法國國家血液服務（EFS）的冷藏設備近日遭遇網絡攻擊，駭客企圖將儲存血液樣本的設備溫度設定竄改至攝氏110度。法國衛生部表示，此次入侵在造成實際運作中斷前已被技術人員發現並阻止，未對血液製品造成損害。
- 事發時間：攻擊發生在11月1日至2日夜間，由法國週刊《鴨鳴報》率先報道。
- 攻擊目標：駭客鎖定由Coolworld公司為法國血液機構維護的冷藏設備，這些設備通常維持在攝氏零下30度。
- 潛在影響：受影響設施位於勃艮第-弗朗什-孔泰地區，儲存物料包括捐贈者樣本及用於輸血的冷凍血漿。
- 官方回應：一名待命技術人員偵測到溫度異常上升，衛生部確認事件未造成運作後果。
駭客企圖「煮沸」血漿 官方稱及時攔截
根據11月4日發布的報告，這宗針對法國血液機構（EFS）的網絡攻擊，目標是將冷藏設備的溫度設定從正常的攝氏零下30度，竄改至極端的攝氏110度。最初報告指事件涉及用於健康監測的捐贈者樣本，但後續消息證實，用於輸血的冷凍血漿也在可能受影響的產品之列，顯示事件的潛在嚴重性更高。
EFS澄清，雖然冷凍血漿可能受影響，但沒有證據表明任何血漿已被破壞、變得無法使用，或在儲存條件受損後被用於病人身上。報告中提及的攝氏110度僅為駭客的溫度「設定值」，而非設備或儲存產品實際達到的溫度，事件的持續時間與實際溫度變化仍不清楚。
攻擊細節仍待釐清 承包商資安引關注
據EFS聲明，一名待命技術人員在夜間偵測到溫度異常上升，從而阻止了事態惡化。法國衛生部亦強調，由於問題及時被發現，該事件未造成任何運作後果。然而，官方聲明並未提供詳細的技術解釋，例如攻擊方法、受影響的設備數量等。
目前，攻擊者的身份、動機以及如何獲取系統訪問權限仍然未知，也無證據顯示EFS更廣泛的資訊系統遭入侵或有數據被盜。此事件引發了外界對於醫療機構與其外部設備維護承包商之間資安管理的關注。由於承包商可能支援對醫療運作至關重要的系統，釐清攻擊究竟影響了哪些設備與網絡，對於評估整體風險至關重要。
來源：techtimes.co.uk
封面來源：Adobe Stock