当地时间3日晚，法国血液机构（EFS）发布公报说，该机构部分冷库近日遭网络攻击，温度设定值从零下30℃被恶意更改为110℃，所幸监控系统及时发出警报，事件未造成血液制品损失。几乎在同一时间，欧洲多国超市雪柜所用的制冷系统也遭黑客入侵，温度被调高，导致食品变质。一连串事件再次敲响网络安全警钟，暴露出联网设备存在安全漏洞。专家表示，设备制造商应及时发布安全补丁，使用者则应采取提高密码强度，及时关闭非必要远程访问功能等措施，以降低风险。

【大公报讯】法国血液机构表示，该机构位于三处地点的冷库遭网络攻击，其“温度设定阈值和除霜阈值被调高至极端水平”。这些冷库用于储存尚未配送至医院的血浆等血液制品。在监控系统发现异常后，法国血液机构及时控制或停用相关设备，并将部分库存转移至其他地点，因此“没有任何血液制品或样本受到损害”，医疗机构所需的血液服务也未受影响。

据法国《鸭鸣报》报道，攻击发生在1日晚至2日凌晨，目标是为法国血液机构提供制冷设备维护服务的酷世界公司，遭攻击设施包括位于勃艮第——弗朗什︱孔泰大区的冷库。

法国血液机构向该国1900多家医院提供血液、血浆、血小板等制品，每年为超过100万名患者提供服务，一旦其储存的血液制品因网络攻击而变质失效，后果不堪设想。该机构表示，其技术团队正与法国国家信息系统安全局及卫生部保持联系，并加强对所有设备运行情况的监测。酷世界公司发表声明称，此次事件涉及的安全漏洞“存在于第三方供应商提供的某个组件中”，不属于该公司的直接控制范围。

网安公司设“蜜罐”诱捕黑客

法国血液机构冷库遭网络攻击的同时，欧洲多国超市依赖的制冷系统也遭到攻击。2日凌晨，瑞典、比利时、爱尔兰等国数十家超市的雪柜异常升温，大量生鲜、冷冻食品变质。3日，德国、意大利、罗马尼亚、英国发生类似事件。上月，法国数百家超市也曾成为黑客攻击目标。

分析人士指出，针对这些冷库和雪柜的攻击手法如出一辙。但目前尚不清楚这些事件是否存在关联，也没有组织或个人宣称对这些攻击负责，或对受影响机构和企业提出勒索要求。据BBC报道，至少三家网络安全公司已设置“蜜罐”，即看似存在漏洞的系统，用于诱骗黑客进行攻击。其中总部位于苏格兰的Lupovis公司在全球范围都部署了“蜜罐”，但只有在欧洲的“蜜罐”检测到疑似黑客的活动。

Synacktiv公司网络安全工程师泰利耶表示，受影响的制冷设备防护薄弱，发动此类网络攻击并不需要复杂的技术。因此，肇事者“可能是任何人”，甚至可能仅仅是想要搞恶作剧的青少年。亦有分析人士认为，最近的几次攻击集中在夜间，且规模庞大，更像是有组织、有计划的行为。

欧洲零售商排查安全隐患

很多原本离线运行的设备，如制冷机组，如今纷纷接入互联网，以便进行远程操控。但部分设备较为老旧，缺乏配套防护措施，成为易被黑客攻破的薄弱环节。美国云服务安全公司Zscaler的专家达洛伊警告说，从智能家电、汽车到电力或交通基础设施，任何联网设备都可能面临类似风险。

英国国家网络安全中心前行政总裁马丁表示，制造商需要提升联网设备的安全性，“我们需要对大型公司提出更多要求，让它们从一开始就提供更安全的设备和产品”。SentinelOne公司研究员黑格尔指出，使用相关设备的零售商必须更清楚地界定责任归属，确定谁负责这些设备的安全。欧洲多国已发布紧急安全预警，要求零售企业第一时间切断制冷系统的公网直连，将远程访问权限限制在指定可信IP范围内，并全面排查联网温控设备的固件版本与弱密码隐患。

（综合报道）