Hacker tấn công hàng trăm siêu thị Pháp chỉ để... tăng nhiệt độ tủ lạnh

Hacker đã tấn công mạng hàng trăm siêu thị, chuỗi cửa hàng thực phẩm ở Pháp nhằm đẩy nhiệt độ tủ lạnh và tủ đông lên đến 50 độ C, có thể gây thiệt hại hàng chục triệu euro.

Theo Hãng tin Reuters, ngày 12-10 (giờ địa phương), Văn phòng công tố Paris thông báo vừa có một cuộc tấn công quy mô lớn nhắm vào tủ lạnh kết nối mạng của nhiều chuỗi bán lẻ thực phẩm lớn trên khắp nước Pháp, gây thất thoát lượng hàng hóa trị giá hàng triệu USD và hỏa hoạn.

Thiệt hại lên đến hàng chục triệu euro

Cụ thể, tin tặc (hacker) đã đẩy nhiệt độ tủ lạnh và tủ đông tại hàng trăm siêu thị ở Pháp lên tới 50 độ C trong đêm, dẫn đến cháy hoặc hư hỏng thực phẩm tại các cơ sở.

Tập đoàn Carrefour cho biết 80 siêu thị của họ bị tấn công. Chuỗi Monoprix, với khoảng 490 cửa hàng tại Pháp, cũng thông báo 5% số cửa hàng bị ảnh hưởng.

Tập đoàn Les Mousquetaires, chủ chuỗi Intermarché, cho biết tủ lạnh tại khoảng 150 cửa hàng bị đẩy lên 50 độ C suốt sáu giờ trong đêm. Toàn bộ thực phẩm bị ảnh hưởng đã được tiêu hủy để loại bỏ nguy cơ với sức khỏe.

Tại một cửa hàng Intermarché ở trung tâm Paris, một người dân chứng kiến nhân viên đổ từng xe đẩy thực phẩm đông lạnh đã bị rã đông vào thùng rác lớn. Kem từ những hộp vỡ chảy tràn ra vỉa hè.

Tổng giám đốc Intermarché Thierry Cotillard nói với kênh BFM TV rằng cuộc tấn công "chưa từng có" này sẽ gây thiệt hại hàng chục triệu euro trên toàn quốc chỉ trong một ngày.

Vụ việc nghiêm trọng đến mức một quan chức Văn phòng Thủ tướng Pháp Sébastien Lecornu cho biết ông Lecornu đã chỉ đạo Cơ quan An ninh mạng quốc gia (ANSSI) vào cuộc điều tra.

Pháp đang phối hợp với các đối tác châu Âu vì nước khác cũng có thể bị ảnh hưởng.

Theo ông Felix Aime - chuyên gia phân tích tình báo mối đe dọa mạng tại Công ty Sekoia, Tây Ban Nha, Bồ Đào Nha, Ba Lan, Đức và Bỉ cũng đã bị ảnh hưởng.

Bài học về thường xuyên cập nhật phần mềm

Khu hàng lạnh trong siêu thị thường được vận hành bằng một bảng điều khiển trung tâm, quản lý toàn bộ tủ lạnh và tủ đông của cửa hàng. Bảng điều khiển này có thể truy cập qua Internet để đơn vị bảo trì điều chỉnh từ xa.

Nguồn tin thân cận với Thủ tướng Lecornu cho biết ANSSI đã xác định lỗ hổng nằm trong phần mềm do Công ty Danfoss của Đan Mạch cung cấp.

Danfoss xác nhận các thiết bị bị ảnh hưởng tại Pháp đang chạy phiên bản phần mềm (firmware) lỗi thời. Công ty cho biết từ lâu đã khuyến cáo khách hàng cập nhật firmware và nâng cấp hệ thống cũ.

Trước đó, ngày 9-8, nhóm Team82 của Công ty an ninh mạng Claroty đã công bố nghiên cứu về các lỗ hổng trên bộ điều khiển Danfoss AK-SM 800A. Các lỗi này có thể cho phép kẻ tấn công vượt qua cơ chế xác thực và chạy mã trên thiết bị. Danfoss đã vá chúng qua các bản cập nhật gần đây.

Reuters nhận định vụ việc có nét tương đồng với sự cố tại khoảng một chục siêu thị quân đội Mỹ hồi cuối tháng 8. Khi đó tủ lạnh trục trặc cũng khiến thực phẩm bị hư hỏng.

Liên đoàn Thương mại và Phân phối Pháp (FCD) đã yêu cầu Danfoss "minh bạch hoàn toàn" về sự cố. FCD cho biết một số cửa hàng bị ảnh hưởng đã hoạt động trở lại.

Theo Tuoitre