Hàng loạt hệ thống làm lạnh siêu thị tại Châu Âu bị tấn công mạng

Làn sóng tấn công mạng can thiệp hệ thống làm lạnh Châu Âu

Một đợt tấn công mạng quy mô lớn nghi ngờ đã nhắm vào hạ tầng thiết bị làm lạnh của các chuỗi siêu thị tại ít nhất 6 quốc gia Châu Âu bao gồm Bỉ, Luxembourg, Thụy Điển, Ireland, Hà Lan và Estonia. Sự cố khiến hàng loạt tủ đông, tủ mát bị thay đổi cài đặt nhiệt độ đột ngột, dẫn đến thiệt hại nặng nề về hàng hóa thực phẩm.

Theo thông tin từ đơn vị sản xuất và vận hành thiết bị làm lạnh Sabcobel tại Bỉ, thủ đoạn của vụ tấn công là điều khiển bộ van xả đá của tủ đông chuyển sang chế độ làm ấm. Điều này khiến nhiệt độ bên trong thiết bị tăng vọt, trong một số trường hợp ghi nhận mức nhiệt lên tới 50°C. Phương thức này được cho là tương tự với vụ việc từng xảy ra tại Pháp hồi tháng 10 trước đó, khiến hàng trăm siêu thị bị ảnh hưởng và gây nguy cơ hỏa hoạn cũng như hỏng hóc thực phẩm.

Thiệt hại diện rộng tại nhiều chuỗi bán lẻ lớn

Tác động của cuộc tấn công ghi nhận ở nhiều quy mô khác nhau tùy thuộc vào hạ tầng của từng hệ thống siêu thị:

• Tại Bỉ và Luxembourg: Khoảng 40 siêu thị Delhaize đã chịu ảnh hưởng. Chuỗi Carrefour báo cáo 15 cửa hàng tại Bỉ bị can thiệp nhưng đã kịp thời xử lý để duy trì mở cửa. Tập đoàn Colruyt Group vận hành chuỗi Spar xác nhận 5 chi nhánh gặp sự cố. Riêng một chi nhánh Delhaize ở Hoeilaart ước tính tổn thất khoảng 100.000 euro tiền hàng hỏng, chưa tính thiệt hại từ việc ngừng kinh doanh.
• Tại Thụy Điển: Các chuỗi bán lẻ lớn như ICA và Coop đều ghi nhận sự cố. Đại diện ICA cho biết một số ít cửa hàng hoạt động độc lập ngoài mạng lưới trung tâm bị ảnh hưởng. Tại chi nhánh ICA Baronen ở Stockholm, cuộc tấn công diễn ra vào 2 giờ sáng nhưng đến 5 giờ 30 phút sáng mới được phát hiện. Đáng chú ý, có sự khác biệt nhỏ về số liệu khi báo chí quốc tế đưa tin chuỗi Coop bị ảnh hưởng 7 trên tổng số 800 cửa hàng, trong khi một số nguồn tin khác ghi nhận con số này là 6 cửa hàng.
• Tại Ireland, Hà Lan và Estonia: Tại Ireland, 13 siêu thị SuperValu thuộc tập đoàn Musgrave bị tấn công ở một dòng tủ lạnh cụ thể. Tại Hà Lan, đại diện nhà sản xuất Danfoss cho biết ít nhất 17 doanh nghiệp gồm các tiệm thịt và cửa hàng nhỏ bị xâm nhập. Tại Estonia, chuỗi siêu thị Selver cùng một số đơn vị khác cũng gặp tình trạng tủ lạnh bị đẩy nhiệt độ lên 50°C.

Kh khắc phục kỹ thuật và thách thức an ninh mạng IoT

Ông Stephan Moelans, Giám đốc điều hành của Sabcobel, chia sẻ rằng doanh nghiệp đã phải làm việc xuyên đêm để ngắt kết nối các thiết bị bị ảnh hưởng khỏi mạng internet. Dù công ty đã tìm giải pháp bảo vệ hệ thống từ sau vụ việc ở Pháp, nhưng các thiết bị làm lạnh đòi hỏi phải thay đổi, can thiệp vật lý chứ không thể chỉ cập nhật phần mềm thuần túy.

blockquote>

Giải pháp đơn giản nhất hiện nay là quản lý các thiết bị làm lạnh thông qua kết nối internet bảo mật cao hơn. Hầu hết khách hàng đã chuyển sang phương án này sau sự cố tại Pháp.

Hiện tại, danh tính thủ phạm đứng sau chiến dịch tấn công mạng này vẫn chưa được xác định. Cơ quan an ninh mạng quốc gia của Bỉ và Thụy Điển đã tuyên bố đang theo dõi sát sao tiến trình điều tra và hỗ trợ các đơn vị bị ảnh hưởng.