欧洲超市事件后，法国血液服务机构冰箱遭网络攻击

法国血液机构（EFS）遭遇网络攻击，袭击目标是其三个站点的冷藏设备。此前，欧洲超市冷柜也曾接连遭到攻击。此次攻击触发了 EFS 警报，工作人员随即将受影响的物品转移至适当的存储区，因此没有生物材料损失。法国卫生部确认，相关情况正受到密切监控，据报道，勃艮第-弗朗什-孔泰大区是受影响地点之一。此次入侵是通过一家名为 Coolworld 的服务提供商发生的；该公司将事件归因于第三方供应商提供的远程监控软件。据报道，亲俄黑客组织 Noname057(16) 和 Z-Pentest 通过现已删除的 Telegram 帖子声称对此负责，并表示攻击旨在揭露糟糕的网络安全实践。

EFS 警报避免血液供应损失

法国卫生部表示，相关情况正受到密切监控，且没有资产损失。攻击针对三个站点的冷藏设备。EFS 的公告称，入侵发生在一家服务提供商处。发现事件的是 EFS 的监控和警报系统，而非供应商的系统。

Coolworld 将攻击归因于第三方软件组件

Coolworld 发布通知称，事件是由其系统中使用的“远程监控软件”引起的，并将原因归咎于“第三方供应商的一个组件”。目前尚无技术细节表明黑客是否找到了可从互联网访问的设备，而超市遇袭时就发生过这种情况。

攻击模式针对 Danfoss 和 Copeland 控制器

持续发生的攻击似乎是按供应商逐一展开的。Danfoss 是被提及最多的厂商，尤其是在近期 11 月 1-2 日的攻击中。10 月 13-14 日的攻击则提到了 Copeland/Dixell 控制器。Danfoss 的一份数据表建议，其控制器应安装在配备“适当配置的防火墙和安全局域网”的环境中，而“不应连接到任何公共或不安全的网络”。此前攻击中遭到入侵的 Copeland/Dixell 控制器设备手册建议安装人员将端口 80（网页）和 22（安全 Shell）映射到互联网，以便从外部访问这些设备；手册仅将 VPN 列为一种可选方案。

厂商于 2026 年 10 月发布安全公告

Danfoss 于 2026 年 10 月发布了一份支持公告，明确指出这些设备应在 VPN 保护下安装。Copeland 于 10 月 14 日发布安全公告，建议只能通过 VPN 内部访问这些设备。该公告是在第一波攻击之后发布的。

亲俄组织在 Telegram 上声称对此负责

许多新闻媒体声称，他们看到现已删除的 Telegram 帖子中的材料，其中亲俄黑客组织 Noname057(16) 和 Z-Pentest 声称对此次攻击负责。据报道，Z-Pentest 发布了 2,500 行 Danfoss 代码，但这些所谓材料均未公开发布。所谓的黑客声称，攻击旨在揭露糟糕的网络安全实践。

常见问题

法国血液机构的冷藏系统发生了什么？
法国血液机构（EFS）遭遇网络攻击，袭击目标是其三个站点的冷藏设备。攻击触发了 EFS 警报，工作人员将受影响的物品转移至适当的存储区。没有生物材料损失。此次入侵是通过服务提供商 Coolworld 发生的，该公司将事件归因于第三方供应商提供的远程监控软件。

哪些黑客组织声称对欧洲冷藏设备攻击负责？
据报道，亲俄黑客组织 Noname057(16) 和 Z-Pentest 通过现已删除的 Telegram 帖子声称对此负责。所谓的黑客表示，攻击旨在揭露糟糕的网络安全实践。据报道，Z-Pentest 发布了 2,500 行 Danfoss 代码，但这些材料尚未公开发布。