✨ AI 重點整理

1. 法國政府表示，醫療機構用於儲存捐血的冷藏設備近期遭到不明駭客網路攻擊。
2. EFS 指出，冷藏庫遭入侵後溫度被調高，但工作人員及時介入，未造成血液供應受損。
3. EFS 表示，目前未發現任何健康影響，也沒有血液製品損失。
4. 截至目前，已知只有法國超市受到這類攻擊影響。
5. 網路上有俄羅斯駭客活動組織宣稱參與其中一個系統的入侵，但相關說法尚未獲得證實。
6. Noname057 與 Z-Pentest Alliance 宣稱成功入侵丹佛斯（Danfoss），外界因此猜測其可能涉及事件。
7. 分析師認為，除了俄羅斯團體，伊朗駭客團體、國家級駭客，甚至青少年惡作劇，都可能是幕後主使。
8. 三家資安公司部署「蜜罐」誘餌，以觀察駭客如何利用冷藏設備軟體及其攻擊手法。
9. 研究人員指出，第二波攻擊影響多個歐洲國家，且具有高度針對性，顯示攻擊經過規劃與協調。
10. 受影響設備軟體的入侵點容易利用，且已知攻擊手法早已在網上流傳，但駭客仍須蒐集公開 IP 位址、建立目標清單並規劃攻擊時程。
11. 安全專家表示，設備溫度被調高的時間似乎集中在夜間，可能是為了造成最大損害。
12. 英國資安公司 Lupovis 的歐洲「蜜罐」在第二波攻擊發生前 10 天已偵測到活動，其位於非洲及南美洲的誘餌則未遭攻擊。
13. 法國資安公司 Sekoia 認為，攻擊前掃描可能只是自動掃描，但其證據顯示活動模式與俄羅斯駭客團體或俄羅斯政府的網路攻擊相符。
14. Sekoia 指出，與伊朗結盟的行為者曾針對暴露於網路的工業控制系統發動攻擊，相關事件涉及以色列與美國使用的相同設備。