Tấn công mạng làm gián đoạn hệ thống lạnh siêu thị tại Pháp
"Cyberattacks reportedly targeted supermarket refrigeration controllers in France, driving temperatures as high as 50°C and spoiling food across hundreds of stores. The affected systems included Danfoss AK-SM/AK-SC controllers running outdated firmware; previously disclosed authentication flaws had been patched in August 2025, but their use in this incident has not been confirmed. Recommended mitigations include disconnecting exposed controllers, restricting network access, applying patches, rotating credentials, and factory resetting compromised devices."
Rủi ro xâm nhập từ Internet đối với thiết bị điều khiển công nghiệp; có thể gây hư hỏng vật lý và mất dữ liệu vận hành; cần ưu tiên kiểm tra firmware và truy cập quản trị.
Gián đoạn chuỗi cung ứng lạnh và thất thoát hàng hóa tươi sống; ảnh hưởng đến doanh thu bán lẻ, tồn kho và trải nghiệm khách hàng; có thể phát sinh chi phí khắc phục đáng kể.
Các cuộc tấn công mạng được cho là đã nhắm vào bộ điều khiển làm lạnh của siêu thị tại Pháp, khiến nhiệt độ tại một số hệ thống tăng tới 50°C và làm hỏng thực phẩm ở hàng trăm cửa hàng. Nhiều chuỗi bán lẻ lớn như Carrefour, Intermarché, Monoprix và Coopérative U bị ảnh hưởng, dẫn đến thiếu hàng tươi sống và phải loại bỏ hàng hóa bị hư hỏng.
Thiết bị liên quan được cho là các bộ điều khiển Danfoss AK-SM và AK-SC đang chạy firmware lỗi thời. Trước đó, một số lỗ hổng xác thực đã được công bố và vá vào tháng 8/2025, nhưng hiện chưa có xác nhận rằng chúng đã bị khai thác trong sự cố này. Cơ quan CERT-FR khuyến nghị ngắt kết nối hoặc hạn chế truy cập mạng, áp dụng bản vá, xoay vòng thông tin xác thực, kiểm tra tài khoản và khôi phục cài đặt gốc với thiết bị nghi bị xâm nhập.
Về mặt phòng vệ, doanh nghiệp nên rà soát các thiết bị điều khiển công nghiệp đang lộ ra Internet, chỉ cho phép truy cập quản trị qua mạng tin cậy hoặc VPN, và phân đoạn mạng chặt chẽ hơn để giảm rủi ro gián đoạn vận hành.