法國三處血漿冷藏庫遭網路攻擊，警報系統及時阻止血液製品受損

法國國家血液機構（EFS）表示，11月2日，管理其冷藏設備的供應商系統遭到網路攻擊，法國三處血漿儲存據點的溫度與除霜門檻被調高至異常水準。事件沒有造成血液製品損失，也沒有發現健康影響。這起事件讓歐洲近期針對聯網冷凍設備的攻擊，從超市食品供應鏈進一步延伸至醫療基礎設施。

冷藏庫溫控參數遭到惡意調高

EFS在聲明中表示，異常發生於三處用來保存血漿的冷藏據點。相關冷藏庫存放供輸血使用的血漿，以及用於製造藥品的血漿。攻擊者試圖透過遠端管理系統變更溫度與除霜設定；若設備持續升溫，血漿可能無法維持安全保存條件。EFS沒有公佈受影響據點的具體名稱，也未揭露受影響設備數量。

EFS強調，該機構本身並非攻擊者直接入侵的目標，問題涉及第三方冷凍設備服務商。監控與警報系統迅速偵測到異常，工作人員隨即控制設備，並將部分產品移往其他設施或採取保護措施。EFS表示，沒有血液製品或檢體受到影響，捐血作業及配送至醫院的流程也沒有中斷。

設備供應商稱問題涉及第三方元件

冷凍設備服務商Coolworld於11月4日發布聲明，確認知悉這起涉及冷凍系統遠端監控軟體的資安事件。公司表示，媒體報導所提及的漏洞涉及第三方供應商提供的元件，並非由Coolworld直接控制；只有少數Coolworld設備受到影響，公司已迅速採取措施，也正與客戶合作。

Coolworld沒有公開具體客戶、設備型號或漏洞細節。EFS也未在公開聲明中點名供應商。法國媒體Le Monde報導，EFS確認三處據點的冷藏庫參數遭調高，並表示相關血漿已移轉或受到妥善保護。目前公開資訊仍不足以完整還原攻擊者如何取得遠端控制權限。

歐洲冷鏈攻擊範圍仍待釐清

這起事件發生在歐洲多國超市冷藏設備接連遭到攻擊之後。此前，法國、比利時、荷蘭及其他歐洲國家的零售業者通報，冰箱或冷凍櫃溫度遭遠端變更，造成食品損失。The Record報導，近期攻擊涉及至少11個歐洲國家；但目前沒有證據證明血液機構事件與超市攻擊出自同一組織。

法國政府部門正在調查。EFS表示已加強相關設備監控。法國國家資訊系統安全局（ANSSI）與衛生部參與後續調查。英國及歐洲官員先前也表示，尚未確認這些冷鏈攻擊的幕後組織。部分專家提出國家支持的破壞行動等可能性，但目前公開證據仍不足以指認特定行為者。

醫療機構的聯網設備成為新風險點

這起事件顯示，資安風險不只存在於醫院病歷系統或醫療設備本身，也可能透過外包服務商與遠端維護平臺進入關鍵設施。冷藏設備一旦連上網路，溫度設定、除霜程序及警報功能都可能成為攻擊目標。即使攻擊者沒有直接接觸血液檢體，只要改變保存環境，就可能威脅醫療供應。

這次事件沒有造成產品報廢，關鍵在於監控系統及時發現異常，現場人員得以迅速介入。不過，EFS尚未公佈完整技術調查結果，也未說明受影響設備何時能全部恢復正常。目前可以確認的是，攻擊影響三處血漿冷藏據點，相關產品已獲得保護，捐血與配送作業持續運作；攻擊者身分、入侵途徑，以及事件是否與歐洲其他攻擊有關，仍未獲確認。