Cảnh báo: Tấn công hệ thống làm lạnh siêu thị tăng mạnh ở châu Âu
"US federal agencies (FBI, CISA, HHS, USDA, DOT) have issued warnings regarding cyberattacks targeting industrial refrigeration systems, particularly in Europe, where thousands of freezers in grocery stores have been compromised. Attackers exploit vulnerabilities to raise temperatures, causing food spoilage and potential fires. Mitigation steps include disconnecting systems from the internet, patching, strong passwords, MFA, network segmentation, and regular backups."
Các cuộc tấn công mạng vào hệ thống làm lạnh có thể gây mất dữ liệu và gián đoạn hoạt động của các siêu thị và kho lạnh.
Việc hư hỏng thực phẩm do nhiệt độ tăng cao có thể dẫn đến tổn thất tài chính đáng kể cho các doanh nghiệp và ảnh hưởng đến uy tín thương hiệu.
FBI, CISA và các cơ quan liên bang Mỹ vừa cảnh báo về các cuộc tấn công mạng nhắm vào hệ thống làm lạnh công nghiệp, đặc biệt tại châu Âu. Hàng ngàn tủ đông ở siêu thị đã bị xâm nhập.
Kẻ tấn công khai thác lỗ hổng để tăng nhiệt độ, gây hư hỏng thực phẩm và tiềm ẩn nguy cơ cháy nổ. Các biện pháp giảm thiểu bao gồm ngắt kết nối hệ thống khỏi internet, vá lỗi, sử dụng mật khẩu mạnh, xác thực đa yếu tố (MFA), phân đoạn mạng và sao lưu thường xuyên.
Hiện chưa có báo cáo về các cuộc tấn công tương tự tại Mỹ, nhưng các cơ quan chức năng khuyến cáo các nhà vận hành cần chủ động bảo vệ hệ thống. Ahold Delhaize, một tập đoàn siêu thị lớn hoạt động tại Mỹ và châu Âu, đã tạm thời ngắt kết nối hệ thống IT sau một cuộc tấn công mạng vào tháng trước.
Pentagon cũng đang điều tra các sự cố làm hỏng tủ đông tại các căn cứ quân sự ở Mỹ hồi tháng 8, nghi ngờ có liên quan đến tấn công mạng. Các cơ quan liên bang khuyến cáo không kết nối hệ thống điều khiển công nghiệp với internet công cộng. Nếu cần truy cập từ xa, hãy sử dụng tường lửa hoặc thiết bị edge và cập nhật phiên bản mới nhất. Các biện pháp khác bao gồm tạo VLAN riêng cho thiết bị OT (Operational Technology), thay đổi mật khẩu mặc định, áp dụng MFA, vá lỗi kịp thời và duy trì bản sao lưu ngoại tuyến. Việc theo dõi log cũng rất quan trọng để phát hiện hoạt động bất thường.
Câu hỏi thường gặp
Các cơ quan liên bang Mỹ đã cảnh báo về vấn đề gì?
FBI, CISA và các cơ quan liên bang Mỹ đã cảnh báo về các cuộc tấn công mạng nhắm vào hệ thống làm lạnh công nghiệp, gây hư hỏng thực phẩm và tiềm ẩn nguy cơ cháy nổ.
Các biện pháp phòng ngừa nào được khuyến nghị?
Các cơ quan chức năng khuyến nghị ngắt kết nối hệ thống khỏi internet, vá lỗi, sử dụng mật khẩu mạnh, xác thực đa yếu tố (MFA), phân đoạn mạng và sao lưu thường xuyên.
Tình hình ở Mỹ hiện tại như thế nào?
Hiện chưa có báo cáo về các cuộc tấn công tương tự tại Mỹ, nhưng các cơ quan chức năng khuyến cáo các nhà vận hành cần chủ động bảo vệ hệ thống.
Góc nhìn của Orange Cloud
Theo chúng tôi, các doanh nghiệp Việt Nam, đặc biệt là các chuỗi siêu thị và kho lạnh, cần đặc biệt lưu ý đến cảnh báo này. Việc triển khai các biện pháp bảo mật như phân đoạn mạng và vá lỗi là rất quan trọng để ngăn chặn các cuộc tấn công tương tự. Điều đáng chú ý là các cuộc tấn công này không chỉ gây thiệt hại về kinh tế do hư hỏng thực phẩm mà còn tiềm ẩn nguy cơ cháy nổ, ảnh hưởng đến an toàn tính mạng.