冷库，本是血液制品最安静的存放场所。一次来自网络的远程操作，让里面设定的温度从零下30摄氏度变成了110摄氏度。
　　法国血液机构11月3日发布公报称，该机构部分冷库近日因网络攻击导致运行参数被篡改，监控系统及时发出警报，事件未造成血液制品损失。据法国《鸭鸣报》3日报道，攻击发生在1日晚至2日凌晨，目标是为该机构提供制冷设备维护服务的酷世界公司。黑客远程修改了部分冷库的温度设定值，将原本约零下30摄氏度的目标温度改为110摄氏度，受影响设施包括位于勃艮第-弗朗什-孔泰大区的冷藏设备。

　　法国血液机构表示，受影响冷库储存的是尚未配送至医疗机构的血液制品。监控系统发现异常后，该机构及时控制或停用了相关设备，并将部分库存转移至其他设施，技术团队正与法国国家信息系统安全局及卫生部保持联系，同时加强对所有设备运行情况的监测。
　　事故的入口不在冷库本体，而在维护环节。制冷设备联网之后，温度设定、除霜周期、机组启停等参数大多由维护方远程下发，运维效率提升的同时，远程通道也成为新的攻击面。攻击者无需进入现场，只要取得运维平台的账号权限，就能直接改写设定值——这次是110℃，如果改为停机或长期高温保持，损失难以估量。
　　这次事件未造成血液制品损失，依靠的是两道防线：一是参数越限告警，设定值被异常修改后系统识别并报警；二是人工处置，机构在报警后停用设备、转移库存。不过这套流程下来，留给现场的时间并不宽裕。血液制品的储存温度窗口以小时计，从报警到处置的每一分钟，都在消耗安全余量。
　　制冷快报获悉，同类事件在欧洲并非孤例。11月初，欧洲多国超市制冷系统遭黑客入侵，温度被恶意升高导致食物变质；10月11日，法国数百家超市制冷系统同样被入侵，损失可能高达数百万欧元。目前尚无证据表明此次血液机构维护服务商遭袭与上述事件存在关联，但攻击特征高度一致：目标都是具备远程控制能力的商用制冷系统，手法都是改写温度参数。
　　这里需要厘清问题不出在智能冷库本身远程控制权限的，而是远程监控网络安全上。
　　这起事件给国内冷库与冷链运营方提了四个具体问题。
　　1.冷库远程运维平台须做账号权限分级，温度设定值一类关键参数的下发应设置二次确认与操作留痕，禁止维护商账号拥有无限制的写入权限；
　　2.告警逻辑不能只看实际温度，应覆盖“设定值被异常修改”这一动作本身，参数一变更即触发通知，为处置争取时间；
　　3.关键冷链设施保留本地控制与手动操作能力，网络中断或平台失联时机组仍可按既定参数运行，避免远程通道成为单点依赖；
　　4.与设备维护服务商签订合同时明确网络安全责任、事件通报时限与联合演练机制，第三方接入前完成安全评估，把“谁能远程碰设备”写进条款。