黑客将法国血库冷冻柜温度改为110°C,针对冷冻设备的攻击在欧洲蔓延
攻击者经由制冷维护承包商Coolworld入侵,把原设为-30°C的储存设备调至110°C;值班技术人员发现夜间异常升温,库存得以保住。法新社统计至少11个欧洲国家遭冷冻设备攻击。
为何重要
冷冻设备遭远程篡改最早见于超市,但法国国家血液机构EFS遇袭表明,同样的漏洞已波及医疗冷链。入侵者是通过维护承包商而非该机构本身进入的,这是进入联网楼宇和制冷系统的常见途径。全靠一名技术人员对夜间升温迅速反应,才避免了血浆和血样损失。接下来值得关注的是攻击者身份、受影响设施数量,以及欧盟是否就联网冷藏设备发布指引。
要点
- 目标:法国血液机构EFS
- 入侵途径:制冷承包商Coolworld
- 事件发生于11月1日至2日
- 原设-30°C的冷冻柜被调至110°C
- 技术人员发现升温,库存保住
- 法新社:至少11个欧洲国家受冷冻设备攻击