法國國家血液服務機構法國血液中心（Établissement français du sang，簡稱 EFS）表示，11 月 2 日，旗下三處冷藏設施的溫度與除霜門檻遭到更改。這些冷藏室存放血漿和血液樣本。監控系統發現異常後，工作人員及時處理，EFS 表示沒有血液產品或樣本受損。14

報導中引人注目的「110°C」，指的是被改動後的目標設定值，不是證明冷藏室或血漿實際升到 110°C。現有報導並未確認設備實際達到的溫度。14

設定值被改動，血漿一度面臨風險

EFS 表示，三處冷藏設施的溫度與除霜門檻被調高至「極高」程度。法國媒體報導，原本約設定在 −30°C 的設備，遭改成 110°C。1 冷藏室內存放血漿，包括供輸血使用的血漿，也存有血液樣本。424

攻擊波及用來監測和控制冷藏設備的系統，而相關設備由供應商提供。EFS 表示，自己並非直接攻擊目標；事件涉及一家冷藏設備供應商。4 換言之，現有報導指向的是供應商相關設備與控制系統，而非 EFS 的主要系統遭直接入侵。413

警報與人員介入，避免產品受損

EFS 表示，監控和警報系統偵測到異常設定，讓工作人員得以及時採取行動，避免血液產品或樣本受損。14 另有報導指出，值夜技術人員注意到溫度上升，緊急應變人員隨後介入。3

EFS 表示，沒有血液產品或樣本遭到損害，也未發現健康方面的後果。1 另有報導稱，事件沒有影響醫院供應或輸血服務。3 不過，現有資料未交代所有營運細節，因此無法據此確認採血與配送是否全程毫無中斷。

Coolworld 的說法與仍待釐清之處

冷藏設備供應商 Coolworld 表示已知悉這起事件。美聯社報導，該公司稱媒體目前提及的弱點涉及第三方供應商提供的元件，並非由 Coolworld 直接控制。45

EFS 確認有三處設施受影響，但現有報導沒有說明實際受影響的冷藏設備數量。1 攻擊手法、入侵範圍，以及受影響設備何時全部恢復服務，也尚未有足夠資料確認。因而，已確認的服務影響，應與仍未解答的技術問題分開看待。

歐洲冷藏系統接連成為攻擊目標

這起血液儲存事件發生之際，歐洲其他商用冷藏系統也陸續傳出資安事件。歐盟執委會與歐盟資安局（ENISA）表示，自 10 月 11 日起，歐盟多個成員國的商用冷藏系統及類似設備受到資安事件影響，11 月 1 日至 2 日又出現新一波事件。44

11 月這波事件中，部分超市冷藏設備遭影響，溫度升高後，零售商不得不丟棄食品。1234 不過，現有報導無法證實 EFS 事件與超市攻擊由同一行動者執行，或屬於同一場協調行動；關於超市事件，報導也指出，尚不清楚各起事件是否彼此協調，或是分別針對不同目標發動。36 引用資料同樣未確認 EFS 事件的幕後責任歸屬。

這起事件提醒人們，資安風險可能透過第三方提供的設備與服務，延伸至實體系統。這次遭更改的是冷藏控制設定，醫療物資一度面臨風險；所幸警報與人員應變及時，EFS 未通報產品損失。413

法國國家血液服務機構法國血液中心（Établissement français du sang，簡稱 EFS）表示，11 月 2 日，旗下三處冷藏設施的溫度與除霜門檻遭到更改。這些冷藏室存放血漿和血液樣本。監控系統發現異常後，工作人員及時處理，EFS 表示沒有血液產品或樣本受損。14

報導中引人注目的「110°C」，指的是被改動後的目標設定值，不是證明冷藏室或血漿實際升到 110°C。現有報導並未確認設備實際達到的溫度。14

設定值被改動，血漿一度面臨風險

EFS 表示，三處冷藏設施的溫度與除霜門檻被調高至「極高」程度。法國媒體報導，原本約設定在 −30°C 的設備，遭改成 110°C。1 冷藏室內存放血漿，包括供輸血使用的血漿，也存有血液樣本。424

攻擊波及用來監測和控制冷藏設備的系統，而相關設備由供應商提供。EFS 表示，自己並非直接攻擊目標；事件涉及一家冷藏設備供應商。4 換言之，現有報導指向的是供應商相關設備與控制系統，而非 EFS 的主要系統遭直接入侵。413

警報與人員介入，避免產品受損

EFS 表示，監控和警報系統偵測到異常設定，讓工作人員得以及時採取行動，避免血液產品或樣本受損。14 另有報導指出，值夜技術人員注意到溫度上升，緊急應變人員隨後介入。3

EFS 表示，沒有血液產品或樣本遭到損害，也未發現健康方面的後果。1 另有報導稱，事件沒有影響醫院供應或輸血服務。3 不過，現有資料未交代所有營運細節，因此無法據此確認採血與配送是否全程毫無中斷。

Coolworld 的說法與仍待釐清之處

冷藏設備供應商 Coolworld 表示已知悉這起事件。美聯社報導，該公司稱媒體目前提及的弱點涉及第三方供應商提供的元件，並非由 Coolworld 直接控制。45

EFS 確認有三處設施受影響，但現有報導沒有說明實際受影響的冷藏設備數量。1 攻擊手法、入侵範圍，以及受影響設備何時全部恢復服務，也尚未有足夠資料確認。因而，已確認的服務影響，應與仍未解答的技術問題分開看待。

歐洲冷藏系統接連成為攻擊目標

這起血液儲存事件發生之際，歐洲其他商用冷藏系統也陸續傳出資安事件。歐盟執委會與歐盟資安局（ENISA）表示，自 10 月 11 日起，歐盟多個成員國的商用冷藏系統及類似設備受到資安事件影響，11 月 1 日至 2 日又出現新一波事件。44

11 月這波事件中，部分超市冷藏設備遭影響，溫度升高後，零售商不得不丟棄食品。1234 不過，現有報導無法證實 EFS 事件與超市攻擊由同一行動者執行，或屬於同一場協調行動；關於超市事件，報導也指出，尚不清楚各起事件是否彼此協調，或是分別針對不同目標發動。36 引用資料同樣未確認 EFS 事件的幕後責任歸屬。

這起事件提醒人們，資安風險可能透過第三方提供的設備與服務，延伸至實體系統。這次遭更改的是冷藏控制設定，醫療物資一度面臨風險；所幸警報與人員應變及時，EFS 未通報產品損失。413