法國國家血液機構(Établissement français du sang,EFS)使用的冷凍儲存設施遭黑客攻擊,原本維持攝氏零下 30 度的設備,被人改寫溫控設定至攝氏 110 度。受威脅的除了捐血者樣本,還包括供輸血使用的冷凍血漿。事件於 11 月 1 日深夜至 2 日凌晨發生,值班技術人員及時發現溫度上升,法國衛生部表示未造成醫療運作影響。報道中的 110 度屬設備設定值,目前沒有證據顯示血漿實際達到該溫度。

黑客先入侵冷鏈承辦商 改寫醫療儲存設備溫控
根據法國諷刺時事周刊《Le Canard enchaîné》11 月 3 日披露、土耳其《阿納多盧通訊社》11 月 4 日跟進的消息,這次入侵涉及負責維護 EFS 冷凍儲存設備的冷鏈公司 Coolworld,當中包括法國勃艮第—弗朗什—孔泰大區的設施。攻擊者更改冷凍設備的控制參數,把原本約零下 30 度的目標溫度改為 110 度,令冷鏈中的血液製品面臨變質風險。
![]()
EFS 後確認輸血血漿亦受影響 衛生部指未中斷服務
EFS 表示值班技術人員在夜間發現冷凍設施的溫度異常上升,因而察覺事故並採取應對。機構起初表示有關設備存放用於輸血安全監測的捐血者樣本,其後補充確認,儲存的物品亦包括供輸血使用的冷凍血漿。
法國衛生部表示事件被及時發現,沒有造成實際營運後果。現有報道亦未證實有血漿遭銷毀、輸血服務受阻或病人受傷。至於攻擊者身份、入侵 Coolworld 系統的途徑,以及使用哪一種設備漏洞,目前仍未有公開的技術調查結論。
歐洲超市冷藏設備早前遇襲 兩宗事件暫無證據屬同一黑客所為
這次醫療冷鏈事件之前,法國及其他歐洲國家的超市冷藏設備亦曾遭網絡入侵。國際製冷學會(IIR)指出,10 月法國超市遇襲事故涉及舊版設備管理介面,攻擊者遙距啟動除霜模式,令大批冷凍櫃失去正常製冷能力。部分裝置的警報亦未能即時發揮作用。
超市事故與今次 EFS 事件都涉及冷鏈設備控制,但截至目前並無可靠資料證實兩者由同一組織策動,或涉及相同漏洞。今次受攻擊的是外判維護公司,顯示醫療機構需要同時檢視第三方供應商的管理權限。對冷鏈設施而言,監測設備的實際溫度之餘,及早察覺設定值被更改,同樣影響應變速度。
