法國血液機構EFS冷庫遭黑客攻擊：溫度設定從約-30℃調至110℃，血漿緊急轉移無損失
2026年11月1日至2日夜間，法國血液機構（Établissement français du sang, EFS）三個站點的冷庫監控與控制系統遭黑客攻擊。攻擊者通過其製冷設備供應商Coolworld的遠程系統，將原本設定在約-30℃的冷庫溫度目標及除霜閾值遠程修改至極高溫度（據《Le Canard enchaîné》報道爲110℃）。該冷庫存放捐贈者樣本及用於輸血和藥品生產的冷凍血漿。
EFS監控與報警系統及值班技術人員及時發現異常升溫，工作人員緊急將血漿及樣本轉移或加固至其他設施。EFS確認未直接被攻擊，而是供應商遭入侵；無血液製品損失，無健康影響，採血與分發業務正常進行。Coolworld表示僅有限設備受影響，漏洞來自第三方組件（非其直接控制），已採取應對措施。此事發生在歐洲多地超市制冷系統遭類似攻擊之後。
主要來源
《Le Canard enchaîné》，2026年11月3日發佈。
URL：https://www.lecanardenchaine.fr/police-justice/55332-les-hackers-ont-du-sang-sur-les-mains
覈實：文章直接報道Coolworld被攻擊、冷庫從-30℃編程至110℃、EFS確認涉及冷凍血漿及技術人員發現異常。EFS於11月3日發佈官方聲明確認事件細節（無損失、轉移產品）。Coolworld官網發佈聲明確認網絡安全事件。
ABAB AI 解讀
歷史：歐洲近期出現針對工業製冷控制系統（OT）的攻擊浪潮，先打超市冷櫃（利用Danfoss等控制器漏洞），再蔓延至醫療關鍵設施。
商業路徑：攻擊者瞄準供應鏈薄弱環節（第三方遠程監控軟件），而非直接滲透核心機構，利用物聯網/OT設備暴露的遠程接口。
對比：類似超市事件導致食品報廢，此次因報警及時未造成實際損失，凸顯監控與人工干預的重要性。
判斷：此類攻擊風險高、技術門檻相對低（遠程修改設定值），對關鍵基礎設施（血液、藥品冷鏈）威脅持續。ANSSI已警告相關控制器風險。建議加強OT網絡隔離、獨立報警與供應商安全審計。
認知定律
供應鏈安全是關鍵基礎設施的薄弱環節；監控報警的有效性決定實際損害程度。