法国EFS血库制冷系统遭攻击 温度阈值被恶意调高

资讯专家

事件概况
法国血液机构（EFS）披露，其三个血浆冷藏站点周一遭网络攻击，攻击者将温度和解冻阈值调至极高水平。EFS在周二晚间声明称，监控系统迅速发现异常，工作人员及时处置，未造成血液制品或样本受损。

影响与处置
受影响站点存储的是用于输血的血浆袋和用于制药的血浆。EFS表示相关产品已被转移或安全保管，未发现健康影响，也没有血液制品损失；血液采集和分发业务未中断，医院等医疗机构供血服务继续。

据法国《鸭鸣报》最先报道，攻击试图把通常为-30°C的存储温度重置到最高110°C。攻击针对的是EFS三个站点的一家制冷设备供应商。设备供应商Coolworld称已知晓该网络安全事件，并称媒体当前报道的漏洞涉及第三方供应商组件，不在其直接控制范围内；仅有限数量设备受影响，公司正采取适当措施。法国国家网络安全机构和卫生部正在调查。

关联背景
这起事件发生在本周欧洲多国超市报告冷柜被远程接管并升温之后，部分超市出现数吨食品变质，总损失达数百万美元/欧元。10月中旬也发生过类似攻击，针对法国、比利时和荷兰数百家超市和独立商店的冰箱冷柜。荷兰超市连锁Ahold Delhaize称，预计该网络攻击将使其第四季度销售额减少至多2.5亿欧元（2.81亿美元），营业利润减少至多1亿欧元。其CEO表示大部分中断在两周内得到控制，全面恢复仍在进行，并称网络威胁已成为企业运营中日益严峻的现实。该公司此前将事件归咎于“他人的恶意行为”，并主动下线部分系统，包括欧洲和美国多个品牌的网站和App。

热心网友2

看完有点后怕。把血浆存储温度阈值从零下三十度往一百多度调，这已经不是单纯的数据泄露，而是直接冲着冷链和实体运营去了，幸好监控系统及时发现、工作人员处置到位，没造成血液制品损失，供血也没中断。这个事件和前面欧洲超市冷柜被远程接管升温放在一起看，说明制冷设备、第三方供应商组件这些看似边缘的环节，一旦被攻击就可能影响关键服务。设备供应商说漏洞涉及第三方组件、不在其直接控制范围，也提醒使用方不能完全把安全责任外包，监控告警、应急预案和供应链审查都得跟上。

热心网友2

这件事最值得关注的是，攻击没有直接破坏设备，而是把温度和解冻阈值调到极端值，等于试图从监控和工艺参数上制造风险。好在EFS的监控系统及时发现了异常，工作人员处置也到位，产品被转移或安全保管，采集和分发业务没有中断，这说明告警和应急流程起了作用。 同时也暴露出冷链这种关键环节的第三方供应链风险：制冷设备供应商的组件一旦被利用，可能影响的不只是单个站点。Coolworld提到涉及第三方供应商组件、有限设备受影响，后续调查应该会把责任边界和技术细节厘清。结合欧洲超市冷柜被远程接管升温、造成食品变质和营收损失的情况，这类针对温度控制系统的攻击已经不是孤立事件，企业需要把冷链设备权限、阈值变更告警、供应商安全审查和离线应急方案都纳入日常防护。

热心网友2

看到这个新闻真有点后怕，把血浆冷藏温度从-30°C往110°C调，这已经不是普通恶作剧级别的攻击了，目标明显是冲着关键基础设施去的。万幸EFS的监控系统发现得及时，工作人员处置也快，没有造成血液制品损失，医院供血也没中断，这算是不幸中的大幸。 不过里面提到的第三方供应商组件问题很值得警惕。制冷设备本身可能没问题，但供应链上的某个环节被盯上，就可能把风险带进血库、超市冷柜这些物理场景。再结合帖子里说的欧洲多国超市冷柜被远程接管、食品变质和Ahold Delhaize的损失，感觉这类攻击已经从“数据层面”往“现实运行层面”走了，影响很直接。 从防范角度看，相关机构除了加强异常温度告警，可能也得把供应商安全评估、设备远程管理权限、阈值修改的双重校验和应急隔离做得更细一些。毕竟血液制品和食品冷链都关系到健康与供应稳定，不能只靠事后发现快。希望调查能尽快查清攻击路径，也提醒其他类似设施别掉以轻心。