法國國家血液機構（EFS）表示，11月2日，管理其冷藏設備的供應商系統遭到網絡攻擊，法國三處血漿儲存地點的溫度與除霜閾值被調高至異常水平。事件沒有造成血液製品損失，也沒有發現健康影響。此案讓歐洲近期針對聯網製冷設備的攻擊，從超市食品供應鏈進一步延伸至醫療基礎設施。
冷庫溫控參數被惡意調高
EFS在聲明中說，異常發生在三個用於血漿儲存的冷藏地點。相關冷庫保存用於輸血的血漿，以及供藥品生產使用的血漿。攻擊者試圖通過遠程管理系統改變溫度和除霜設定；如果設備持續升溫，血漿可能無法繼續安全保存。EFS沒有公佈受影響地點的具體名稱，也沒有披露受影響設備數量。
EFS強調，機構本身並非攻擊者直接入侵的目標，問題涉及第三方製冷設備服務商。警報和監控系統迅速發現異常，工作人員隨後控制設備，並將部分產品轉移至其他設施或採取保護措施。EFS稱，沒有血液製品或樣本受到影響，採血和向醫院配送的業務也沒有中斷。
供應商稱問題涉及第三方組件
製冷服務商Coolworld在11月4日發佈聲明，確認知悉這起涉及製冷系統遠程監控軟件的網絡安全事件。公司稱，媒體報道所指的漏洞涉及第三方供應商提供的組件，並非由Coolworld直接控制；只有數量有限的Coolworld設備受到影響，公司已迅速採取措施，並正與客戶合作。
Coolworld沒有公開具體客戶、設備型號或漏洞細節。EFS也沒有在公開聲明中點名供應商。法國媒體Le Monde報道，EFS確認三個地點的冷庫參數被調高，並稱相關血漿已轉移或受到保護。現階段公開資料仍不足以還原攻擊者如何取得遠程控制權限。
歐洲冷鏈攻擊範圍仍在調查
這起事件發生在歐洲多國超市冷藏設備接連遭到攻擊之後。此前，法國、比利時、荷蘭及其他歐洲國家的零售商報告冰箱或冷凍櫃溫度被遠程改變，造成食品損失。The Record報道稱，近期攻擊涉及至少11個歐洲國家；但目前沒有證據證明血液機構事件與超市攻擊由同一組織實施。
法國政府部門正在調查。EFS表示已加強對相關設備的監控。法國國家信息系統安全局（ANSSI）和衛生部參與後續調查。英國及歐洲官員此前也表示，尚未確認這些冷鏈攻擊的幕後組織。雖然部分專家提出國家支持的破壞行動等可能性，但公開證據尚不能支持具體歸因。
醫療機構的聯網設備成爲新風險點
事件顯示，網絡安全風險不只存在於醫院病歷系統或醫療設備本身，也可能通過外包服務商和遠程維護平臺進入關鍵設施。製冷設備一旦連接網絡，溫度設定、除霜程序和報警功能就可能成爲攻擊目標。即使攻擊者沒有接觸血液樣本，只要改變儲存環境，也可能威脅醫療供應。
這次事件沒有導致產品報廢，關鍵原因是監控系統及時發現異常，現場人員能夠迅速介入。不過，EFS尚未公佈完整技術調查結果，也未說明受影響設備何時全部恢復正常。當前可以確認的是攻擊影響了三處血漿冷藏地點，相關產品得到保護，血液採集與配送持續運行；攻擊者身份、入侵路徑及與歐洲其他事件的關聯仍未確定。
