歐洲超市遭大規模網攻之際 法國血庫被駭

近期，全歐洲爆發針對商業製冷系統的大規模網絡攻擊，襲擊範圍不僅波及瑞典、比利時、意大利等近十個國家的大型超市，更延伸至法國大區級血庫，引發各界對供應鏈與公共安全漏洞的極大關注。

法國血液機構（EFS）周三（11月4日）證實，其三個站點的冷庫監控與控制系統由承包商營運，於周一（11月2日）晚間遭網絡攻擊，冷櫃的溫度與除霜閾值被黑客（黑客）大幅調高。

據路透社報道，由於血庫設有24小時值班人員，警報響起後，工作人員及時將輸血用血漿袋及藥物製造原料轉移至未連網的其它冷櫃與備用站點，血液供應未中斷，樣本與血液製品也未受到破壞。

EFS是法國公立輸血營運機構，負責收集、檢測、準備血液、血漿和血小板等製品，並分發給全國1,900多家醫院，每年為超過一百萬名患者提供支持。

法國媒體報道，Coolworld為EFS的製冷設備供應商。Coolworld在給POLITICO的一份聲明中表示，公司已注意到此次事件，並澄清問題出在「第三方供應商提供且非Coolworld直接控制的組件」，僅有有限數量的設備受影響。

網攻席捲歐洲多國超市 溫控飆升引發食安危機

除了公共衛生機構受襲外，這波針對冷鏈基礎設施的攻擊早已席捲全歐零售業。

同樣是在周一，比利時與盧森堡的Delhaize門市冷藏與冷凍系統最先報告出現故障；隨後愛沙尼亞、芬蘭、愛爾蘭、荷蘭與瑞典也相繼通報冷藏問題。周二，攻擊進一步擴展至意大利、德國、羅馬尼亞與英國。

黑客篡改除霜設定，導致超市雪櫃與冷凍櫃溫度一度飆升至高達50°C（122°F），迫使零售商丟棄大量變質食物，造成數百萬歐元的經濟損失。

而三周前，法國約700家超市的冷卻裝置遭黑客控制並引發火災與食物損失；此外，法國互助信貸銀行（Crédit Mutuel）的一家大區分行也在周三證實遭到網攻。

這類針對溫控設備的異常故障甚至可能不限於歐洲。美國五角大樓目前也在調查8月初至少六個軍事基地福利社（commissaries）發生的神秘雪櫃故障事件，懷疑可能與類似的黑客手法有關。

漏洞原因與各界回應

專家指出，包括商業製冷系統在內，越來越多的設備依賴遠端監控與控制。若連網軟件未能及時修補漏洞，易給黑客留下可乘之機。

據《衛報》報道，意大利政府周二與情報官員召開緊急會議。歐盟發言人托馬斯‧雷尼爾（Thomas Regnier）表示，歐盟機構正與各國當局緊急討論制定共同應對方案。法國國家網絡安全局（ANSSI）與衛生部已接獲通報並加強設備監控。

目前尚無任何組織聲稱對此負責，攻擊動機也不明朗。西方情報官員與網絡安全公司Sophos專家指出，自2022年俄烏戰爭爆發以來，安全局勢持續緊張，此類行動不排除是「國家級別的能力展示與威脅訊號」，也有可能是孤狼黑客所為。

法國數碼部長安妮‧勒‧埃南夫（Anne Le Hénanff）在參議院表示，針對冷藏基礎設施的襲擊「直接針對了我們的經濟與供應鏈」，其潛在目標可能是破壞國家團結並在民眾中製造焦慮。#