Hacker tăng nhiệt độ tủ lạnh, gây hỏng thực phẩm ở hàng trăm siêu thị

Theo Reuters, Văn phòng Công tố Paris ngày 12/10 cho biết một cuộc tấn công mạng quy mô lớn đang "tác động đến tủ lạnh kết nối mạng tại một số nhà bán lẻ lớn trên khắp nước Pháp", dẫn đến thiệt hại về thực phẩm và các vụ hỏa hoạn.

Thủ tướng Sebastien Lecornu đã chỉ đạo Cơ quan An ninh mạng quốc gia Pháp (ANSSI) điều tra. Nước này cũng đang phối hợp với đối tác châu Âu để ứng phó. Theo Felix Aime, chuyên gia phân tích tình báo về mối đe dọa mạng cấp cao tại tổ chức nghiên cứu và phát hiện mối đe dọa, Tây Ban Nha, Bồ Đào Nha, Ba Lan, Đức và Bỉ cũng bị ảnh hưởng.

Carrefour xác nhận 80 siêu thị của tập đoàn bị tấn công. Trong khi đó, Monoprix, đơn vị vận hành 490 cửa hàng tại Pháp, cho biết 5% số cửa hàng chịu ảnh hưởng. Les Mousquetaires, tập đoàn sở hữu chuỗi bán lẻ Intermarché, nói tủ lạnh tại 150 cửa hàng của họ bị tăng nhiệt độ lên 50 độ C trong 6 tiếng trong đêm. Người phát ngôn của tập đoàn khẳng định toàn bộ thực phẩm bị ảnh hưởng đã được tiêu hủy nhằm loại bỏ nguy cơ đối với sức khỏe người tiêu dùng.

Geert de Clercq, cư dân Paris, chứng kiến nhân viên siêu thị Intermarché ở trung tâm thủ đô đổ từng xe đầy thực phẩm đông lạnh đã rã đông vào thùng rác cỡ lớn. Kem tan chảy tràn ra đường từ những hộp bị vỡ.

Dominique Schelcher, lãnh đạo tập đoàn siêu thị Cooperative U, cho biết hệ thống bán lẻ của họ cũng trở thành mục tiêu tấn công. "Việc nhắm vào thiết bị thiết yếu bảo quản thực phẩm tươi sống và bảo đảm nguồn cung thực phẩm cho người dân Pháp là hành vi đặc biệt nghiêm trọng và chưa từng có tiền lệ", ông viết trên mạng xã hội X.

Hiện chưa có ước tính về tổng thiệt hại toàn ngành. Tuy nhiên, Thierry Cotillard, Giám đốc điều hành Intermarché, nói với kênh truyền hình BFM TV rằng cuộc tấn công có thể gây thiệt hại "hàng chục triệu euro trên toàn nước Pháp chỉ trong một ngày".

Christel Delberghe, Tổng giám đốc Hiệp hội Bán lẻ châu Âu (EuroCommerce), nhận định: "Sự việc cho thấy tầm quan trọng của khả năng chống chịu gián đoạn trong toàn bộ chuỗi cung ứng".

Các dãy tủ lạnh và tủ đông trong siêu thị thường được vận hành bằng bảng điều khiển có thể truy cập qua Internet để các công ty bảo trì có thể điều chỉnh thiết bị từ bất cứ đâu.

Nguồn tin thân cận với Thủ tướng Pháp Sebastien Lecornu cho biết ANSSI đã xác định một lỗ hổng trong phần mềm do công ty Đan Mạch Danfoss cung cấp.

Danfoss nói "đã nắm được thông tin về các sự cố tại Pháp ảnh hưởng đến một số lượng hạn chế hệ thống quản lý làm lạnh". Theo công ty, những thiết bị này "đang chạy phiên bản firmware đã lỗi thời". Họ "từ lâu khuyến nghị khách hàng cập nhật lên firmware mới nhất, chuyển đổi các hệ thống cũ sang giải pháp thế hệ hiện tại".

Trước đó, ngày 9/8, nhóm nghiên cứu Team82 thuộc công ty an ninh mạng Claroty đã công bố báo cáo chi tiết về các lỗ hổng trong bộ điều khiển AK-SM 800A của Danfoss. Bản cập nhật phần mềm do Danfoss phát hành đã khắc phục lỗi có thể cho phép kẻ tấn công vượt qua cơ chế xác thực và thực thi mã trên các thiết bị.

Các cuộc tấn công mới được đánh giá có điểm tương đồng với sự cố tại 12 cửa hàng cung ứng thực phẩm cho quân đội Mỹ cuối tháng 8, khiến thực phẩm bị hư hỏng do hệ thống tủ lạnh bị ảnh hưởng.

Liên đoàn Thương mại và Phân phối Pháp (FCD) kêu gọi Danfoss "hoàn toàn minh bạch" về sự việc. Tổ chức cho biết các siêu thị đang nỗ lực bảo vệ người tiêu dùng và khôi phục hoạt động bình thường sớm nhất có thể.

Châu An (theo Reuters)