法國血液中心（EFS）三個據點的冷凍庫設定被人遠端改過，所幸官方說沒有血液製品損失，破口在承包商 Coolworld 的遠端監控軟體。
（前情提要：超浪費食物駭客又來！比利時、瑞典等 7 國超市冷櫃被加熱到 50 度）
（背景補充：超浪費食物駭客：把法國數百家超市冷櫃加熱到 50 度，生鮮＆冷凍食品全報廢）
法國血液中心（EFS）11 月 3 日發布的新聞稿指出，三個據點的冷藏室監控系統被改亂，溫度與除霜門檻值被調到「非常高的溫度」，所幸警報很快響起，「沒有任何樣本或血液製品變質」，也無健康影響。目前遭駭冷凍庫裡的東西已移到其他設施，法國衛生部也說病人未受影響。
法國週報 Le Canard enchaîné 率先揭露此事：冷凍庫平常維持在攝氏零下 30 度左右，被遠端改成設定 110 度，半夜值班的技術員發現溫度異常上升，才發出警報。
補充說明一下：110 度是被改掉的「設定值」，也就是叫控制器達到的目標溫度，不是庫裡真正量到的溫度，EFS 也沒說實際升到幾度。這種設定值會讓機器停止製冷，甚至啟動除霜加熱元件，庫內就慢慢升溫。新鮮冷凍血漿一般要存放在零下 25 度以下，放在更高的溫度太久就不能再輸血，關鍵是多快發現。
駭客是怎麼進去的？
出事的是 EFS 的冷凍器材承包商 Coolworld。它 11 月 4 日的官網公告表示，事件涉及一款遠端監控軟體，漏洞出在「由第三方廠商提供、不受 Coolworld 直接控制的元件」，僅少數機組受影響。
公告沒提 EFS，並寫明「不評論個別客戶狀況」。手法、機組數量、持續多久都未公開，也沒說是哪家廠商的元件，不能認定是哪個漏洞。
是親俄駭客幹的嗎？
你可能會把這起事件和進來歐洲的超市冷櫃遭駭事件連在一起，不過 11 月 4 日親俄駭客組織說攻擊的是「超市」，影片沒提到血液中心。
義大利公共電視 RAI 的 TG1 當天播出一段 AI 製作的影片，掛名親俄駭客組織 NoName057(16) 與 Z-Pentest，宣稱歐洲冷凍系統是他們打的。影片說：「我們正在對 Danfoss 與 Dixell XWEB 的機器造成毀滅性打擊。」「我們不需要任何惡意程式，僅利用系統內建功能。」Danfoss 是丹麥冷凍控制器大廠，Dixell XWEB 則是另一款冷凍監控系統。
據比利時通訊社 Belga，兩組織在 Telegram 貼出 2,500 行據稱來自 Danfoss 資料庫的內容當證據，據稱是登入帳號與密碼，真假未經證實；Z-Pentest 則怪歐美業者長年忽視基本資安。
醫院、血庫該怎麼防？
警告早就有。法國國家資安機關 ANSSI 局長 Strubel 10 月 21 日在參議院聽證說，ANSSI 從 2014 年起就發布工控系統指南，第一條建議是不要直接暴露在網路上，「但顯然我們的建議沒有被確實遵守」。他還說：「冰箱不僅超市有，很多其他領域也有，特別是醫療，從研究實驗室到存放疫苗的藥局。」結果不到兩週後，血液中心的承包商就出事了。
做法上，CERT-FR 與 Forescout 的建議相當一致：把機器從公開網路拿掉，限用安全的 VPN 遠端連線，更新韌體、改掉預設密碼，檢查全部設定，尤其是除霜排程；每家維修商用獨立帳號並加多重驗證，監控設定變更。
CERT-FR 還提醒，切斷對維修商的資料回傳前先查保險合約；已停止支援的機器若還連網，光做原廠重置不夠，「一定會再次遭入侵」。
📍相關報導📍
資安多重要？韓國整形醫院遭駭：歹徒拿裸密威脅 100 萬韓元封口
