医疗业发安全警报：黑客盯上冷链控制器，法国血库险遭“升温”致血品报废

面向医疗行业的信息共享与分析中心Health ISAC发出通报，警示一波针对制冷与冷链控制设备的网络攻击正在加剧，已波及欧洲杂货与食品加工企业，并牵连法国血液机构的冷库系统。该机构称，黑客曾将冷库除霜与温度阈值恶意上调，所幸被及时发现，血样未受损。

美国网络安全和基础设施安全局（CISA）、联邦调查局（FBI）、卫生与公共服务部（HHS）和美国农业部（USDA）联合发布要点文件，提醒工业制冷与冷链监控系统属于关键基础设施，正被不法分子瞄准。部分亲俄黑客组织在社交平台“认领”欧洲多起攻击，亦有迹象指向伊朗相关势力，但具体归因仍待更多取证。

研究机构披露，Danfoss（丹佛斯）与Copeland（科普兰）等多家控制器被曝存在漏洞，加之大量设备裸露在公网，且运维需远程常连、停机打补丁困难，令防护更具挑战。Health ISAC建议：尽快切断公网暴露、实施严格网络分段，将制冷系统与办公/访客网络隔离，并配置硬件级切断与独立温度报警，培训现场人员在紧急情况下转入手动控制，并做好离线备份与跨行业情报共享。