返回快讯

法国血液机构EFS冷库遭黑客攻击:温度设定从约-30℃调至110℃,血浆紧急转移无损失

2026年11月1日至2日夜间,法国血液机构(Établissement français du sang, EFS)三个站点的冷库监控与控制系统遭黑客攻击。攻击者通过其制冷设备供应商Coolworld的远程系统,将原本设定在约-30℃的冷库温度目标及除霜阈值远程修改至极高温度(据《Le Canard enchaîné》报道为110℃)。该冷库存放捐赠者样本及用于输血和药品生产的冷冻血浆。

EFS监控与报警系统及值班技术人员及时发现异常升温,工作人员紧急将血浆及样本转移或加固至其他设施。EFS确认未直接被攻击,而是供应商遭入侵;无血液制品损失,无健康影响,采血与分发业务正常进行。Coolworld表示仅有限设备受影响,漏洞来自第三方组件(非其直接控制),已采取应对措施。此事发生在欧洲多地超市制冷系统遭类似攻击之后。

主要来源
《Le Canard enchaîné》,2026年11月3日发布。
URL:https://www.lecanardenchaine.fr/police-justice/55332-les-hackers-ont-du-sang-sur-les-mains
核实:文章直接报道Coolworld被攻击、冷库从-30℃编程至110℃、EFS确认涉及冷冻血浆及技术人员发现异常。EFS于11月3日发布官方声明确认事件细节(无损失、转移产品)。Coolworld官网发布声明确认网络安全事件。

ABAB AI 解读

历史:欧洲近期出现针对工业制冷控制系统(OT)的攻击浪潮,先打超市冷柜(利用Danfoss等控制器漏洞),再蔓延至医疗关键设施。
商业路径:攻击者瞄准供应链薄弱环节(第三方远程监控软件),而非直接渗透核心机构,利用物联网/OT设备暴露的远程接口。
对比:类似超市事件导致食品报废,此次因报警及时未造成实际损失,凸显监控与人工干预的重要性。
判断:此类攻击风险高、技术门槛相对低(远程修改设定值),对关键基础设施(血液、药品冷链)威胁持续。ANSSI已警告相关控制器风险。建议加强OT网络隔离、独立报警与供应商安全审计。

认知定律
供应链安全是关键基础设施的薄弱环节;监控报警的有效性决定实际损害程度。