法国血液中心制冷系统遭网络攻击，三家设施温度设置被篡改

法国国家血液服务机构已确认，一起针对制冷设备供应商的网络攻击导致其三处设施的温度和除霜设置被调高，对储存的血液制品构成威胁。

法国血液机构（Établissement français du sang，简称EFS）负责全法的血液采集、处理和分发工作。该机构表示，事件发生于11月2日，影响了用于监控冷藏室的系统。

根据11月3日发布的声明，EFS并非此次网络攻击的直接目标，被攻击的是其制冷设备供应商。EFS未透露受影响供应商的名称，但欧洲制冷设备供应商Coolworld Rentals在一份声明中证实，一起涉及远程监控软件的网络安全事件影响了其少量制冷设备。

Coolworld表示，攻击者利用了一个第三方组件中的漏洞，该组件不在公司的直接控制范围内。

该公司称：“目前媒体所报道的漏洞涉及第三方供应商的组件，不在Coolworld的直接控制范围内。仅有少量Coolworld设备受到影响，Coolworld已迅速作出响应并采取了适当措施。”

该公司表示正在与受影响客户合作，但不会对具体个案发表评论。

在EFS方面，此次事件将受影响冷藏室的温度和除霜阈值调至极高水准。这些设施用于在血液制品分发至医院之前进行储存，同时也存放EFS维护的生物样本。

EFS表示，其监控和报警系统迅速检测到了温度变化，使工作人员得以及时修复受影响设备或将产品转移至其他冷藏设施。

EFS在声明中表示：“未发现对健康造成影响，也未收到血液制品损失的报报。”该机构确认，用于输血的血浆袋和用于制药的血浆均已转移或妥善保管，产品未受损坏。血液采集和分发工作持续正常运行。

EFS表示，其技术团队正与法国国家网络安全机构（ANSSI）和卫生部合作，并已加强对制冷设备和温度的监控。

此次事件发生之前，欧洲已出现一波针对制冷系统的网络攻击浪潮，攻击者远程操纵温度设置或激活除霜功能以关闭制冷。

10月，网络攻击扰乱了法国约250至350家超市的制冷系统，受影响的门店包括Intermarché、Carrefour Market、Monoprix、Leclerc和Super U。据报道，在这些攻击中，黑客入侵了运行旧版Danfoss软件的制冷控制器，远程激活自动除霜功能，导致温度升高，迫使门店丢弃生鲜和冷冻产品。

这些攻击针对的是Danfoss AK-SM/AK-SC和Copeland/Dixell XWEB制冷控制器，此类控制器用于远程监控和管理制冷设备。

本月发生了第二波攻击，影响了比利时、荷兰、瑞典、卢森堡、爱尔兰和爱沙尼亚的115家以上门店。部分制冷系统被完全关闭，另一些则被远程修改了温度设置。据报道，瑞典一家超市的系统开始制热，另一家门店报告温度被调至50°C（122°F）。

比利时制冷公司Sabcobel此前表示，11月事件背后的攻击者利用了与10月针对法国超市的攻击相同的漏洞。

2025年，美国网络安全和基础设施安全局（CISA）披露了两个影响Danfoss AK-SM 8xxA控制器的漏洞，编号为CVE-2025-41450和CVE-2025-41451。这些漏洞可能允许攻击者绕过身份验证并在受影响的系统上远程执行命令，从而可能使其控制制冷设备。但目前尚未确认这些漏洞是否在此次攻击中被利用。

Adaptive Security的AI代理通过分析电子邮件的意图、上下文和行为来发现钓鱼攻击、商业电子邮件欺诈和发票欺诈。通过为期14天的Microsoft 365或Google Workspace只读扫描，了解哪些威胁正在穿透防线，无需更改MX记录。

网络攻击导致法国超市冰箱瘫痪

mSecure密码管理器遭黑客攻击，触发密码重置警告

黑客扰乱欧洲超市制冷系统

BAE Systems网络攻击扰乱美国联邦法院运作

Volt Typhoon利用“Silent Train”框架隐藏零日攻击