零售商报告冰箱或冷冻柜温度被远程改变，造成食品损失。The Record报道称，近期攻击涉及至少11个欧洲国家；但目前没有证据证明血液机构事件与超市攻击由同一组织实施。

法国政府部门正在调查。EFS表示已加强对相关设备的监控。法国国家信息系统安全局（ANSSI）和卫生部参与后续调查。英国及欧洲官员此前也表示，尚未确认这些冷链攻击的幕后组织。虽然部分专家提出国家支持的破坏行动等可能性，但公开证据尚不能支持具体归因。

医疗机构的联网设备成为新风险点

事件显示，网络安全风险不只存在于医院病历系统或医疗设备本身，也可能通过外包服务商和远程维护平台进入关键设施。制冷设备一旦连接网络，温度设定、除霜程序和报警功能就可能成为攻击目标。即使攻击者没有接触血液样本，只要改变储存环境，也可能威胁医疗供应。

这次事件没有导致产品报废，关键原因是监控系统及时发现异常，现场人员能够迅速介入。不过，EFS尚未公布完整技术调查结果，也未说明受影响设备何时全部恢复正常。当前可以确认的是攻击影响了三处血浆冷藏地点，相关产品得到保护，血液采集与配送持续运行；攻击者身份、入侵路径及与欧洲其他事件的关联仍未确定。