Tin tặc tấn công hệ thống làm lạnh tại hàng loạt siêu thị châu Âu

Tủ lạnh siêu thị tăng nhiệt trong đêm, thực phẩm bị hư hỏng hàng loạt

Đợt tấn công mạng ngày 2.11 đã nhắm vào hệ thống điều khiển thiết bị làm lạnh tại nhiều siêu thị ở Thụy Điển, Bỉ, Luxembourg, Estonia, Ireland, Hà Lan và Phần Lan.

Tại Thụy Điển, hai chuỗi siêu thị lớn ICA và Coop ghi nhận sự cố tại nhiều chi nhánh. Bà Engla Ingwall, Giám đốc kinh doanh tại một cửa hàng nhượng quyền của ICA ở Stockholm cho biết sự cố xảy ra lúc 2 giờ sáng nhưng vài giờ sau mới được phát hiện, khiến mọi thứ bị hư hỏng.

Đại diện ICA cho biết tập đoàn đang hỗ trợ các chi nhánh xử lý sự cố. Trong khi đó, người phát ngôn Coop cho biết 7 trong số 800 cửa hàng bị tấn công, đồng thời đưa ra nhận định kết nối mạng 4G đời cũ có thể đã tạo lỗ hổng cho tin tặc xâm nhập.

Tại Bỉ và Luxembourg, hàng chục siêu thị thuộc tập đoàn Ahold cũng gặp sự cố với hệ thống làm lạnh. Riêng tại Bỉ, khoảng 40 cửa hàng Delhaize bị ảnh hưởng. Một số chuỗi bán lẻ khác như Carrefour và Spar cũng ghi nhận sự cố tương tự.

Ngoài ra, ông Luc De Laet - chủ chuỗi cửa hàng thịt De Laet & Van Haver tại Antwerp cho biết nhiệt độ tủ đông bị đẩy lên 18°C lúc 3h30 sáng, làm hỏng lượng thịt trị giá 15.000 Euro (khoảng 430 triệu đồng).

Tại Ireland, nhà bán buôn Musgrave xác nhận sự cố tác động đến 13 cửa hàng SuperValu, buộc phải thu hồi một số sản phẩm. Tại Estonia, một cửa hàng thuộc chuỗi Selver bị truy cập máy tính điều khiển đời cũ khiến nhiệt độ tủ đông tăng lên 50°C nhưng may mắn xử lý kịp thời. Phần Lan cũng ghi nhận sự cố tương tự, song thiệt hại không đáng kể.

Lo ngại hành vi phá hoại nhắm vào chuỗi cung ứng thực phẩm

Các vụ việc trên gợi nhớ cuộc tấn công mạng quy mô lớn tại Pháp hồi tháng 10, khi tin tặc điều khiển hệ thống làm lạnh tại khoảng 700 siêu thị, đẩy nhiệt độ lên tới 50°C, gây ra hỏa hoạn và làm hư hỏng thực phẩm ước tính hàng chục triệu USD.

Đáng chú ý, một số tủ lạnh bị ảnh hưởng trong đợt tấn công mới này sử dụng công nghệ kiểm soát nhiệt độ của tập đoàn Danfoss (Đan Mạch) - đơn vị từng bị nhắm tới trong sự cố tại Pháp. Hiện Danfoss xác nhận đang phối hợp với khách hàng để triển khai biện pháp khắc phục.

Ủy viên châu Âu phụ trách nông nghiệp Christophe Hansen nhận định đây là hành động cố ý nhằm làm gián đoạn chuỗi cung ứng thực phẩm của châu Âu và làm suy giảm niềm tin của người tiêu dùng.

Về bản chất cuộc tấn công, chuyên gia Tom Hegel từ công ty an ninh mạng SentinelOne đánh giá ngành bán lẻ là mục tiêu dễ bị tấn công do vận hành hệ thống khổng lồ gồm bộ điều khiển thiết bị làm lạnh, quản lý tòa nhà, bảng điều khiển ra vào và thiết bị bán hàng tại quầy.

Hiện chưa có cá nhân hay tổ chức nào đứng ra nhận trách nhiệm, cũng như chưa có thông tin xác nhận liệu các vụ tấn công này có liên quan đến sự việc tại Pháp hay không.