Cảnh báo: Tấn công hệ thống làm lạnh công nghiệp có thể gây hỏa hoạn và mất hàng
"U.S. agencies have warned of ongoing attacks targeting industrial refrigeration and cold-chain monitoring systems globally. Threat actors exploit vulnerabilities like authentication bypasses and weak configurations to disrupt operations, potentially causing fires, inventory loss, and harm to consumers. Mitigation steps include strong authentication, patching, and network isolation."
Các cuộc tấn công vào hệ thống làm lạnh công nghiệp có thể gây ra mất dữ liệu và gián đoạn hoạt động nghiêm trọng, ảnh hưởng đến chuỗi cung ứng và an toàn thực phẩm.
Việc mất hàng tồn kho do nhiệt độ không ổn định có thể gây ra thiệt hại tài chính đáng kể cho các doanh nghiệp. Ngoài ra, uy tín thương hiệu cũng có thể bị ảnh hưởng nếu sản phẩm bị hư hỏng.
Các cơ quan chính phủ Mỹ cảnh báo về các cuộc tấn công đang diễn ra vào hệ thống làm lạnh công nghiệp và giám sát chuỗi lạnh trên toàn cầu. Kẻ tấn công khai thác lỗ hổng như bỏ qua xác thực và cấu hình yếu để gây gián đoạn hoạt động, tiềm ẩn nguy cơ hỏa hoạn, mất hàng tồn kho và gây hại cho người tiêu dùng.
Theo CISA, FBI, HHS, USDA và DOT, kẻ tấn công có thể thay đổi cài đặt từ xa, buộc các thiết bị chạy liên tục chế độ sưởi và rã đông. Điều này gây mất hàng loạt và nguy cơ hỏng hóc thiết bị. Họ cũng có thể gây mất khả năng hiển thị nhiệt độ do tấn công từ chối dịch vụ (denial-of-service).
Chủ sở hữu và nhà vận hành nên sử dụng xác thực mạnh, cập nhật hệ thống, xác định các hệ thống có thể truy cập từ internet, cô lập thiết bị OT, thay đổi mật khẩu mặc định, loại bỏ thiết bị cũ và hạn chế quyền truy cập từ xa. FBI cho biết các hệ thống này hấp dẫn vì bảo vệ thực phẩm, thuốc men và các sản phẩm nhạy cảm với nhiệt độ.
Gần đây, các cuộc tấn công đã nhắm vào hàng trăm siêu thị ở châu Âu, làm tăng nhiệt độ lên tới 50°C hoặc kích hoạt chế độ rã đông, gây hư hỏng thực phẩm và thiệt hại tài chính. Một cơ sở lưu trữ huyết tương ở Pháp cũng bị ảnh hưởng, với nhiệt độ và chế độ rã đông được đặt ở mức cao bất thường. Số lượng hệ thống Danfoss StoreView bị lộ trên toàn cầu giảm từ 3.004 xuống 708 trong khoảng thời gian từ 9/10 đến 5/11/2026. Tương tự, số lượng hệ thống Copeland/Dixell XWEB cũng giảm từ 3.708 xuống 2.420.
Censys cho biết Bắc Mỹ chiếm khoảng 38% số lượng hệ thống điều khiển công nghiệp (ICS) toàn cầu. Châu Á tăng từ 22% (năm 2024) lên 25% (năm 2026), trong khi châu Âu giảm từ 36,5% xuống 32%.
Câu hỏi thường gặp
Các cơ quan chính phủ nào đã đưa ra cảnh báo này?
CISA, FBI, HHS, USDA và DOT đã cùng đưa ra cảnh báo về các cuộc tấn công vào hệ thống làm lạnh công nghiệp và giám sát chuỗi lạnh.
Kẻ tấn công có thể gây ra những tác động gì?
Kẻ tấn công có thể thay đổi nhiệt độ, gây hỏa hoạn, làm mất hàng tồn kho hoặc gây hại cho người tiêu dùng thông qua việc làm hỏng sản phẩm.
Các biện pháp phòng ngừa nào được khuyến nghị?
Các biện pháp phòng ngừa bao gồm sử dụng xác thực mạnh, cập nhật hệ thống, cô lập thiết bị OT, thay đổi mật khẩu mặc định và hạn chế quyền truy cập từ xa.
Góc nhìn của Orange Cloud
Theo chúng tôi, các doanh nghiệp Việt Nam xuất nhập khẩu thực phẩm đông lạnh hoặc dược phẩm cần đặc biệt lưu ý đến cảnh báo này. Việc kiểm tra và vá các lỗ hổng bảo mật trên hệ thống làm lạnh là rất quan trọng để tránh thiệt hại về tài chính và uy tín. Điều đáng chú ý là số lượng hệ thống bị lộ giảm xuống, cho thấy một số đơn vị đã bắt đầu hành động. Tuy nhiên, cần tiếp tục theo dõi và cập nhật thông tin về các lỗ hổng mới.