11月2日，法国国家血液机构——法国血液机构（Établissement français du sang，简称EFS）运营的三个储存点，其制冷控制系统遭到网络攻击。相关冷藏间存放血浆和血液样本。EFS表示，监测系统和工作人员及时发现并处理异常，没有血液制品或样本受损。14

报道中引人注目的“110℃”，指的是攻击者修改后的目标设定值，并不意味着血浆或冷藏间真的升到了110℃。目前也没有资料确认设备实际升到了多少度。14

被改动的是制冷控制参数

EFS表示，三个冷藏储存点的温度和除霜阈值被调到了“极高水平”。法国媒体报道称，原本通常设定在约−30℃的设备，目标温度被改成了110℃。1这些冷藏间存放血浆，其中包括用于输血的血浆，以及血液样本。424

攻击波及用于监测和控制EFS制冷设备的系统。EFS称，自己并非攻击者直接瞄准的对象，事件涉及一家制冷设备供应商。4换句话说，现有报道描述的是供应商相关设备和控制系统受到影响，而不是EFS的主要系统遭到直接入侵。413

警报和工作人员及时介入

EFS称，监测与报警系统发现了异常设定，使工作人员得以及时采取行动，避免血液制品和样本受损。14另有报道说，一名夜班技术人员注意到温度正在上升，随后应急人员介入处置。3

EFS表示，没有血液制品或样本受到影响，也没有发现健康后果。1另有报道指出，事件没有影响医院供应或输血服务。3不过，现有资料没有交代所有运营细节，因此不能据此确认采集和配送是否全程毫无中断。

Coolworld的说法与调查中的未知数

制冷设备供应商Coolworld表示，公司知悉此次事件。美联社报道援引其声明称，媒体所报道的漏洞涉及第三方供应商提供的组件，不在Coolworld的直接控制范围内。45

目前，EFS确认有三个储存点受到影响，但现有报道没有说明具体涉及多少台制冷设备。1资料也不足以确定攻击者采用了什么具体入侵方式、影响范围究竟多大，以及所有受影响设备何时恢复运行。了解这些信息仍需等待进一步调查和披露。

欧洲其他制冷系统事件

此次血液储存设备遇袭之际，欧洲多地的商用制冷系统也接连发生网络安全事件。欧盟委员会与欧盟网络安全局（ENISA）表示，自10月11日起，欧盟多个成员国的若干商用制冷系统及类似设备受到网络安全事件影响，11月1日至2日又出现新一波事件。44

11月这波事件中，一些超市的制冷设备温度升高，零售商因此不得不丢弃部分食品。1234不过，目前没有证据证明EFS事件与超市事件由同一攻击者实施，或属于同一场协调行动；关于超市事件，报道也指出尚不清楚它们是否彼此协调，还是分别针对不同目标。36所提供的资料同样没有确认EFS事件的责任方。

这起事件提醒人们，网络风险可能经由第三方提供的设备和服务，延伸至现实世界中的关键设施。此案中，制冷控制参数被改动，医疗储备一度面临风险；所幸警报系统与工作人员的处置避免了已报告的产品损失。413

11月2日，法国国家血液机构——法国血液机构（Établissement français du sang，简称EFS）运营的三个储存点，其制冷控制系统遭到网络攻击。相关冷藏间存放血浆和血液样本。EFS表示，监测系统和工作人员及时发现并处理异常，没有血液制品或样本受损。14

报道中引人注目的“110℃”，指的是攻击者修改后的目标设定值，并不意味着血浆或冷藏间真的升到了110℃。目前也没有资料确认设备实际升到了多少度。14

被改动的是制冷控制参数

EFS表示，三个冷藏储存点的温度和除霜阈值被调到了“极高水平”。法国媒体报道称，原本通常设定在约−30℃的设备，目标温度被改成了110℃。1这些冷藏间存放血浆，其中包括用于输血的血浆，以及血液样本。424

攻击波及用于监测和控制EFS制冷设备的系统。EFS称，自己并非攻击者直接瞄准的对象，事件涉及一家制冷设备供应商。4换句话说，现有报道描述的是供应商相关设备和控制系统受到影响，而不是EFS的主要系统遭到直接入侵。413

警报和工作人员及时介入

EFS称，监测与报警系统发现了异常设定，使工作人员得以及时采取行动，避免血液制品和样本受损。14另有报道说，一名夜班技术人员注意到温度正在上升，随后应急人员介入处置。3

EFS表示，没有血液制品或样本受到影响，也没有发现健康后果。1另有报道指出，事件没有影响医院供应或输血服务。3不过，现有资料没有交代所有运营细节，因此不能据此确认采集和配送是否全程毫无中断。

Coolworld的说法与调查中的未知数

制冷设备供应商Coolworld表示，公司知悉此次事件。美联社报道援引其声明称，媒体所报道的漏洞涉及第三方供应商提供的组件，不在Coolworld的直接控制范围内。45

目前，EFS确认有三个储存点受到影响，但现有报道没有说明具体涉及多少台制冷设备。1资料也不足以确定攻击者采用了什么具体入侵方式、影响范围究竟多大，以及所有受影响设备何时恢复运行。了解这些信息仍需等待进一步调查和披露。

欧洲其他制冷系统事件

此次血液储存设备遇袭之际，欧洲多地的商用制冷系统也接连发生网络安全事件。欧盟委员会与欧盟网络安全局（ENISA）表示，自10月11日起，欧盟多个成员国的若干商用制冷系统及类似设备受到网络安全事件影响，11月1日至2日又出现新一波事件。44

11月这波事件中，一些超市的制冷设备温度升高，零售商因此不得不丢弃部分食品。1234不过，目前没有证据证明EFS事件与超市事件由同一攻击者实施，或属于同一场协调行动；关于超市事件，报道也指出尚不清楚它们是否彼此协调，还是分别针对不同目标。36所提供的资料同样没有确认EFS事件的责任方。

这起事件提醒人们，网络风险可能经由第三方提供的设备和服务，延伸至现实世界中的关键设施。此案中，制冷控制参数被改动，医疗储备一度面临风险；所幸警报系统与工作人员的处置避免了已报告的产品损失。413