Một cuộc tấn công mạng phối hợp đã nhắm vào hàng trăm siêu thị ở Pháp, khiến hệ thống tủ lạnh và tủ đông hoạt động quá nóng, gây hư hỏng thực phẩm và thậm chí bùng phát cháy. Các vụ việc xảy ra vào sáng sớm thứ Hai tại ba chuỗi siêu thị lớn của Pháp là E. Leclerc, Intermarche và Cooperative U.
Theo các báo cáo ban đầu, tin tặc đã lợi dụng lỗ hổng phần mềm trên hai bộ điều khiển hệ thống Danfoss, khiến các tủ lạnh và tủ đông chuyển sang chế độ rã đông, làm tăng nhiệt độ lên tới 50 độ C. Các nhà chức trách Paris cho biết các chuỗi siêu thị khác cũng bị ảnh hưởng.
Phía Danfoss thừa nhận các hệ thống bị ảnh hưởng, AK-SM800 và AK-SC355, đang chạy phần mềm lỗi thời. Công ty cho biết đang hợp tác với các khách hàng bị ảnh hưởng để triển khai các biện pháp giảm thiểu, bao gồm cập nhật phần mềm, tăng cường bảo vệ mạng và loại bỏ việc tiếp xúc trực tiếp với internet khi có thể.
Vụ tấn công này một lần nữa cho thấy các thiết bị kết nối mạng, đặc biệt là các thiết bị cũ, có thể trở thành mục tiêu tấn công. Nó cũng phơi bày những lỗ hổng trong chuỗi cung ứng thực phẩm toàn cầu, có thể bị khai thác nhanh chóng và nguy hiểm. Ông Dominique Schelcher, Giám đốc điều hành của Cooperative U, nhấn mạnh rằng việc nhắm mục tiêu vào thiết bị thiết yếu cho việc bảo quản sản phẩm tươi sống và cung cấp thực phẩm cho người dân Pháp là điều cực kỳ nghiêm trọng và chưa từng có.
Vụ việc này đặt ra những lo ngại về an ninh mạng cho các hệ thống công nghệ vận hành (OT) và cơ sở hạ tầng chuỗi lạnh. Các thiết bị này, mặc dù không phải là tủ lạnh thông minh dành cho người tiêu dùng, nhưng được kết nối internet để quản lý từ xa các chu kỳ rã đông, nhiệt độ và cảnh báo. Các công ty sử dụng chúng để ghi lại nhiệt độ, đảm bảo an toàn thực phẩm, triển khai cập nhật phần mềm và nhận cảnh báo khi có sự cố. Tuy nhiên, giống như các thiết bị gia dụng thông minh, các thiết bị công nghiệp này dựa trên phần mềm và kết nối internet không hoàn hảo, khiến chúng dễ bị tấn công.
Những lỗ hổng tương tự có thể làm cho các tiện ích quan trọng như lưới điện, nhà cung cấp nước và thậm chí cả nhà máy điện hạt nhân trở nên dễ bị tổn thương trước các cuộc tấn công mạng, theo thông tin từ CNET.
