Tủ đông bỗng biến thành "lò nướng" 50°C: Giải mã vụ tấn công mạng vào siêu thị Pháp

Cuộc tấn công mạng vào siêu thị Pháp vừa qua đã nhắm thẳng vào hệ thống tủ lạnh, đẩy nhiệt độ lên 50 độ C và gây thiệt hại nặng nề về nguồn thực phẩm.

Gần đây, hàng loạt chuỗi siêu thị lớn tại Pháp đã trở thành nạn nhân của một cuộc tấn công mạng quy mô lớn và chưa từng có. Thay vì đánh cắp dữ liệu hay tống tiền, các hacker đã nhắm thẳng vào hệ thống điều khiển làm lạnh, khiến nhiệt độ tăng vọt và làm hỏng toàn bộ thực phẩm lưu trữ. Bài viết này sẽ tổng hợp những diễn biến mới nhất và mức độ ảnh hưởng của sự cố an ninh mạng nghiêm trọng này dựa trên các báo cáo hiện tại.

Xem thêm: Trên tay Acerpure PRO P5 Pet Care: Lọc HEPA 13, thổi bay mùi hôi chó mèo trong phòng 33m², giá 5.9 triệu

Chi tiết về vụ tấn công mạng siêu thị Pháp

Sự cố này không chỉ gây thiệt hại lớn về kinh tế mà còn bộc lộ những lỗ hổng nghiêm trọng trong việc quản lý thiết bị kết nối internet tại các cơ sở bán lẻ. Các báo cáo hiện tại đã làm rõ phương thức xâm nhập cũng như mức độ tàn phá đối với chuỗi cung ứng thực phẩm.

Giải mã phương thức thâm nhập: Tại sao hacker có thể hack tủ lạnh?

Theo các báo cáo, tin tặc đã nhắm mục tiêu vào phần mềm trên hai bộ điều khiển hệ thống của nhà sản xuất Danfoss là AK-SM800 và AK-SC355. Hiện tượng hacker có thể xâm nhập và điều khiển hệ thống vật lý này xuất phát từ những lỗ hổng công nghệ cốt lõi sau:

• Kết nối mạng và Internet vạn vật (IoT): Tủ lạnh siêu thị hiện đại không hoạt động độc lập mà được tích hợp vào các hệ thống quản lý tập trung. Việc kết nối các thiết bị phần cứng này với mạng internet tạo ra một lộ trình tấn công, cho phép tin tặc tiếp cận hệ thống từ xa nếu hàng rào bảo mật thất bại.
• Sử dụng phần mềm điều khiển lỗi thời: Đại diện Danfoss xác nhận với Cooling Post rằng các hệ thống bị ảnh hưởng đang chạy chương trình cơ sở (firmware) cũ. Việc không cập nhật bản vá bảo mật thường xuyên tạo điều kiện để hacker dễ dàng khai thác các lỗ hổng đã biết.
• Thiếu phân lập mạng an toàn: Rất nhiều thiết bị trọng yếu bị kết nối chung với mạng lưới internet mở thay vì được đặt trong các mạng ảo cục bộ (VLAN) bị cô lập hoàn toàn. Điều này cho phép hacker tận dụng các thông tin xác thực bị lộ để thâm nhập sâu vào phần mềm điều khiển.
• Thao túng tính năng điều khiển từ xa: Hệ thống tủ lạnh thương mại được thiết kế để cho phép nhân viên giám sát nhiệt độ và quản lý chu trình làm mát từ xa. Khi đã chiếm quyền kiểm soát, những kẻ tấn công lợi dụng chính chức năng rã đông trong phần mềm, buộc các thiết bị phải chuyển sang chế độ làm nóng liên tục trong nhiều giờ.

Hậu quả là nhiệt độ của các tủ lạnh và tủ đông đã bị đẩy lên mức 50 độ C. Mặc dù danh tính của nhóm tin tặc chưa được xác nhận, Danfoss cho biết họ đang làm việc với khách hàng để triển khai các bản cập nhật phần mềm, tăng cường bảo vệ mạng và loại bỏ việc tiếp xúc trực tiếp với internet của các thiết bị này.

