法国血浆冷库遭到网络攻击 黑客将制冷系统设置到110℃ 工作人员紧急转移血浆
内容提要
法国血液机构EFS的冷库供应商CoolWorld遭黑客攻击，攻击者利用漏洞远程将多地血浆冷库温度从零下30℃调至110℃。EFS监控系统及时发现异常，工作人员紧急转移血浆，未造成血液制品损失。此前欧洲多国超市制冷设备也曾遭类似攻击致食品变质。法国网络安全机构、警方和卫生部门已展开调查，暂无黑客宣称负责。
延伸解读
攻击路径：供应商系统成薄弱环节
此次事件中，黑客并未直接入侵EFS，而是通过其制冷设备供应商CoolWorld的漏洞远程修改冷库监控和控制系统中的温度及除霜阈值。这凸显了供应链安全风险：医疗机构的冷链安全不仅取决于自身防护，也依赖于第三方设备商的安全水平。一旦供应商系统被攻破，攻击者便能间接影响关键设施。
监控报警系统发挥关键作用
攻击者将冷库目标温度从零下30℃调至110℃，但EFS的监控和报警系统迅速发现异常，工作人员得以及时转移血浆，避免了血液制品损失。这说明实时监控与报警机制在应对突发网络攻击时具有实际价值，尤其对于储存温度敏感的医疗物资，早期发现是降低损失的关键。
类似攻击已非首次，医疗领域成新目标
文章提到，此前法国及欧洲多国超市制冷设备也曾遭类似攻击，攻击者远程开启除霜功能导致温度升高，食品变质。而此次攻击目标转向医疗性质的血库，性质更为恶劣。法国网络安全机构曾建议通过加密VPN、更新固件和修改密码来保护制冷设备，但血库仍遭攻击，表明现有防护措施可能不足，需针对医疗设施加强安全策略。
调查进行中，动机尚不明确
截至文章发布，法国网络安全机构、警方和卫生部门已展开调查，但尚无黑客宣称负责，攻击目的不明。这增加了事件的不确定性，也提醒相关行业需保持警惕，加强监测与协作，以应对潜在的网络威胁。
Q&A
法国血浆冷库被黑客攻击的具体经过是怎样的？
2023年11月1日夜间至2日，法国血液机构EFS的制冷设备供应商CoolWorld遭黑客攻击。攻击者利用漏洞远程修改冷库监控和控制系统中的温度及除霜阈值，将部分冷库目标温度从零下30℃上调至110℃。EFS监控和报警系统及时发现异常，工作人员紧急转移血浆，未造成血液制品损失。
黑客攻击血浆冷库造成了哪些损失？
由于EFS监控系统及时发现异常并采取紧急转移措施，此次攻击未造成血液制品损失，也没有健康方面的影响。
黑客是如何远程控制血浆冷库温度的？
黑客通过漏洞远程修改冷库监控和控制系统中的温度及除霜阈值，将原本设定的零下30℃改为110℃。
法国网络安全机构对制冷设备安全有什么建议？
法国网络安全机构建议经营者通过安全的加密VPN或受保护的网络连接制冷设备，安装固件更新并修改密码。
此前欧洲超市制冷设备遭攻击的情况如何？
早前法国和欧洲其他国家的超市制冷设备也遭到网络攻击，攻击者远程开启除霜功能导致温度从零下18℃上升到50℃，许多冷冻商品融化变质，最终被丢弃。
目前对血浆冷库攻击事件的调查进展如何？
法国网络安全机构、警方和卫生部门已展开调查，但截至报道时，没有黑客宣称对事件负责，攻击目的尚不清楚。
