法國國家血液服務機構「法國血液局」（Établissement français du sang，簡稱EFS）表示，11月2日旗下三個冷藏地點的溫度及除霜設定遭人改動。冷藏庫內存放血漿和血液樣本。監察系統發出警報，加上職員及時處理，EFS稱沒有血液製品或樣本受損。14

最令人關注的「110°C」，是被改動後的目標設定值，並不代表血漿或冷藏庫真的升到這個溫度。報道指出，設備實際達到的溫度未有確認。14

三個冷藏點的設定遭改動

EFS表示，三個冷藏地點的溫度及除霜門檻被調至「極高水平」。法國傳媒報道，原本約為攝氏零下30度的設定，被改成以110°C為目標。1 受影響冷藏庫存放血漿，包括供輸血用途的血漿，亦有血液樣本。424

攻擊涉及一間為EFS提供冷藏設備的供應商，以及用來監察和控制冷藏設備的系統。EFS稱自己並非直接攻擊目標；事件是經由冷藏設備供應商相關系統發生。4 換言之，現有報道指向供應商設備及控制系統，而非EFS的主要系統遭直接入侵。413

警報和職員介入，避免血液製品受損

EFS表示，監察及警報系統偵測到異常設定，職員因此能在血液製品或樣本受損前採取行動。14 另有報道指，當值技術人員在夜間留意到溫度上升，應急人員隨即介入。3

EFS稱沒有血液製品或樣本受影響，亦未發現健康後果。1 另有報道指，事件沒有影響醫院供應或輸血服務。3 不過，現有資料未有交代所有營運細節，例如血液收集及配送是否全程沒有中斷。

Coolworld的說法與未解之處

冷藏設備供應商Coolworld表示知悉事件。美聯社報道的聲明指，媒體提及的漏洞涉及第三方供應商提供的元件，不在Coolworld的直接控制範圍內。45

EFS確認有三個地點受影響，但現有報道未能確定實際涉及多少部冷藏設備。1 攻擊者如何取得控制權、事件的完整技術範圍，以及所有受影響設備何時恢復運作，亦未有足夠資料確認。判斷事件時，應分清已確認的影響，以及仍待調查的入侵細節。

歐洲冷藏系統接連受網絡事件影響

血液儲存系統遇襲之際，歐洲亦接連傳出商用冷藏系統受網絡事件影響。歐盟委員會與歐盟網絡安全局（ENISA）表示，自10月11日起，歐盟多個成員國有商用冷藏系統及類似設備受影響，11月1日至2日亦出現新一波事件。44

11月這波事件中，超市冷藏設備受影響，部分店舖因溫度上升而要棄置食物。1234 但現有報道未能證明EFS事件與超市事件由同一攻擊者發動，或屬於同一個協調行動；有關超市事件的報道亦指，暫時不清楚各宗事件是否互有關聯，抑或是分別針對不同對象。36 引述資料亦未有確認EFS事件由誰負責。

這宗事件顯示，網絡風險可以透過第三方供應的設備和服務，延伸至實體系統。今次被改動的是冷藏控制設定，令醫療用品一度面臨風險；但據報警報及職員行動避免了產品損失。413

法國國家血液服務機構「法國血液局」（Établissement français du sang，簡稱EFS）表示，11月2日旗下三個冷藏地點的溫度及除霜設定遭人改動。冷藏庫內存放血漿和血液樣本。監察系統發出警報，加上職員及時處理，EFS稱沒有血液製品或樣本受損。14

最令人關注的「110°C」，是被改動後的目標設定值，並不代表血漿或冷藏庫真的升到這個溫度。報道指出，設備實際達到的溫度未有確認。14

三個冷藏點的設定遭改動

EFS表示，三個冷藏地點的溫度及除霜門檻被調至「極高水平」。法國傳媒報道，原本約為攝氏零下30度的設定，被改成以110°C為目標。1 受影響冷藏庫存放血漿，包括供輸血用途的血漿，亦有血液樣本。424

攻擊涉及一間為EFS提供冷藏設備的供應商，以及用來監察和控制冷藏設備的系統。EFS稱自己並非直接攻擊目標；事件是經由冷藏設備供應商相關系統發生。4 換言之，現有報道指向供應商設備及控制系統，而非EFS的主要系統遭直接入侵。413

警報和職員介入，避免血液製品受損

EFS表示，監察及警報系統偵測到異常設定，職員因此能在血液製品或樣本受損前採取行動。14 另有報道指，當值技術人員在夜間留意到溫度上升，應急人員隨即介入。3

EFS稱沒有血液製品或樣本受影響，亦未發現健康後果。1 另有報道指，事件沒有影響醫院供應或輸血服務。3 不過，現有資料未有交代所有營運細節，例如血液收集及配送是否全程沒有中斷。

Coolworld的說法與未解之處

冷藏設備供應商Coolworld表示知悉事件。美聯社報道的聲明指，媒體提及的漏洞涉及第三方供應商提供的元件，不在Coolworld的直接控制範圍內。45

EFS確認有三個地點受影響，但現有報道未能確定實際涉及多少部冷藏設備。1 攻擊者如何取得控制權、事件的完整技術範圍，以及所有受影響設備何時恢復運作，亦未有足夠資料確認。判斷事件時，應分清已確認的影響，以及仍待調查的入侵細節。

歐洲冷藏系統接連受網絡事件影響

血液儲存系統遇襲之際，歐洲亦接連傳出商用冷藏系統受網絡事件影響。歐盟委員會與歐盟網絡安全局（ENISA）表示，自10月11日起，歐盟多個成員國有商用冷藏系統及類似設備受影響，11月1日至2日亦出現新一波事件。44

11月這波事件中，超市冷藏設備受影響，部分店舖因溫度上升而要棄置食物。1234 但現有報道未能證明EFS事件與超市事件由同一攻擊者發動，或屬於同一個協調行動；有關超市事件的報道亦指，暫時不清楚各宗事件是否互有關聯，抑或是分別針對不同對象。36 引述資料亦未有確認EFS事件由誰負責。

這宗事件顯示，網絡風險可以透過第三方供應的設備和服務，延伸至實體系統。今次被改動的是冷藏控制設定，令醫療用品一度面臨風險；但據報警報及職員行動避免了產品損失。413