法国血库遭黑客入侵 冷链攻击蔓延至医疗系统(图)

2024年7月29日：在英国伦敦西区献血中心，捐献的血液样本正在被处理。由于上个月病理公司Synnovis遭受勒索软件攻击，英格兰各地的O型血库存告急。（图片来源：Carl Court/Getty Images）

【看中国2026年11月4日讯】（看中国记者田静心编译/综合报导）法国国家血液机构（EFS）近日证实，法国多个地区血库遭遇网络攻击，攻击者试图远程篡改冷藏系统参数，提高冷库温度和除霜阈值，对用于输血和制药的血浆储备构成潜在威胁。不过，由于监测和报警机制及时发现异常，所有血液产品均得到保护，未出现医疗安全事故。据Sky News报道，攻击影响了法国三个地区血库。攻击者试图将冷库存储环境调至极高温度，但现场报警系统迅速触发，使工作人员能够及时采取措施，相关血液库存未受到损害。法国血液机构表示，目前尚未发现任何健康影响，也没有血液产品丢失。

根据路透社援引法国卫生部声明报道，网络攻击发生于11月2日，多个地区血液中心受到波及，部分冷库监控和控制系统受到影响，但局势已被控制，储存于相关设施中的血液产品没有遭受破坏。法国政府已启动调查，以确认攻击方式、受影响设备范围以及后续恢复安排。

法国卫生部表示，正是依靠监控系统、自动报警机制以及现场人员第一时间采取的预防措施，血液供应安全才得以保障。调查人员目前仍在评估事件经过，并分析可能受到影响的系统设备。

美联社则披露了更多细节。报道称，遭攻击的是法国国家血液机构用于储存血浆的三个冷藏站点，涉及两类关键医疗资源：一类是直接用于临床输血的冷冻血浆，另一类是用于生产药物的血浆原材料。事件发生后，这些产品被迅速转移或采取额外保护措施。法国血液机构强调，血液采集、检测、储存及配送工作始终保持正常运行，医院供血未受到影响。

法国方面表示，此次攻击并非直接针对EFS自身网络，而是通过其一家制冷服务供应商实施。CNBC报道称，受攻击的是为血液机构提供冷链设备服务的外部运营商，黑客借助供应链环节接触到冷库控制系统，并修改了关键温度参数。法国国家网络安全局（ANSSI）和卫生部已介入调查。

多家媒体援引法国调查媒体Le Canard Enchaîné的报道指出，遭攻击的服务商可能是冷链运营企业Coolworld。报道称，攻击者曾将部分设备的温度设定值由约零下30摄氏度调整至110摄氏度。值班技术人员在夜间发现异常后立即发出警报，从而避免了更严重的后果。不过，多家网络安全媒体强调，目前公开信息显示110摄氏度属于远程设定目标值，并不意味着设备内部实际达到这一温度。

此次事件发生的背景，是欧洲近期持续出现针对冷链系统的大规模网络攻击。此前已有法国、比利时、荷兰、爱尔兰、瑞典、卢森堡、芬兰等多个国家报告超市冷柜和冷冻设备遭远程入侵。部分商超冷藏设备温度异常升高，造成大量食品报废和数百万欧元经济损失。

卫报认为，法国血库遇袭标志着攻击目标出现明显升级。过去几周黑客主要针对超市和食品零售企业，如今目标已延伸至医疗基础设施。法国国家血液机构负责全国血液采集、检测和配送，每年服务超过100万名患者和1900多家医院，其运营稳定性直接关系医疗体系正常运转。

多家网络安全媒体分析认为，本轮事件反映出攻击者正从传统信息系统转向工业控制系统和物联网设备。由于制冷控制器、温度监测设备以及远程运维平台大量联网，一旦被攻破，黑客便可能直接影响现实世界中的物理设施运行。

法国国家网络安全局此前已经警告，实验室、药房、医院以及医疗冷链设施使用的控制技术与商业制冷行业高度相似，因此面临相同的网络风险。随着攻击范围从超市冷柜扩大至血浆冷库，欧洲网络安全专家担忧，未来疫苗仓储、生物样本库以及其他关键医疗设施都可能成为新的攻击目标。