深夜有人远程篡改法国血液机构EFS冷库设定
11月1日至2日夜间,法国血液机构EFS的冷库设置经承包商监控工具被远程更改,随后几小时的经过见正文。
11月1日至2日夜间,法国国家血液机构EFS三处设施的冷库警报响起。有人远程进入了冷库的监控和控制系统,把温度和除霜阈值调到极高。值班技术员当夜发现温度上升,血液制品被转移,设备被重新控制或关闭。据EFS于11月3日发布的声明,未发现对健康的影响,没有损失任何血液制品。法国周报《鸭鸣报》称,平时保持在零下30度的冷库被设为110度,这是发给设备的目标设定值。
为什么能及时发现
EFS表示,攻击并未进入其自身网络,而是通过一家维护制冷设备的承包商的远程监控方案实施的。冷库系统有两层:一层是告诉设备保持什么温度的控制器,另一层是测量真实温度、超限时通知值班人员的警报。这一夜控制器被接管,但警报和值班人员发挥了作用。此事发生在欧洲超市制冷设备遭攻击的浪潮之中,法国CERT-FR已于10月12日发布警报,建议把这类设备从公网断开、只通过VPN远程访问、修改默认密码并更新软件。专家表示,这些攻击中没有使用人工智能的迹象;英国NCSC的报告则介绍了用人工智能加强关键基础设施防御的新投资。