Sự cố tại Pháp cho thấy việc để các thiết bị IoT kết nối chung với mạng internet mở là cực kỳ nguy hiểm. Để bảo vệ dữ liệu và thiết bị tại gia đình hay doanh nghiệp nhỏ, hãy trang bị ngay các dòng Router Wi-Fi cao cấp hỗ trợ phân lập mạng (VLAN) và tường lửa mạnh mẽ đang có giá cực tốt tại CellphoneS!

Thiệt hại nặng nề đối với chuỗi cung ứng thực phẩm

Cuộc tấn công đã giáng một đòn mạnh vào các chuỗi siêu thị lớn tại Pháp như E.Leclerc, Intermarché, Coopérative U và Metro. Khi chuỗi cung ứng lạnh bị phá vỡ, các cửa hàng buộc phải vứt bỏ toàn bộ hàng hóa tươi sống và đông lạnh thay vì mạo hiểm bán thực phẩm không an toàn. Tại thị trấn Haguenau, một cửa hàng Intermarché báo cáo thiệt hại khoảng 50,000 euro, trong khi một siêu thị Super U gần đó phải vứt bỏ lượng hàng hóa trị giá ước tính lên tới 220,000 euro.

Giám đốc điều hành của Coopérative U, ông Dominique Schelcher, nhận định trên nền tảng X rằng việc nhắm mục tiêu vào thiết bị bảo quản thực phẩm là một hành động cực kỳ nghiêm trọng và chưa từng có tiền lệ. Chuyên gia Nathaniel Jones từ Darktrace cũng cảnh báo rằng các sự cố không gian mạng giờ đây không chỉ ảnh hưởng đến dữ liệu mà còn có thể thao túng thiết bị vật lý và gây ra thiệt hại trong thế giới thực.

Sự cố gián đoạn hệ thống bán lẻ tại Hà Lan và Bỉ

Cùng thời điểm với vụ việc tại Pháp, một sự cố gián đoạn bán lẻ khác cũng đã ảnh hưởng đến các thương hiệu thuộc Ahold Delhaize tại Hà Lan và Bỉ. Công ty mẹ mô tả đây là một sự cố an ninh mạng, khiến các trang web, ứng dụng, dịch vụ khách hàng của Albert Heijn không thể truy cập, đồng thời việc giao hàng tạp hóa trực tuyến cũng bị tạm dừng. Tại Bỉ, khách hàng của Delhaize cũng không thể đặt hàng mới.

Ahold Delhaize cho biết họ đã thực hiện các biện pháp bảo vệ ngay lập tức, bao gồm việc tạm thời tắt một số hệ thống để phòng ngừa. Tuy nhiên, ở thời điểm hiện tại, các báo cáo nhấn mạnh rằng không có bằng chứng công khai nào liên kết sự cố này với vụ tấn công hệ thống làm lạnh tại Pháp, và hai vụ việc nên được coi là riêng biệt trừ khi có thông báo khác từ các nhà điều tra.

Bảng tổng hợp thông tin về sự cố tấn công mạng siêu thị

Để nắm bắt nhanh diễn biến và mức độ ảnh hưởng của vụ việc, bảng tóm tắt sau sẽ tổng hợp các thông tin cốt lõi đã được ghi nhận từ nhà sản xuất và các chuỗi bán lẻ.

Tạm kết

Cuộc tấn công vào các siêu thị tại Pháp không chỉ là câu chuyện của ngành bán lẻ mà còn là lời cảnh tỉnh cho mọi cá nhân và doanh nghiệp đang sử dụng thiết bị IoT. Đừng để các lỗ hổng mạng trở thành "cửa hậu" cho hacker. Ghé ngay CellphoneS để trang bị các giải pháp an ninh mạng, Phần mềm bản quyền và thiết bị mạng chính hãng với mức giá ưu đãi nhất!

Xem thêm: Trên tay Dreame PM20 Pro: Lọc sâu HEPA H14, sưởi ấm chỉ 3 giây, gió kép thông minh giá 19.9 triệu