法國國家血液機構冷藏設備遭網路攻擊，3處設施溫控系統遭惡意竄改

法國國家血液機構（EFS）於11月3日證實，旗下3處設施的冷藏設備控制系統遭到網路攻擊。攻擊者經由第三方冷藏設備供應商管道入侵，將設備溫度與除霜設定調高至極端數值。法國媒體《Le Canard enchaîné》報導指出，攻擊發生於11月1日夜間，涉及供應商Coolworld，並稱冷藏室被遠端設定至極端溫度。EFS表示，受影響設施存放輸血用血漿、製藥血漿及生物檢體，但因監控與警報系統即時發現異常，值班技術人員隨即介入處置並轉移部分血液製品，未造成庫存損失或供血中斷。目前EFS正與法國國家資訊系統安全局（ANSSI）及衛生部門合作調查。被點名的冷藏設備業者Coolworld於11月4日發布聲明表示已知悉事件，並指出相關漏洞源自第三方供應商元件，非其直接控制範圍。

值得帶走的重點

• EFS證實3處設施的冷藏控制系統遭駭，攻擊者竄改溫度與除霜設定至極端數值。
• 攻擊經由第三方供應商入侵，值班人員接獲監控與警報系統異常後即時處置。
• 受影響設施的血液製品經即時轉移，未造成庫存損失，採集與配送維持正常。
• 被點名的冷藏業者Coolworld聲明表示，相關漏洞源自第三方供應商元件且僅少數設備受影響。