PARIS, Pháp (NV) – Một cuộc tấn công mạng nhắm vào hệ thống làm lạnh tại các siêu thị Pháp khiến nhiệt độ tăng vọt, thực phẩm hư hỏng, gây ra hỏa hoạn, phơi bày những lỗ hổng an ninh của thiết bị công nghiệp kết nối với Internet, theo NBC News hôm Thứ Ba, 13 Tháng Mười.
Vụ tấn công ảnh hưởng đến hệ thống làm lạnh tại nhiều hệ thống siêu thị lớn, trong đó có Carrefour, Monoprix và Intermarché. Nhiệt độ tại một số thiết bị được cho là lên đến 50 độ C (122 độ F), khiến thực phẩm không còn an toàn để sử dụng.
Carrefour cho biết 80 cửa hàng bị tấn công, trong khi Monoprix nói khoảng 5% số địa điểm kinh doanh của hệ thống này bị ảnh hưởng. Les Mousquetaires, công ty sở hữu hệ thống Intermarché, cho biết hệ thống làm lạnh tại khoảng 150 cửa hàng bị tăng nhiệt độ lên 50 độ C trong sáu giờ qua đêm. Công ty phải loại bỏ thực phẩm bị ảnh hưởng để đề phòng nguy cơ mất an toàn thực phẩm.
Ông Dominique Schelcher, tổng giám đốc Coopérative U, lên án vụ việc trong một bài đăng trên mạng xã hội X: “Nhắm vào những thiết bị thiết yếu để bảo quản thực phẩm tươi sống và bảo đảm nguồn cung thực phẩm cho người dân Pháp là hành động đặc biệt nghiêm trọng và chưa từng có tiền lệ.”
Ông Thierry Cotillard, tổng giám đốc Intermarché, nói với đài truyền hình Pháp BFM TV rằng vụ tấn công có thể gây thiệt hại “hàng chục triệu euro trên toàn quốc chỉ trong một ngày,” theo NBC News.
Các nhà điều tra xem xét một lỗ hổng có thể có trong phần mềm do Danfoss, công ty sản xuất thiết bị làm lạnh của Đan Mạch, cung cấp. Danfoss xác nhận có những sự cố liên quan đến hệ thống quản lý làm lạnh tại Pháp, đồng thời cho biết một số thiết bị bị ảnh hưởng sử dụng phần mềm điều khiển đã lỗi thời. Công ty khuyến cáo khách hàng cập nhật phần mềm cho những hệ thống còn được hỗ trợ và thay thế công nghệ cũ.
Vào ngày 9 Tháng Tám, Team82 thuộc công ty an ninh mạng Claroty công bố một nghiên cứu chi tiết về các lỗ hổng trong bộ điều khiển của Danfoss. Theo báo cáo, các bản cập nhật phần mềm do Danfoss phát hành đã khắc phục những vấn đề có thể cho phép kẻ tấn công vượt qua các cơ chế xác thực và thực thi mã trên các thiết bị bị xâm nhập.
Theo NBC News, hệ thống làm lạnh tại siêu thị thường kết nối Internet để nhân viên kỹ thuật có thể theo dõi và điều chỉnh nhiệt độ từ xa. Các chuyên gia an ninh mạng trước đây đã phát hiện lỗ hổng trong một số bộ điều khiển công nghiệp, có thể cho phép tin tặc vượt qua cơ chế xác thực hoặc thực thi mã độc.
Ông Felix Aime, chuyên gia tình báo về mối đe dọa mạng thuộc công ty Sekoia Threat Detection and Research, cho biết một số quốc gia châu Âu khác, gồm Tây Ban Nha, Bồ Đào Nha, Ba Lan, Đức và Bỉ, cũng bị ảnh hưởng.
Nhà chức trách Pháp đã mở cuộc điều tra. Tuy nhiên, theo những bản tin hiện có, danh tính thủ phạm và động cơ của vụ tấn công vẫn chưa được xác định rõ ràng.
Vụ việc cho thấy những nguy cơ khi thiết bị công nghiệp được kết nối với mạng kỹ thuật số mà không có biện pháp bảo vệ đầy đủ. Ngoài thiệt hại tài chánh, hệ thống làm lạnh bị xâm nhập còn có thể đe dọa an toàn thực phẩm, làm gián đoạn cung ứng và gây nguy hiểm cho nhân viên nếu thiết bị quá nóng hoặc bốc cháy. (KL) [kn]
