欧洲近期针对冷冻设备的网络攻击,目标疑似已从零售业延伸至医疗领域。法国国家血液机构(EFS)旗下3处血浆储存设施遭骇客入侵,冷藏系统的温度及除霜设定遭到篡改,甚至传出储存温度被企图调高至摄氏110度,所幸警报系统及时发现异常,工作人员紧急处理,所有血液制品均未受损。
根据外媒报道,这起事件发生于11月2日,受影响的是EFS旗下3处负责存放血浆的冷藏设施。遭攻击的并非血液机构本身的系统,而是其冷藏设备供应商所涉及的控制系统。
法国血液机构说明,异常情况出现后,监控及警报系统迅速发出通知,技术人员随即采取行动,将受影响设备恢复控制,部分血浆也被转移至其他储存地点。有关血浆包括供输血使用的产品,以及用于制造药物的原料,事故没有造成血液制品损失,也没有影响医院供血及相关运作。
至于摄氏110度的说法,则是法国媒体引述消息披露的攻击目标。EFS官方并未公布具体温度数字,仅证实冷藏设备的温度及除霜参数遭调高至异常水平。
这起事件并非孤立个案。此前欧洲多国超市的冷藏及冷冻设备也陆续成为网络攻击目标,部分商家因储存温度遭人为改变,导致大量冷藏食品及冷冻商品无法继续销售,蒙受数百万欧元损失。荷兰大型零售集团Ahold Delhaize也曾预估,相关网络事件可能对季度营收造成高达2亿5000万欧元的冲击。
资安专家认为,这类事件凸显联网设备的安全隐患。当冷藏系统依赖远端监控及管理,一旦控制设备或供应商系统出现安全漏洞,便可能影响食品储存、医疗物资保管等重要环节。
目前,法国国家网络安全局(ANSSI)及卫生部已介入调查,受影响设备的远端连接也已暂停。法国血液机构正加强相关设备的监测工作,以防类似情况再次发生。
至于幕后黑手是谁,目前仍未有确切结论,也没有任何组织获官方证实涉及这轮攻击。随着网络攻击接连波及食品零售及医疗供应设施,欧洲各国也正加强相关单位的安全防护与风险监控。

