Bỏ qua điều hướng
•

Hacker tấn công hàng trăm siêu thị Pháp chỉ để... tăng nhiệt độ tủ lạnh

Hacker tấn công hàng trăm siêu thị Pháp chỉ để... tăng nhiệt độ tủ lạnh
Nguồn ảnh: Tuổi Trẻ

Hacker đã tấn công mạng hàng trăm siêu thị ở Pháp nhằm đẩy nhiệt độ tủ lạnh và tủ đông lên đến 50 độ C.

Hàng trăm siêu thị Pháp bị hacker 'ghé thăm' để... tăng nhiệt độ tủ lạnh - Ảnh 1.

Tủ đông tại một cửa hàng Intermarché ở Névez trống trơn ngày 12-10, sau khi toàn bộ thực phẩm đông lạnh phải bị loại bỏ bởi hậu quả vụ tấn công mạng - Ảnh: AFP

Theo Hãng tin Reuters, ngày 12-10 (giờ địa phương), Văn phòng công tố Paris thông báo vừa có một cuộc tấn công quy mô lớn nhắm vào tủ lạnh kết nối mạng của nhiều chuỗi bán lẻ thực phẩm lớn trên khắp nước Pháp, gây thất thoát lượng hàng hóa trị giá hàng triệu USD và hỏa hoạn.

Thiệt hại lên đến hàng chục triệu euro

Cụ thể, tin tặc (hacker) đã đẩy nhiệt độ tủ lạnh và tủ đông tại hàng trăm siêu thị ở Pháp lên tới 50 độ C trong đêm, dẫn đến cháy hoặc hư hỏng thực phẩm tại các cơ sở.

Tập đoàn Carrefour cho biết 80 siêu thị của họ bị tấn công. Chuỗi Monoprix, với khoảng 490 cửa hàng tại Pháp, cũng thông báo 5% số cửa hàng bị ảnh hưởng.

Tập đoàn Les Mousquetaires, chủ chuỗi Intermarché, cho biết tủ lạnh tại khoảng 150 cửa hàng bị đẩy lên 50 độ C suốt sáu giờ trong đêm. Toàn bộ thực phẩm bị ảnh hưởng đã được tiêu hủy để loại bỏ nguy cơ với sức khỏe.

Tại một cửa hàng Intermarché ở trung tâm Paris, một người dân chứng kiến nhân viên đổ từng xe đẩy thực phẩm đông lạnh đã bị rã đông vào thùng rác lớn. Kem từ những hộp vỡ chảy tràn ra vỉa hè.

Tổng giám đốc Intermarché Thierry Cotillard nói với kênh BFM TV rằng cuộc tấn công "chưa từng có" này sẽ gây thiệt hại hàng chục triệu euro trên toàn quốc chỉ trong một ngày.

Vụ việc nghiêm trọng đến mức một quan chức Văn phòng Thủ tướng Pháp Sébastien Lecornu cho biết ông Lecornu đã chỉ đạo Cơ quan An ninh mạng quốc gia (ANSSI) vào cuộc điều tra.

Pháp đang phối hợp với các đối tác châu Âu vì nước khác cũng có thể bị ảnh hưởng.

Theo ông Felix Aime - chuyên gia phân tích tình báo mối đe dọa mạng tại Công ty Sekoia, Tây Ban Nha, Bồ Đào Nha, Ba Lan, Đức và Bỉ cũng đã bị ảnh hưởng.

Bài học về thường xuyên cập nhật phần mềm

Hàng trăm siêu thị Pháp bị hacker 'ghé thăm' để... tăng nhiệt độ tủ lạnh - Ảnh 2.

Thông báo của cửa hàng Pháp về việc tủ lạnh vừa bị tấn công mạng, dẫn đến việc phải bỏ toàn bộ sản phẩm đông lạnh - Ảnh: AFP

Khu hàng lạnh trong siêu thị thường được vận hành bằng một bảng điều khiển trung tâm, quản lý toàn bộ tủ lạnh và tủ đông của cửa hàng. Bảng điều khiển này có thể truy cập qua Internet để đơn vị bảo trì điều chỉnh từ xa.

