- 黑客将目标锁定在法国用于医疗急救的血液储存设施
- 攻击者试图操控制冷设备，将冰箱温度从零下 22 度提升至 230 度
- 此次攻击被迅速发现，未造成血液损毁
继数周前针对欧洲超市冷柜的攻击后，黑客再次将矛头指向法国的血液储备系统。据 Cyberattaque（经由网络安全新闻转述）报道，此次网络攻击发生在 11 月 1 日至 11 月 2 日之间。
受影响的系统是供应法国血液机构（EFS）的 Coolworld 平台。EFS 负责法国境内血液及血液制品的收集、制备与分发，这些资源对于必要的手术和医疗操作至关重要。此次事件凸显了用于输血的冷藏血液作为潜在关键基础设施所面临的安全风险。尽管目前尚不清楚制冷设备是否真的达到了如此极端的温度，但该事件仍引发了广泛关注。
法国卫生部确认，此次网络攻击未造成严重的运营后果。虽然受影响设施的具体数量、干扰持续时间以及冰箱实际达到的最高温度等细节尚未完全披露，但没有证据表明任何血液库存因此需要销毁。
安全预警成真
值得注意的是，法国网络安全机构（ANSSI）总干事 Vincent Strubel 早在 2026 年 10 月就发出过预见性警告，指出包括医疗资源存储设施在内的制冷系统可能成为敌对攻击的目标。仅仅两周后，这一预言便在血液库遭入侵事件中应验。
与此同时，英国国家网络安全中心（NCSC）首席执行官理查德·霍恩（Richard Horne）也发出了严厉警告。他在发布 NCSC《网络国家状况》报告时指出，过多的组织和供应链依赖于脆弱的技术与运营基础。霍恩形容英国正处于网络安全的“滑动门时刻”，其可利用的漏洞如同“比萨斜塔”般危险，并警告未来几个月内将面临前所未有的网络事件增长。
此次攻击涉及通过第三方维护系统控制冷藏室温度的机制。这种架构意味着，任何向不同客户提供控制器产品的公司，若自身存在漏洞，都可能使其所有客户暴露于风险之中。
虽然法国血液库存遭受的攻击被及时发现且未造成实质性损失，但下一次攻击可能会绕过检测。若发生此类情况，后果或将更为严重。
