法国三家地区血库遭网络攻击，冷藏监控系统受影响

一起网络攻击袭击了法国三家地区性血库，导致用于监控和控制冷藏储存设施的系统中断。事件发生在周日至周一的夜间，几乎与此同时，黑客也在针对多个欧洲国家的超市制冷系统发动攻击。

此次攻击尤其令人担忧，因为它针对的是在保护公共健康方面发挥直接作用的基础设施。血液制品必须保持在特定温度范围内，以维持其质量并确保医疗使用安全。因此，制冷系统一旦中断，其后果可能远超常规的IT故障。

据法国卫生部称，此次事件影响了法国血液机构（EFS）运营的多处设施。

“法国血液机构（EFS）的多个地区设施受到了一起网络安全事件的影响，该事件波及某些冷库监控和控制系统，”卫生部在一份声明中表示。

“该事件未对血液供应造成影响，”路透社援引EFS发言人Charley Dubois的话报道称。

昼夜值守的工作人员收到了有关问题的警报，并将血液制品转移至未接入受影响系统的冰箱。这一应对措施帮助避免了事件对血液供应造成干扰，也表明当技术失灵时，操作规程和应急计划何其重要。

“截至周三，局势已得到控制，”法国卫生部表示。据路透社报道，对受影响冰箱的远程访问已被禁用。

目前调查正在进行中，以查明攻击者如何获得访问权限、哪些设备受到影响，以及系统何时能够安全恢复正常运行。

时间节点同样值得关注。法国血库事件与针对八个欧洲国家（包括瑞典和比利时）超市制冷系统的攻击同时发生。这些攻击在黑客干扰冷却和冷冻系统后，迫使零售商丢弃了大量食品。

这并非法国超市首次遭遇此类事件。去年10月，警方调查了一起攻击事件，黑客据称控制了数百家超市的冷却设备，造成火灾和重大食品损失。

这些事件存在值得关注的相似之处。它们指向了一个超越传统企业IT系统的安全问题：运营技术（OT）的暴露面不断扩大，包括工业控制系统、制冷设备以及用于操作这些系统的远程管理平台。

这些系统通常连接至企业网络，或可通过远程管理服务访问。如果攻击者攻破这些访问点，他们可能干扰物理过程，而不仅仅是窃取信息或加密业务数据。

后果可能很严重。在超市中，操纵制冷控制的攻击者可能造成食品损失，并可能带来安全风险。在血库中，同类干扰可能威胁医疗用品的完整性，并扰乱医院所依赖的服务。

法国事件未影响血液供应，但这一结果不应让相关组织低估风险。工作人员的介入以及独立冰箱的可用性帮助控制了损害。并非每个设施都拥有同样的资源、响应流程或在短时间内转移关键产品的能力。

运营关键基础设施的组织需要将联网设备的安全视为核心运营要求。这意味着要识别暴露的系统、限制远程访问、实施强身份验证、对运营网络进行分段隔离，并监控设备设置的变化。他们还需要经过测试的人工操作规程，以便在数字系统不可用或不可信时维持基本服务的运行。

2022年俄罗斯入侵乌克兰后，安全紧张局势加剧，欧盟已对联网基础设施的脆弱性提出担忧。这些最新事件进一步说明，有必要将针对物理系统的网络攻击视为真实的运营和公共安全风险，而不仅仅是IT问题。

“目前正在调查攻击是如何实施的、哪些设备可能受到影响，以及系统何时能够安全恢复运行。”报告总结道。

在Twitter上关注我：@securityaffairs，以及Facebook和Mastodon