法国三处血浆储存点遭网络攻击，警报系统及时拦截未造成血液制品损失

法国国家血液机构（EFS）表示，网络攻击者近日入侵一家冷藏设备服务供应商的相关系统，影响法国三处血浆冷藏储存地点的监控与控制设备。攻击者试图把温度及除霜阈值调至极端水平，但监控和警报系统及时发现异常，工作人员迅速处置，未有血液制品或样本受损，也没有报告健康影响。

攻击影响三处血浆冷藏地点

法国卫生部门和EFS称，事件发生在11月2日前后，影响三处区域设施的冷藏室监控与控制系统。相关冷藏设施储存用于输血的血浆，以及用于制造药品的血浆；部分地点也保存生物样本。EFS称，异常涉及温度和除霜设定值被调高，但没有公布受影响设施的具体地点、设备型号或完整攻击路径。

警报触发后，工作人员保护了血浆

EFS表示，其监控与警报系统迅速识别异常，工作人员随即采取措施。根据现场情况，受影响设备被控制或停用，冷藏室内的产品被预防性转移至其他设施或得到保护。机构确认没有血液制品损失或样本受损，也没有发现健康后果。血液采集和配送业务继续运行，医院供应未因事件中断。

部分媒体援引法国周刊《鸭鸣报》（Le Canard enchaîné）的报道说，攻击者曾尝试把原本约为零下30摄氏度的设定值改为110摄氏度。这个数字指媒体报道的系统目标设定，并非冷藏室或血浆实际达到的温度。EFS公开声明只称阈值被调至极高水平，没有独立确认实际温度曾升至该数值。

供应商称问题涉及第三方组件

EFS称自身并非直接攻击目标，受影响的是冷藏设备供应商的系统。设备供应商Coolworld表示，媒体所报道的漏洞涉及第三方供应商提供的组件，不在Coolworld直接控制范围内；公司称受影响设备数量有限，并已采取应对措施。现阶段公开信息尚不足以确认攻击者如何取得访问权限，也未说明具体漏洞编号或是否存在数据外泄。

法国国家信息系统安全局（ANSSI）和卫生部门已介入调查。卫生部门表示，受影响设备的远程访问已被停用，相关设施受到持续监控。调查仍需厘清攻击手法、涉及设备范围，以及设备何时能够安全恢复远程服务。

欧洲冷链系统接连成为攻击目标

这起事件发生之际，欧洲多个国家的超市冷藏和冷冻设备也报告遭到网络攻击或异常操作。近期事件涉及法国、比利时、荷兰、瑞典、爱尔兰、芬兰、卢森堡、爱沙尼亚及其他国家，部分商店因冷链失效而丢弃食品。法国超市在10月也曾遭遇规模更大的冷藏系统攻击。

不过，目前没有证据证明针对EFS的攻击与超市事件由同一批人实施。相关政府机构尚未公开归因结论，也没有组织公开认领责任。冷藏设备越来越依赖远程监控和联网控制，若供应链组件或远程访问接口存在漏洞，攻击者可能借此影响食品、医疗物资等对温度敏感的供应链。

目前没有血液供应中断报告

此次事件最重要的已确认结果是，EFS的警报和应急措施避免了血浆损失，采集及配送工作维持正常。调查重点将包括第三方组件的安全问题、供应商远程管理权限、设备隔离与监控，以及医疗机构如何在设备异常时迅速转移储存物资。现阶段不应把媒体所述的110摄氏度目标值误写为实际温度，也不应在缺乏调查结论时推断攻击者身份或动机。