พบเหตุโจมตีทางไซเบอร์กระทบระบบทำความเย็นของหน่วยงานบริการโลหิตในฝรั่งเศส - Thailand Computer Emergency Response Team (ThaiCERT)

609/69 Thursday, November 5, 2026

หน่วยงานบริการโลหิตแห่งชาติฝรั่งเศส (Établissement français du sang: EFS) เปิดเผยเหตุโจมตีทางไซเบอร์เมื่อวันที่ 2 พฤศจิกายน 2569 ซึ่งส่งผลกระทบต่อระบบควบคุมอุณหภูมิห้องเย็นในสถานที่จัดเก็บผลิตภัณฑ์จากเลือดจำนวน 3 แห่ง โดยผู้โจมตีเปลี่ยนค่าการควบคุมอุณหภูมิและการละลายน้ำแข็งให้สูงผิดปกติ เสี่ยงทำให้พลาสมาและตัวอย่างทางชีวภาพที่จัดเก็บไว้ได้รับความเสียหาย ทั้งนี้ EFS ระบุว่าไม่ได้ตกเป็นเป้าหมายโดยตรง แต่ได้รับผลกระทบจากเหตุโจมตีผู้ให้บริการระบบทำความเย็น อย่างไรก็ตาม ระบบตรวจสอบและแจ้งเตือนสามารถตรวจพบความผิดปกติได้ทันเวลา ทำให้เจ้าหน้าที่สามารถดำเนินการป้องกันความเสียหายได้ โดยไม่มีรายงานการสูญเสียผลิตภัณฑ์จากเลือดหรือผลกระทบต่อผู้ป่วย และการรับบริจาคและแจกจ่ายโลหิตยังคงดำเนินการได้ตามปกติ

ผู้โจมตีสามารถเข้าถึงซอฟต์แวร์ควบคุมระบบทำความเย็นจากระยะไกลและแก้ไขค่าการทำงานของอุปกรณ์โดยไม่ได้รับอนุญาต โดยบริษัท Coolworld Rentals ซึ่งเป็นผู้ให้บริการที่เกี่ยวข้อง ยืนยันว่าพบปัญหาด้านความมั่นคงปลอดภัยในซอฟต์แวร์ตรวจสอบระบบทำความเย็น และระบุว่าช่องโหว่ที่เกี่ยวข้องอยู่ในส่วนประกอบของผู้ให้บริการภายนอก โดยยังไม่มีการเปิดเผยหมายเลข CVE หรือรายละเอียดวิธีการโจมตีที่แน่ชัด ภายหลังตรวจพบความผิดปกติ เจ้าหน้าที่ EFS ได้ควบคุมและหยุดใช้งานอุปกรณ์ที่ได้รับผลกระทบ พร้อมเคลื่อนย้ายผลิตภัณฑ์ไปยังสถานที่จัดเก็บอื่นเพื่อความปลอดภัย ทั้งนี้ ยังไม่มีหลักฐานยืนยันความเชื่อมโยงกับเหตุโจมตีระบบทำความเย็นในธุรกิจค้าปลีกที่เกิดขึ้นก่อนหน้านี้

เหตุการณ์ดังกล่าวสะท้อนถึงความเสี่ยงของระบบควบคุมอุปกรณ์ที่เชื่อมต่อเครือข่าย โดยเฉพาะระบบจัดเก็บผลิตภัณฑ์ทางการแพทย์ ผู้ดูแลระบบควรตรวจสอบและจำกัดช่องทางการเข้าถึงอุปกรณ์ ยกเลิกการเปิดให้เข้าถึงอุปกรณ์โดยตรงจากอินเทอร์เน็ต และกำหนดให้ผู้ให้บริการภายนอกเชื่อมต่อผ่านเครือข่ายที่ปลอดภัย เช่น VPN พร้อมตรวจสอบสิทธิ์การเข้าถึง อัปเดตซอฟต์แวร์ตามคำแนะนำของผู้ผลิต และตรวจสอบค่าการทำงานของอุปกรณ์อย่างสม่ำเสมอ จัดให้มีระบบตรวจวัดและแจ้งเตือนอุณหภูมิที่แยกจากระบบควบคุมหลัก รวมถึงเตรียมแผนสำรองสำหรับเคลื่อนย้ายผลิตภัณฑ์เมื่อเกิดเหตุผิดปกติ เพื่อป้องกันความเสียหายและรักษาความต่อเนื่องของการให้บริการ

แหล่งข่าว : https://www.bleepingcomputer.com/news/security/cyberattack-disrupts-blood-storage-refrigeration-systems-in-france/

609/69 2026年11月5日，星期四

法国国家血液服务中心（Établissement français du sang: E​​FS）于2026年11月2日披露了一起网络攻击事件，该事件影响了旗下三家血液制品储存设施的冷藏系统。攻击者将温度控制和除霜设置异常调高，可能导致储存的血浆和生物样本受损。EFS表示，该机构并非直接攻击目标，但其制冷服务供应商受到攻击的影响。所幸的是，监控和警报系统及时检测到了异常情况，使工作人员能够采取预防措施。目前尚未收到血液制品损失或对患者造成影响的报告，献血和血液分发工作也照常进行。

攻击者能够远程访问制冷系统控制软件，并在未经授权的情况下修改设备设置。相关服务提供商 Coolworld Rentals 确认其制冷监控软件存在安全漏洞，并指出该漏洞存在于第三方组件中。漏洞的 CVE 编号和具体攻击方法尚未公布。检测到异常后，EFS 人员立即接管并关闭了受影响的设备，并将产品转移到更安全的存储地点。目前尚未确认此次事件与以往零售制冷系统攻击事件存在关联。

此次事件凸显了联网设备控制系统，特别是医疗产品存储系统面临的风险。系统管理员应监控并限制设备访问，停止直接互联网连接，并要求外部服务提供商通过VP​​N等安全网络进行连接，且需进行访问认证。软件应按照制造商的说明进行更新，并定期监控设备性能。此外，还应实施独立的温度监控和警报系统，并制定产品故障转移的应急预案，以防止设备损坏并维持服务连续性。

来源：https://www.bleepingcomputer.com/news/security/cyberattack-disrupts-blood-storage-refrigeration-systems-in-france/