法国血液机构11月3日发布公报称，该机构部分冷库近日因网络攻击导致运行参数被篡改，监控系统及时发出警报，事件未造成血液制品损失。据法国媒体披露，攻击发生在1日晚至2日凌晨，目标是为该机构提供制冷设备维护服务的运维方，黑客远程修改了部分冷库的温度设定值，将原本约零下30摄氏度的目标温度改为110摄氏度，受影响设施包括位于勃艮第-弗朗什-孔泰大区的冷藏设备。

入口不在冷库，而在维护通道

这起事件值得冷库行业注意的地方，不是攻击手段有多复杂，而是攻击落点。冷库本体没有出问题，出问题的是维护环节：制冷设备联网之后，温度设定、除霜周期、机组启停等参数大多由维护方远程下发，远程通道在提升运维效率的同时，也成了新的攻击面。攻击者不需要进入现场，只要取得运维平台的账号权限，就能直接改写设定值。

冷库电控系统实拍

这次是110摄氏度，如果改为停机或长期高温保持，损失难以估量。血液制品对储存温度的要求极为严格，允许的波动窗口以小时计，从报警到处置的每一分钟都在消耗安全余量。

这次没出事，靠的是两道防线

公报显示，事件未造成血液制品损失，依靠的是两道防线：一是参数越限告警，设定值被异常修改后系统识别并报警；二是人工处置，机构在报警后及时控制或停用相关设备，并将部分库存转移至其他设施。技术团队同时与法国国家信息系统安全局及卫生部保持联系，并加强了对所有设备运行情况的监测。

一体式冷凝机组实拍

同类事件在欧洲并非孤例。11月初，欧洲多国超市制冷系统遭黑客入侵，温度被恶意升高导致食物变质；10月11日，法国数百家超市制冷系统同样被入侵，损失可能高达数百万欧元。目前尚无证据表明这些事件与本次血液机构运维方遭袭存在关联，但攻击特征高度一致：目标都是具备远程控制能力的商用制冷系统，手法都是改写温度参数。

给国内冷库运营方的四条建议

第一，冷库远程运维平台应做账号权限分级，温度设定值一类关键参数的下发设置二次确认与操作留痕，不允许维护商账号拥有无限制的写入权限。第二，告警逻辑不能只看实际温度，还要覆盖设定值被异常修改这一动作本身，参数一变更即触发通知。第三，关键冷链设施保留本地控制与手动操作能力，网络中断或平台失联时机组仍可按既定参数运行，避免远程通道成为单点依赖。第四，与设备维护服务商签订合同时明确网络安全责任、事件通报时限与联合演练机制，第三方接入前完成安全评估，把谁能远程碰设备写进条款。

对冷库而言，保温与机组决定库温能不能降下来，自控与权限决定库温会不会被人改掉。贵州弘亚冰川制冷设备有限公司在冷库自控系统与机组配套上的做法，是把远程权限、报警联动和本地手动作为一套方案交付，而不是事后补丁。

冷库越智能，越要把安全边界画清楚。远程能改的参数，必须有人能看见、能拦下。

贵州弘亚冰川制冷设备有限公司
2026-11-05