法國三處血漿儲存點遭網路攻擊，警報系統及時攔截，未造成血液製品損失

法國國家血液機構（EFS）表示，網路攻擊者近日入侵一家冷藏設備服務供應商的相關系統，影響法國三處血漿冷藏儲存地點的監控與控制設備。攻擊者試圖將溫度及除霜門檻調至極端水準，但監控與警報系統及時發現異常，工作人員迅速處置，未有血液製品或樣本受損，也沒有健康影響通報。

攻擊影響三處血漿冷藏地點

法國衛生部門與EFS表示，事件發生於11月2日前後，影響三處區域設施的冷藏室監控與控制系統。相關冷藏設施存放供輸血使用的血漿，以及用於製造藥品的血漿；部分地點也保存生物樣本。EFS表示，異常涉及溫度與除霜設定值遭調高，但尚未公佈受影響設施的具體地點、設備型號或完整攻擊途徑。

警報觸發後，工作人員保護了血漿

EFS表示，監控與警報系統迅速辨識異常，工作人員隨即採取措施。依現場情況，受影響設備受到控制或停用，冷藏室內的產品則預防性移轉至其他設施或獲得妥善保護。機構確認沒有血液製品損失或樣本受損，也沒有發現健康影響。血液捐贈採集與配送作業持續運作，醫院供應未因事件中斷。

部分媒體引述法國週刊《鴨鳴報》（Le Canard enchaîné）的報導指出，攻擊者曾試圖將原本約為攝氏零下30度的設定值改為攝氏110度。這個數字指媒體報導的系統目標設定，並非冷藏室或血漿實際達到的溫度。EFS公開聲明僅表示門檻被調至極高水準，並未獨立證實實際溫度曾升至該數值。

供應商稱問題涉及第三方元件

EFS表示，機構本身並非直接攻擊目標，受影響的是冷藏設備供應商的系統。設備供應商Coolworld表示，媒體報導的漏洞涉及第三方供應商提供的元件，不在Coolworld直接控制範圍內；公司稱受影響設備數量有限，並已採取應對措施。目前公開資訊仍不足以確認攻擊者如何取得存取權限，也未說明具體漏洞編號或是否發生資料外洩。

法國國家資訊系統安全局（ANSSI）與衛生部門已介入調查。衛生部門表示，受影響設備的遠端存取已停用，相關設施持續受到監控。調查仍須釐清攻擊手法、涉及設備範圍，以及設備何時能安全恢復遠端服務。

歐洲冷鏈系統接連成為攻擊目標

這起事件發生之際，歐洲多國超市的冷藏與冷凍設備也通報遭網路攻擊或異常操作。近期事件涉及法國、比利時、荷蘭、瑞典、愛爾蘭、芬蘭、盧森堡、愛沙尼亞等國，部分商店因冷鏈失效而丟棄食品。法國超市在10月也曾遭遇規模更大的冷藏系統攻擊。

不過，目前沒有證據證明針對EFS的攻擊與超市事件由同一批人所為。相關政府機構尚未公開歸因結論，也沒有組織公開承認責任。冷藏設備愈來愈依賴遠端監控與聯網控制，若供應鏈元件或遠端存取介面存在漏洞，攻擊者可能藉此影響食品、醫療物資等對溫度敏感的供應鏈。

目前沒有血液供應中斷通報

此次事件最重要的已確認結果是，EFS的警報與應變措施避免了血漿損失，採集及配送工作維持正常。後續調查重點將包括第三方元件的安全問題、供應商遠端管理權限、設備隔離與監控，以及醫療機構如何在設備異常時迅速移轉儲存物資。現階段不應將媒體所述的攝氏110度目標設定誤寫為實際溫度，也不應在缺乏調查結論時推斷攻擊者身分或動機。