Nguồn tin thân cận với Thủ tướng Lecornu cho biết ANSSI đã xác định lỗ hổng nằm trong phần mềm do Công ty Danfoss của Đan Mạch cung cấp.

Danfoss xác nhận các thiết bị bị ảnh hưởng tại Pháp đang chạy phiên bản phần mềm (firmware) lỗi thời. Công ty cho biết từ lâu đã khuyến cáo khách hàng cập nhật firmware và nâng cấp hệ thống cũ.

Trước đó, ngày 9-8, nhóm Team82 của Công ty an ninh mạng Claroty đã công bố nghiên cứu về các lỗ hổng trên bộ điều khiển Danfoss AK-SM 800A. Các lỗi này có thể cho phép kẻ tấn công vượt qua cơ chế xác thực và chạy mã trên thiết bị. Danfoss đã vá chúng qua các bản cập nhật gần đây.

Reuters nhận định vụ việc có nét tương đồng với sự cố tại khoảng một chục siêu thị quân đội Mỹ hồi cuối tháng 8. Khi đó tủ lạnh trục trặc cũng khiến thực phẩm bị hư hỏng.

Liên đoàn Thương mại và Phân phối Pháp (FCD) đã yêu cầu Danfoss "minh bạch hoàn toàn" về sự cố. FCD cho biết một số cửa hàng bị ảnh hưởng đã hoạt động trở lại.

Hacker tấn công hàng trăm siêu thị Pháp chỉ để... tăng nhiệt độ tủ lạnh - Ảnh 4.Camera loạt bệnh viện bị hack, hơn 80 video nhạy cảm bị phát tán

Hàn Quốc mở cuộc điều tra nghi vấn hệ thống camera giám sát tại nhiều cơ sở y tế bị xâm nhập, khiến hàng chục video nhạy cảm ghi cảnh bệnh nhân khám bệnh, thay quần áo bị phát tán trên các trang web khiêu dâm.

Một cuộc tấn công mạng quy mô lớn vừa nhắm vào hệ thống làm lạnh của hàng trăm siêu thị trên khắp nước Pháp, gây thiệt hại ước tính hàng chục triệu euro. Tin tặc đã can thiệp từ xa vào thiết bị điều khiển trung tâm, đẩy nhiệt độ tủ lạnh và tủ đông lên tới 50 độ C trong nhiều giờ đêm. Hàng loạt tên tuổi lớn trong ngành bán lẻ như Intermarché, Carrefour và Monoprix đều ghi nhận sự cố, buộc phải tiêu hủy toàn bộ lượng thực phẩm bị hư hại nhằm bảo đảm an toàn sức khỏe cộng đồng. Vụ việc đã thúc đẩy Văn phòng Thủ tướng Pháp chỉ đạo Cơ quan An ninh mạng quốc gia vào cuộc điều tra khẩn cấp và phối hợp cùng các đối tác châu Âu. Chuyên gia an ninh mạng từ Công ty Sekoia cảnh báo làn sóng tấn công tương tự cũng đang ảnh hưởng đến Tây Ban Nha, Bồ Đào Nha, Ba Lan, Đức và Bỉ. Sự cố này gợi nhắc lại trường hợp trục trặc hệ thống làm lạnh xảy ra tại khoảng 10 siêu thị quân đội Mỹ hồi cuối tháng 8. Cơ quan điều tra bước đầu xác định lỗ hổng xuất phát từ các bộ điều khiển kết nối Internet do Công ty Danfoss cung cấp chưa được nâng cấp phần mềm. Hãng Danfoss xác nhận nhiều cơ sở bán lẻ vẫn vận hành phiên bản firmware lỗi thời bất chấp các cảnh báo vá lỗi bảo mật đã được công bố từ trước. Sự việc trở thành hồi chuông cảnh báo sâu sắc về rủi ro gián đoạn chuỗi cung ứng thực phẩm từ những lỗ hổng hạ tầng thiết bị kết nối mạng.
amung