Hackers tấn công hệ thống làm lạnh siêu thị ở châu Âu, gây lãng phí thực phẩm
"Cyberattacks targeting commercial refrigeration systems in Belgium, Ireland, Luxembourg, Sweden, and France have caused widespread food wastage due to remotely triggered defrost cycles. Affected retailers include Delhaize, Carrefour, ICA, and SuperValue. Some impacted stores used outdated Danfoss refrigeration controllers, prompting a CERT-FR alert regarding AK-SM and AK-SC controller compromises."
Các cuộc tấn công cho thấy lỗ hổng trong hệ thống điều khiển công nghiệp (ICS) có thể gây ra thiệt hại lớn về kinh tế. Việc làm gián đoạn chuỗi cung ứng thực phẩm có thể ảnh hưởng đến an ninh lương thực.
Các siêu thị phải chịu tổn thất tài chính do vứt bỏ hàng hóa hỏng. Uy tín thương hiệu cũng có thể bị ảnh hưởng. Các doanh nghiệp cần đầu tư vào bảo mật hệ thống làm lạnh để tránh các cuộc tấn công tương tự.
Các siêu thị ở Bỉ, Ireland, Luxembourg và Thụy Điển ghi nhận tình trạng lãng phí thực phẩm diện rộng do hacker làm tăng nhiệt độ tủ lạnh lên tới 50ºC.
Tại Bỉ, khoảng 40 cửa hàng Delhaize bị ảnh hưởng khi tủ lạnh và tủ đông bị chuyển sang chế độ rã đông qua đêm, gây ra tình trạng thiếu hàng. Một quản lý cửa hàng Delhaize cho biết hậu quả của cuộc tấn công là "thảm họa", buộc cửa hàng phải vứt bỏ toàn bộ sản phẩm tươi sống và đông lạnh.
Delhaize cho biết đã thực hiện các biện pháp để đảm bảo nguồn cung, dù các sản phẩm tươi sống và đông lạnh "tạm thời bị hạn chế". Khoảng 15 cửa hàng Carrefour, Intermarché, Spar và Shop & Go cũng bị ảnh hưởng. Chuỗi cửa hàng thịt De Laet & Van Haver cũng báo cáo nhiệt độ tăng, nhưng sau đó thông báo không có ảnh hưởng đến sản phẩm và tất cả các cửa hàng vẫn mở cửa.
Ở Thụy Điển, chuỗi siêu thị ICA xác nhận các cuộc tấn công ảnh hưởng đến "một số ít cửa hàng". Một cửa hàng ICA Nära ở Böda cho biết trên mạng xã hội rằng họ vẫn mở cửa nhưng không có sản phẩm tươi sống hoặc đông lạnh để bán. Tình trạng tương tự xảy ra tại 6 cửa hàng Coop ở trung tâm Thụy Điển. Tại Ireland, ít nhất 13 cửa hàng SuperValue cũng bị ảnh hưởng, buộc phải vứt bỏ thực phẩm tươi sống và đông lạnh.
Đây không phải là lần đầu tiên các siêu thị châu Âu bị tấn công theo cách này. Vào giữa tháng 10, nhiều chuỗi siêu thị ở Pháp cũng phải vứt bỏ lượng lớn thực phẩm do tủ lạnh bị rã đông từ xa. Một số cửa hàng bị ảnh hưởng sử dụng bộ điều khiển làm lạnh Danfoss lỗi thời, và CERT-FR đã phát hành cảnh báo về việc các bộ điều khiển AK-SM và AK-SC của Danfoss bị xâm nhập. https://theregister.com/2026/11/02/frozen_part_ii_euro_supermarket_attacks/
Câu hỏi thường gặp
Các siêu thị nào bị ảnh hưởng bởi các cuộc tấn công?
Các siêu thị bị ảnh hưởng bao gồm Delhaize, Carrefour, ICA, SuperValue, Intermarché, Spar, Shop & Go, Coop và De Laet & Van Haver ở các nước Bỉ, Ireland, Luxembourg và Thụy Điển.
Hậu quả của các cuộc tấn công là gì?
Các cuộc tấn công dẫn đến việc thực phẩm tươi sống và đông lạnh bị hỏng do nhiệt độ tăng cao, gây ra lãng phí thực phẩm diện rộng và gián đoạn hoạt động của các siêu thị.
Bộ điều khiển nào của Danfoss bị ảnh hưởng?
CERT-FR đã phát hành cảnh báo về việc các bộ điều khiển Danfoss AK-SM và AK-SC bị xâm nhập, và một số cửa hàng bị ảnh hưởng sử dụng các bộ điều khiển lỗi thời này.
Góc nhìn của Orange Cloud
Theo chúng tôi, các cuộc tấn công này cho thấy hệ thống làm lạnh trong siêu thị là một mục tiêu hấp dẫn cho các cuộc tấn công mạng. Các doanh nghiệp Việt Nam, đặc biệt là các chuỗi siêu thị và cửa hàng thực phẩm đông lạnh, nên kiểm tra và vá các lỗ hổng bảo mật trong hệ thống điều khiển làm lạnh của họ. Điều đáng chú ý là việc sử dụng phần mềm và phần cứng lỗi thời có thể làm tăng nguy cơ bị tấn công. Các doanh nghiệp nên cân nhắc nâng cấp hệ thống lên các phiên bản mới nhất để giảm thiểu rủi ro.