法國血庫遭黑客入侵 冷鏈攻擊蔓延至醫療系統(圖)

2024年7月29日：在英國倫敦西區獻血中心，捐獻的血液樣本正在被處理。由於上個月病理公司Synnovis遭受勒索軟體攻擊，英格蘭各地的O型血庫存告急。（圖片來源：Carl Court/Getty Images）

【看中國2026年11月4日訊】（看中國記者田靜心編譯/綜合報導）法國國家血液機構（EFS）近日證實，法國多個地區血庫遭遇網路攻擊，攻擊者試圖遠程篡改冷藏系統參數，提高冷庫溫度和除霜閾值，對用於輸血和製藥的血漿儲備構成潛在威脅。不過，由於監測和報警機制及時發現異常，所有血液產品均得到保護，未出現醫療安全事故。據Sky News報導，攻擊影響了法國三個地區血庫。攻擊者試圖將冷庫存儲環境調至極高溫度，但現場報警系統迅速觸發，使工作人員能夠及時採取措施，相關血液庫存未受到損害。法國血液機構表示，目前尚未發現任何健康影響，也沒有血液產品丟失。

根據路透社援引法國衛生部聲明報導，網路攻擊發生於11月2日，多個地區血液中心受到波及，部分冷庫監控和控制系統受到影響，但局勢已被控制，儲存於相關設施中的血液產品沒有遭受破壞。法國政府已啟動調查，以確認攻擊方式、受影響設備範圍以及後續恢復安排。

法國衛生部表示，正是依靠監控系統、自動報警機制以及現場人員第一時間採取的預防措施，血液供應安全才得以保障。調查人員目前仍在評估事件經過，並分析可能受到影響的系統設備。

美聯社則披露了更多細節。報導稱，遭攻擊的是法國國家血液機構用於儲存血漿的三個冷藏站點，涉及兩類關鍵醫療資源：一類是直接用於臨床輸血的冷凍血漿，另一類是用於生產藥物的血漿原材料。事件發生後，這些產品被迅速轉移或採取額外保護措施。法國血液機構強調，血液採集、檢測、儲存及配送工作始終保持正常運行，醫院供血未受到影響。

法國方面表示，此次攻擊並非直接針對EFS自身網路，而是通過其一家製冷服務供應商實施。CNBC報導稱，受攻擊的是為血液機構提供冷鏈設備服務的外部運營商，黑客藉助供應鏈環節接觸到冷庫控制系統，並修改了關鍵溫度參數。法國國家網路安全局（ANSSI）和衛生部已介入調查。

多家媒體援引法國調查媒體Le Canard Enchaîné的報導指出，遭攻擊的服務商可能是冷鏈運營企業Coolworld。報導稱，攻擊者曾將部分設備的溫度設定值由約零下30攝氏度調整至110攝氏度。值班技術人員在夜間發現異常後立即發出警報，從而避免了更嚴重的後果。不過，多家網路安全媒體強調，目前公開信息顯示110攝氏度屬於遠程設定目標值，並不意味著設備內部實際達到這一溫度。

此次事件發生的背景，是歐洲近期持續出現針對冷鏈系統的大規模網路攻擊。此前已有法國、比利時、荷蘭、愛爾蘭、瑞典、盧森堡、芬蘭等多個國家報告超市冷櫃和冷凍設備遭遠程入侵。部分商超冷藏設備溫度異常升高，造成大量食品報廢和數百萬歐元經濟損失。

衛報認為，法國血庫遇襲標誌著攻擊目標出現明顯升級。過去幾週黑客主要針對超市和食品零售企業，如今目標已延伸至醫療基礎設施。法國國家血液機構負責全國血液採集、檢測和配送，每年服務超過100萬名患者和1900多家醫院，其運營穩定性直接關係醫療體系正常運轉。

多家網路安全媒體分析認為，本輪事件反映出攻擊者正從傳統信息系統轉向工業控制系統和物聯網設備。由於製冷控制器、溫度監測設備以及遠程運維平台大量聯網，一旦被攻破，黑客便可能直接影響現實世界中的物理設施運行。

法國國家網路安全局此前已經警告，實驗室、藥房、醫院以及醫療冷鏈設施使用的控制技術與商業製冷行業高度相似，因此面臨相同的網路風險。隨著攻擊範圍從超市冷櫃擴大至血漿冷庫，歐洲網路安全專家擔憂，未來疫苗倉儲、生物樣本庫以及其他關鍵醫療設施都可能成為新的攻擊目標。