法国血液机构（EFS）冷库遭遇的网络攻击在血液制品受损之前被发现。对医疗设施运营人员而言，这一结果表明，可靠的温度监测和可执行的转移预案，与保护制冷控制软件同样重要。
NPR于2026年11月6日发布的报道介绍了Health-ISAC在事件后向会员发出的警报，全文可在KPBS的转载页面阅读。攻击发生在11月2日，EFS于11月3日发布声明。这些日期与后续报道日期应分别看待。
危险的设定值不等于库存已经受损
据NPR转述的EFS声明，涉及制冷设备供应商的恶意活动调高了温度和除霜阈值。EFS及时发现变更，保护了储存的产品。这证明控制参数受到干扰，并不证明血液实际达到过某个特定温度。
事件归因也有边界。NPR表示，近期多起制冷系统攻击的责任方仍不明确。有人认领、目标相似或手法常见，都不足以证明所有中断由同一攻击者造成。运营方需要保留自身记录，不能直接套用其他机构对事件的解释。
保护访问权限，也要保证温度信息可信
美国政府11月5日发布的联合指导文件涉及医疗及其他行业的工业制冷和冷链监测。文件指出，控制器遇袭可能导致设定值被修改，也可能使运营方无法获知当前温度。这份文件没有认定EFS事件采用了哪种入侵方式。
各机构建议取消设备直接暴露于公共互联网的情况，将运营技术与办公网络隔离，更改默认凭据，并保护确有必要的远程访问。同时应使用仍获支持的固件、测试离线备份、保留日志，为设定值规定安全范围，并对偏离情况发出警报。
对设施团队来说，实际任务是检查整条控制链：谁能修改设置、通过哪条连接修改，以及物理条件开始变得不安全时，工作人员如何得知。屏幕显示预期数值的前提，是监测本身仍然可信。这需要设施与安全团队共同处理。
把维护访问纳入业务连续性预案
有效的审查应明确每个制冷控制器及其维护访问的负责人，说明如何与供应商协调访问权限变更，以及设备隔离或更新期间工作人员的操作流程。不要临时决定关闭仍在保存温敏物资的系统；应事先确定储存和转移程序。
这份指导提供的是防御起点，并不证明某一家医院已经遭到入侵。因此，下一步应结合本机构的操作流程审查设备和访问权限，并在怀疑发生事件时保存证据。