歐洲冷凍冷藏系統接連遭駭，法國血庫也遭攻擊，歐盟網路安全局呼籲加強防護

歐洲多國冷凍冷藏系統接連遭到網路攻擊，歐盟網路安全局（ENISA）與歐盟執委會及相關機關11月4日發布聯合聲明，呼籲相關組織立即採取安全措施，降低冷凍冷藏系統遭到攻擊的風險。

ENISA指出，自10月11日起，歐盟多個成員國的商業冷凍冷藏系統陸續發生資安事件，11月1日至2日又出現新一波事件。歐盟執委會11月3日召集ENISA、歐洲刑警組織（Europol）及成員國主管機關等單位開會，交換事件資訊並討論共同應變措施。

歐盟資安事件應變團隊網路（EU CSIRTs Network）發布的安全公告也列出Danfoss AK-SM 8xxA系列冷凍冷藏控制器的3項漏洞，包括CVE-2025-41450、CVE-2025-41451及CVE-2025-41452。Danfoss發布的4.3.1版韌體已修補上述3項漏洞。資安業者Forescout在10月22日公布的研究顯示，全球暴露於公開網路的Danfoss StoreView服務共有4,697筆觀測紀錄，其中3,762筆使用仍存在CVE-2025-41451及CVE-2025-41452兩項漏洞的舊版韌體，占約80%。

除了超市，法國血液服務機構（Établissement français du sang，EFS）旗下3處區域性血庫也遭到網路攻擊。根據路透社11月4日報導，法國血庫遭駭事件發生於11月1日深夜至2日凌晨，當時歐洲多國超市的冷凍冷藏系統也接連傳出遭到網路攻擊。這次攻擊影響EFS部分冷藏室的監控與控制系統，工作人員收到警示後，隨即將血液移至其他未連網的冷藏設備，血液供應並未受到影響。法國衛生部表示，目前已控制住這起事件，並停用遭駭冷藏設備的遠端存取功能。

ENISA也提醒，自2026年9月11日起，相關硬體及軟體產品製造商須依歐盟《網路韌性法》（Cyber Resilience Act，CRA）規定，透過單一通報平臺通報嚴重資安事件及遭到實際利用的漏洞。