【網絡攻擊】法國血庫冷凍庫遭入侵 溫度由零下30度飆升至110度　外判冷鏈商中招　衛生部稱無礙醫療運作

法國國家血液機構（EFS）旗下的低溫冷凍儲存設施，日前遭遇一宗企圖摧毀血液庫存的網絡攻擊。據報道，黑客於11月2日深夜入侵冷凍控制系統，將原本設定於攝氏零下30度左右的超低溫冷凍櫃，重新編程大幅調升至攝氏110度，意圖以極端高溫令存放的血液及血漿樣本變質甚至沸騰報廢。幸而值班技術人員透過監控系統及時接獲異常升溫警報，連夜介入處理，法國衛生部隨後證實，事件並未對實際醫療營運及血液供應造成影響。

攻擊目標非EFS總部　外判冷鏈商成破口

值得留意的是，黑客這次的攻擊目標並非EFS總部的核心內部網絡，而是負責為該機構維護及管理儲存貨櫃的外判冷鏈技術公司。據報道，涉事的冷鏈服務商負責管理EFS多個地區的儲存設施，當中包括勃艮第-弗朗什-孔泰（Bourgogne-Franche-Comté）等地的站點受到影響。黑客並非直接攻破醫療機構本身的防線，而是透過供應鏈中較薄弱的第三方技術服務商作為入口，再進一步操控其負責維運的冷凍控制系統參數。這種「繞過主體、攻擊外判商」的手法，近年在針對關鍵基礎設施的網絡攻擊中愈趨常見，反映醫療機構即使自身網絡安全層級較高，亦可能因外判技術供應鏈的防護漏洞而連帶受害。

溫度飆至110度　生物樣本瀕臨報廢邊緣

血液及血漿樣本一般須維持在攝氏零下數十度的超低溫環境下保存，溫度一旦大幅上升，蛋白質結構及細胞活性便會迅速受損，令樣本失去臨床使用價值。據報道，黑客透過入侵溫控系統直接竄改參數，企圖將庫內溫度由原有設定提升至攝氏110度，個別報道甚至指讀數一度達到更高水平，足以令生物樣本變質甚至接近沸騰狀態。若攻擊得手且未被及時發現，受影響的血液及血漿庫存將可能全數報廢，對依賴穩定血液供應的輸血治療及緊急醫療需求構成實際威脅。所幸事件最終未演變成實質損失，但攻擊手法本身已反映出黑客對醫療冷鏈運作原理有相當了解，並非單純隨機測試。

值班員夜間截停危機　衛生部確認無礙醫療運作

法國國家血液機構指出，事發當晚值班技術人員透過持續溫度監控系統，接獲異常升溫警報後隨即介入處理，並將相關警示通報上級及採取緊急應對措施，包括中斷可疑的遠端存取權限、加強監控及將部分產品轉移至其他未受影響的設施保存。法國衛生部隨後發表聲明強調，由於通報與應急處置機制得宜，這宗網絡攻擊未造成任何實質營運中斷或醫療供應問題，沒有血液製品或樣本因此損毀需要申報，血液採集及配送活動亦持續如常進行。這宗事件反映，即使攻擊手法具一定破壞力，具備即時監控及快速反應機制的重要性，往往是避免關鍵基礎設施釀成實質災難的最後一道防線。

民生基建屢成目標　黑客戰場由能源電網延伸至醫療冷鏈

據報道，民生基礎設施近年已逐漸成為網絡攻擊的高發目標，相關黑客行動更由以往集中針對能源電網及水處理廠，進一步延伸至食品供應鏈及醫療冷鏈系統。分析指出，這類基礎設施往往依賴工業控制系統（ICS）及物聯網感應器進行遠端監控與調節，一旦相關系統的網絡防護未能同步升級，便容易成為黑客藉以製造實質破壞甚至社會恐慌的切入點。這宗法國血液機構事件雖然最終未釀成實質醫療事故，卻為全球醫療及民生基建單位敲響警號，促使相關機構重新審視其外判技術供應鏈的網絡安全防護是否存在缺口。

這宗針對法國血液機構冷凍系統的網絡攻擊，雖然最終未演變成實質醫療供應危機，但攻擊者繞過主體機構、直取外判冷鏈供應商的手法，足以暴露民生基礎設施背後供應鏈防護的潛在盲點。隨著黑客攻擊目標持續由能源、水務延伸至食品及醫療冷鏈領域，類似事件會否再度發生、相關機構又能否在下一次攻擊來臨前補強防線，仍需時間與後續事態進一步觀察。

免責聲明：本專頁刊載的所有投資分析技巧，只可作參考用途。市場瞬息萬變，讀者在作出投資決定前理應審慎，並主動掌握市場最新狀況。若不幸招致任何損失，概與本刊及相關作者無關。而本集團旗下網站或社交平台的網誌內容及觀點，僅屬筆者個人意見，與新傳媒立場無關。本集團旗下網站對因上述人士張貼之資訊內容所帶來之損失或損害概不負責。