网络攻击扰乱法国血液储存制冷系统

法国国家血液服务机构确认，一次针对制冷设备供应商的网络攻击提高了其三个设施的温度和除霜设置，威胁到储存的血液制品。

负责法国全国血液采集、处理和分发的法国血液机构（Établissement français du sang，简称 EFS）表示，该事件发生于 11 月 2 日，影响了用于监控和控制冷藏室的系统。

根据 11 月 3 日发布的一份声明，EFS 并非此次网络攻击的直接目标，其制冷供应商才是。

尽管 EFS 未点名受影响的供应商，但欧洲制冷设备供应商 Coolworld Rentals 在一份声明中证实，一起涉及远程监控软件的网络安全事件影响了其少数制冷设备。

Coolworld 表示，攻击者利用了第三方组件中的一个漏洞，该组件不在公司的直接控制范围内。

"媒体目前报道的漏洞涉及第三方供应商的一个组件，不在 Coolworld 的直接控制范围内，" 该公司表示。

"只有少数 Coolworld 设备受到影响，Coolworld 已迅速响应并采取了适当措施。"

该公司表示，正在与受影响的客户合作，但不会对个别案例发表评论。

在 EFS，该事件将受影响冷藏室的温度和除霜阈值提高到了极高的水平。

这些设施在血液制品分发至医院之前对其进行储存，还保存着 EFS 维护的生物样本。

EFS 表示，其监控和警报系统迅速检测到温度变化，使工作人员得以修复受影响的设备或将制品转移到其他制冷设施。

"未发现任何健康影响，也未报告任何血液制品损失，" EFS 在其声明中表示（译自法语）。

该机构确认，用于输血的血浆袋和用于制造药品的血浆均已转移或得到保护，防止了制品损坏。

血液采集和分发操作未受中断，持续进行。

EFS 表示，其技术团队正在与法国国家网络安全局（ANSSI）和卫生部合作，并已加强对制冷设备和温度的监控。

该事件发生之前，一波针对欧洲各地制冷系统的网络攻击已然发生，攻击者远程操纵温度设置或激活会关闭制冷的除霜功能。

10 月，网络攻击扰乱了估计 250 至 350 家法国超市的制冷系统，包括 Intermarché、Carrefour Market、Monoprix、Leclerc 和 Super U。

据报道，在那些攻击中，黑客攻陷了运行较旧 Danfoss 软件的制冷控制器，并远程激活自动除霜功能，导致温度升高，迫使门店丢弃新鲜和冷冻产品。

这些攻击针对的是 Danfoss AK-SM/AK-SC 和 Copeland/Dixell XWEB 制冷控制器——用于远程监控和管理冷却设备的设备。

本月发生了第二波攻击，影响了比利时、荷兰、瑞典、卢森堡、爱尔兰和爱沙尼亚的超过 115 家门店。

一些制冷系统被完全关闭，另一些的温度设置被远程更改。

据报道，在一家瑞典超市，系统开始产生热量，而另一家门店报告温度被改为 50°C（122°F）。

比利时制冷公司 Sabcobel 此前表示，11 月这些事件背后的攻击者利用了与 10 月针对法国超市攻击中相同的漏洞。

2025 年，美国网络安全和基础设施安全局（CISA）披露了两个影响 Danfoss AK-SM 8xxA 控制器的漏洞，追踪编号为 CVE-2025-41450 和 CVE-2025-41451。

这些缺陷可让攻击者绕过身份验证并在易受攻击的系统上远程执行命令，潜在地使其获得对制冷设备的控制权。

然而，尚未确认这些漏洞是否正在攻击中被利用。