法国国家输血机构遭网络攻击 三处血液储存设施冷藏系统遭操控

法国三处血液储存设施遭攻击，冷藏系统设定被恶意修改

法国国家输血机构（Établissement français du sang，EFS）证实，旗下三处区域性血液储存设施的冷藏监控及控制系统遭遇网络安全事件。

事件发生于2026年11月2日凌晨。攻击者通过外部承包商负责的冷藏设备取得访问权限，并将相关设备的温度及除霜阈值调高至极端水平。

受影响的设施储存着用于输血及药品制造的血浆。EFS表示，内部监控及警报系统及时侦测到异常设定，技术人员随后迅速采取行动，在血液制品及生物样本受到影响前完成处理。

EFS确认，没有血液制品因此损失，也没有发现任何健康影响。血液采集及供应服务亦未受到中断。

第三方设备成为供应链安全弱点

此次攻击并非直接针对EFS自身的内部IT系统，而是涉及由外部供应商提供及维护的冷藏设备。

制冷设备公司Coolworld承认发生相关网络安全事件，并表示媒体所报道的漏洞涉及第三方供应商提供的组件，不属于Coolworld直接控制的范围。该公司指出，受影响的设备数量有限，并已采取相应措施。

这反映出医疗机构日益严重的第三方供应链安全挑战。医院及医疗服务机构越来越依赖外部供应商提供和远程管理关键设备。虽然远程监控能够提高运营效率，但如果访问权限管理不足，或设备使用存在漏洞的软件组件，攻击者便可能借此操控实体系统。

与传统的数据泄露不同，针对运营技术（Operational Technology，OT）的攻击可能直接影响医疗产品保存所需的物理环境，甚至干扰关键医疗服务。

欧洲冷藏系统接连遭攻击，医疗供应链风险扩大

此次事件发生之际，欧洲多个国家正接连出现针对冷藏系统的疑似网络攻击。

2026年10月，法国数百家超市据报遭到类似攻击。黑客操控冷藏设备，导致温度异常上升，造成大量食品损失。

进入11月，第二波事件进一步影响瑞典、比利时、爱尔兰、卢森堡及荷兰等多个欧洲国家的零售商。部分门店的冷冻及冷藏设备发生故障，温度异常迫使商家丢弃受影响的食品。

此次法国血液储存设施遭攻击，进一步引发外界对联网冷藏基础设施安全性的关注。类似的系统弱点一旦出现在医疗及制药供应链中，后果可能远比一般商业损失严重。

不过，目前执法及调查部门尚未确认超市与血液储存设施的攻击是否来自同一批攻击者，或是否属于协调行动。

医疗OT安全成为网络防御新重点

法国国家网络安全局（ANSSI）及卫生部已获悉事件并展开调查。EFS也表示，已加强旗下冷藏设备的监控措施。

这起事件说明，医疗网络安全不能只关注患者数据库、医院网络及电子病历。负责温度调节、医疗产品储存及设备监控的系统，同样直接关系到患者安全。

医疗机构及制药设施应重点加强以下安全措施：

• 网络隔离： 将冷藏设备及工业控制系统与企业IT网络和面向公众的基础设施分开。

• 强化远程访问： 实施多重身份验证，限制供应商访问权限，并监控远程维护活动。

• 漏洞管理： 定期更新设备控制器、监控软件及第三方组件。

• 独立监控机制： 建立独立的温度监控与警报系统，即使主要控制系统遭到入侵，也能及时发现异常。

• 供应商风险管理： 定期评估负责维护关键设备的外部承包商及供应商的网络安全措施。

此次法国事件最终没有造成血液供应损失，但已发出重要警讯。随着越来越多关键基础设施接入远程网络，网络安全问题不再只是数字系统遭到破坏，更可能直接威胁公共卫生与社会安全。