法國國家血液機構（EFS）表示，網絡攻擊者近日入侵一家冷藏設備服務供應商的相關係統，影響法國三處血漿冷藏儲存地點的監控與控制設備。攻擊者試圖把溫度及除霜閾值調至極端水平，但監控和警報系統及時發現異常，工作人員迅速處置，未有血液製品或樣本受損，也沒有報告健康影響。
攻擊影響三處血漿冷藏地點
法國衛生部門和EFS稱，事件發生在11月2日前後，影響三處區域設施的冷藏室監控與控制系統。相關冷藏設施儲存用於輸血的血漿，以及用於製造藥品的血漿；部分地點也保存生物樣本。EFS稱，異常涉及溫度和除霜設定值被調高，但沒有公佈受影響設施的具體地點、設備型號或完整攻擊路徑。
警報觸發後，工作人員保護了血漿
EFS表示，其監控與警報系統迅速識別異常，工作人員隨即採取措施。根據現場情況，受影響設備被控制或停用，冷藏室內的產品被預防性轉移至其他設施或得到保護。機構確認沒有血液製品損失或樣本受損，也沒有發現健康後果。血液採集和配送業務繼續運行，醫院供應未因事件中斷。
部分媒體援引法國週刊《鴨鳴報》（Le Canard enchaîné）的報道說，攻擊者曾嘗試把原本約爲零下30攝氏度的設定值改爲110攝氏度。這個數字指媒體報道的系統目標設定，並非冷藏室或血漿實際達到的溫度。EFS公開聲明只稱閾值被調至極高水平，沒有獨立確認實際溫度曾升至該數值。
供應商稱問題涉及第三方組件
EFS稱自身並非直接攻擊目標，受影響的是冷藏設備供應商的系統。設備供應商Coolworld表示，媒體所報道的漏洞涉及第三方供應商提供的組件，不在Coolworld直接控制範圍內；公司稱受影響設備數量有限，並已採取應對措施。現階段公開信息尚不足以確認攻擊者如何取得訪問權限，也未說明具體漏洞編號或是否存在數據外泄。
法國國家信息系統安全局（ANSSI）和衛生部門已介入調查。衛生部門表示，受影響設備的遠程訪問已被停用，相關設施受到持續監控。調查仍需釐清攻擊手法、涉及設備範圍，以及設備何時能夠安全恢復遠程服務。
歐洲冷鏈系統接連成爲攻擊目標
這起事件發生之際，歐洲多個國家的超市冷藏和冷凍設備也報告遭到網絡攻擊或異常操作。近期事件涉及法國、比利時、荷蘭、瑞典、愛爾蘭、芬蘭、盧森堡、愛沙尼亞及其他國家，部分商店因冷鏈失效而丟棄食品。法國超市在10月也曾遭遇規模更大的冷藏系統攻擊。
不過，目前沒有證據證明針對EFS的攻擊與超市事件由同一批人實施。相關政府機構尚未公開歸因結論，也沒有組織公開認領責任。冷藏設備越來越依賴遠程監控和聯網控制，若供應鏈組件或遠程訪問接口存在漏洞，攻擊者可能借此影響食品、醫療物資等對溫度敏感的供應鏈。
目前沒有血液供應中斷報告
此次事件最重要的已確認結果是，EFS的警報和應急措施避免了血漿損失，採集及配送工作維持正常。調查重點將包括第三方組件的安全問題、供應商遠程管理權限、設備隔離與監控，以及醫療機構如何在設備異常時迅速轉移儲存物資。現階段不應把媒體所述的110攝氏度目標值誤寫爲實際溫度，也不應在缺乏調查結論時推斷攻擊者身份或動機。
