法國國家血液機構冷庫遇網絡攻擊 監控系統及時警報免損血液製品

法國國家血液機構（EFS）近日證實，旗下位於三個不同地點的血組織冷庫遭遇網絡攻擊。是次攻擊雖導致部分冷藏設備的温度設定值被惡意竄改，但由於監控系統及時發出警報，機構迅速應對，最終未造成任何血液製品損失，全國採血及供血運作亦未受中斷。 市場消息指，事件發生於11月1日深夜至2日凌晨期間。據法國傳媒報道，黑客的目標是負責管理儲存貨櫃的外部供應商Coolworld。黑客透過遠端操控，將部分冷庫的目標温度從原本約攝氏零下30度，竄改至極高的攝氏110度。 法國國家血液機構指出，受影響的冷庫主要用於儲存尚未配送至醫療機構的血液製品。在監控系統偵測到異常後，機構立即採取行動，及時控制或停用相關設備，並將部分庫存迅速轉移至其他備用設施，有效避免了損失。涉事外判商Coolworld其後表示，資安漏洞源於第三方供應商的某個組件，公司正積極採取應對措施以修補漏洞。 值得留意的是，近期法國及其他歐洲國家的超市冷藏冷凍設施亦頻繁遭遇網絡攻擊，引發業界對關鍵基礎設施網絡安全的廣泛關注。此前於11月初，歐洲多國超市的製冷系統曾被黑客入侵，導致温度遭惡意升高，部分食品變質。更早於10月11日，法國數百家超市亦遭到類似攻擊，估計損失高達數百萬歐元。然而，目前尚未有證據表明，今次法國國家血液機構製冷設備服務商所受的攻擊，與此前超市事件之間存在直接關聯。