法國國家血液機構冷藏設備遭網路攻擊，3處設施溫度控制遭竄改

近期歐洲冷凍冷藏設備遭網路攻擊的事件，已從超市與零售業蔓延至醫療機構。法國國家血液機構（EFS）於11月3日證實旗下3處設施的冷藏設備控制系統遭遇網路攻擊，攻擊者竄改溫度及除霜設定，企圖將冷藏設備調高至極端溫度。最早披露此事件的法國媒體《Le Canard enchaîné》於11月3日指出，攻擊者是在11月1日夜間入侵EFS的冷藏設備供應商Coolworld，將原本設定在攝氏零下30度的冷藏室，遠端重新設定為最高攝氏110度，值班技術人員則在11月1日至2日夜間發現冷藏室溫度異常上升。

EFS也證實攻擊者是透過第三方冷藏設備供應商入侵，受影響設施存放的血漿袋包括供輸血及製藥使用的血漿，以及生物檢體，由於監控與警報系統及時發現異常，工作人員隨即控制受影響設備，並將部分血液製品轉移至其他設施，因此沒有血液製品損失，也未造成健康影響，血液採集與配送作業維持正常，目前正與法國國家資訊系統安全局（ANSSI）及衛生部門合作調查，並強化設備監控。但EFS並未證實媒體報導的第三方供應商是Coolworld，也沒有公布110度這項設定值，僅表示攻擊者將溫度及除霜設定調高至極端數值。

至於被媒體點名的冷藏設備業者Coolworld，則於11月4日發布聲明表示已知悉此次事件，該公司指出，媒體報導的漏洞源自第三方供應商提供的元件，不在Coolworld直接控制範圍內，只有少數Coolworld設備受到影響，該公司已迅速採取適當措施。