法國血液機構冷藏設備從 -30 度被改設 110 度,駭客竄改溫控險釀血漿報廢
據報導,駭客在 11 月 1 日至 2 日夜間入侵法國血液機構(EFS)的冷藏設備供應商 Coolworld,將 EFS 冷藏設備的溫度設定從約攝氏零下 30 度改為 110 度,引發外界對輸血用冷凍血漿安全的擔憂。
根據 Cyberattaque 引述法國《鴨鳴報》(Le Canard enchaîné)報導,勃艮第─法蘭琪─康堤大區的設施也受影響。EFS 證實,除了保留做安全檢查的捐贈者樣本,供輸血的冷凍血漿也遭波及。所幸值班技師夜間察覺溫度異常,團隊及時處置,法國衛生部表示運作未受影響,也無證據顯示血漿遭銷毀、輸血中斷或病患受害。
不過,110 度是控制系統的「設定值」,不代表血漿實際達到該溫度。新鮮冷凍血漿須保存在攝氏零下 25 度以下,風險取決於實際溫度與偏離時間。受影響設備數量、攻擊者身分及入侵途徑仍未公開。
法國資安機構 CERT-FR 曾於 10 月 12 日示警,Danfoss、Copeland、Dixell 等冷藏控制系統出現大量入侵事件,但目前沒有證據將其與本案連結。CERT-FR 建議勿將管理介面暴露於網際網路,並更新韌體、更改預設密碼。
此事顯示,鎖定第三方供應商的攻擊可能直接威脅醫療關鍵設備,獨立溫度監測與嚴密資安控管已是缺一不可的防線。
Hackers Are Now Targeting Refrigeration Systems: How Attacks On Blood Banks Can Impact Patients
Hackers Hijacked French Blood Plasma Freezers, Changing Temperature Settings From −30°C to 110°C
(首圖為示意圖,來源:pixabay)