法国当局称，用于医疗机构储存捐献血液的冰箱受到了最近一系列黑客攻击的影响。
法国当局称，用于医疗机构储存捐献血液的冰箱受到了最近的黑客攻击的影响。法国血液管理机构（EFS）表示，储存血液的冷库受到了黑客的影响，温度可能会上升，但工作人员介入保护血液供应。"目前尚未发现健康影响，也不应报告血液产品损失," EFS表示。直到现在，仅仅超市才被知晓受到了黑客攻击的影响。与此同时，网络上传播着关于俄罗斯黑客组织声称他们合作黑客攻击了一些系统，影响了欧洲超市的谣言。Noname057(16)和Z-Pentest联盟称，他们成功地黑客攻击了Danfoss，这导致人们推测他们可能是冷冻柜黑客攻击的幕后黑手。但分析师现在质疑这是否意味着他们是超市网络攻击的幕后黑手。虽然俄罗斯组织没有被排除在外，但专家说，伊朗黑客组织或国家黑客，甚至可能是打着恶作剧的旗号的年轻人，也有可能是幕后黑手。多家公司的网络安全研究人员正在分析所谓的"诱饵"中收集的证据，以便提供线索，了解背后黑客的身份。三家不同的网络安全公司已部署了虚拟的冷冻软
…
【业州愚公解读】
这条新闻最容易被读漏的一句是：受影响的不再是超市，而是存放捐血的冷房。原文说法国血液机构的冷藏室温度被设置调升，员工介入后「未发现健康影响、无血品损失」。这是官方的结果陈述，不是风险评估——血品有保存期限，血小板只有几天，一次成功的长时段温控偏移，代价不是帐面损失，而是某家医院某周的手术排程。
我认为真正值得记下的是攻击面的移动路径：从食品冷链走到医疗冷链，用的是同一类设备、同一种弱点。温控与冷链控制器属营运技术，特性是默认密码、长期不更新、没有信息部门的侦测能力，却直接连着实体世界。这类系统的防护长期被当成「工业问题」而非「资安问题」，现在帐单开始寄到医院。
第二个看点是归因的混乱。原文提到两个亲俄骇客团体声称入侵丹佛斯，外界因此推论它们是超市攻击的幕后；但分析师立刻质疑这个连结，并指出伊朗背景的骇客、国家级攻击者、甚至恶作剧的青少年都不能排除。三家资安公司架了假的冷冻设备软件当诱饵，从攻击手法反推来源——这正是营运技术攻击的典型困境：痕迹常常不在日志里。常见误解是「有组织认领就等于破案」，但认领成本极低，追诉却需要可采信的技术证据与管辖权。目前尚未证实任何一方的责任，我不替任何一方定性。
对华语读者，这不是欧洲的地方新闻。台湾、香港与东南亚的医院、血库、疫苗冷链大量使用欧系控制器，同一批设备、同一套远端维护通道。值得观察的指标：法国血液机构是否公布受影响院所数量、丹佛斯是否发布安全公告与修补指引、以及欧盟对医疗冷链的稽核是否因此提前。原文在受访者谈「同时被打」处截断，后续推论未见，我不代为补完。
撰文：业州愚公
以下为原文节录，仅供导读。完整报道与著作权均属原媒体与原作者所有，请点击下方链接前往原始出处阅读。
前往原文 / Original Source →
编辑评论 / Editor's Note
近期法国医疗设施的血液存储系统遭受网络攻击，导致血液存储工作受到严重影响，当局正在调查攻击的源头和动机。这次事件引发了对医疗系统信息安全的关注和担忧，尤其是在存储重要医疗物资如血液的设施中。网络攻击的风险日益增加，医疗系统的信息安全工作面临着新的挑战。