Tấn công mạng vào kho máu Pháp: nhiệt độ cài đặt lên tới 110°C
"A cyberattack targeted the French Blood Establishment (EFS) by manipulating refrigeration controls. Attackers attempted to set cold-room temperatures to 110°C, but safeguards prevented damage to blood and plasma supplies. The incident is part of a wider series of attacks affecting refrigeration systems across Europe, with previous incidents impacting supermarkets and military commissaries. No CVE numbers are mentioned in the article."
Cuộc tấn công cho thấy lỗ hổng bảo mật trong hệ thống điều khiển công nghiệp có thể gây ra hậu quả nghiêm trọng, đặc biệt trong các ngành nhạy cảm như y tế. Việc kiểm soát nhiệt độ bị xâm phạm có thể ảnh hưởng đến chất lượng sản phẩm và gây ra thiệt hại kinh tế.
Các doanh nghiệp trong ngành y tế, thực phẩm và bán lẻ cần xem xét lại chiến lược bảo mật cho hệ thống làm lạnh. Việc đảm bảo tính toàn vẹn của chuỗi cung ứng là rất quan trọng để duy trì uy tín và tránh tổn thất tài chính.
Một cuộc tấn công mạng nhắm vào hệ thống điều khiển làm lạnh của French Blood Establishment (EFS) đã diễn ra vào tuần trước. Kẻ tấn công đã cố gắng cài đặt nhiệt độ kho lạnh lên 110°C, nhưng các biện pháp bảo vệ đã ngăn chặn thiệt hại đến nguồn cung cấp máu và huyết tương.
Đây là một phần của chuỗi tấn công rộng hơn nhắm vào các hệ thống làm lạnh trên khắp châu Âu, trước đó đã ảnh hưởng đến các siêu thị và căng tin quân đội. EFS xác nhận sự cố vào thứ Ba, cho biết hệ thống của họ không bị tấn công trực tiếp. Các hệ thống giám sát và báo động đã phát hiện bất thường và kích hoạt các biện pháp ứng phó kịp thời.
EFS đã thông báo cho ANSSI (cơ quan an ninh mạng Pháp) và Bộ Y tế. Theo báo cáo, kẻ tấn công đã thay đổi nhiệt độ kho lạnh từ -30°C lên 110°C. Tuy nhiên, thiết bị và hàng hóa bên trong không đạt đến nhiệt độ này nhờ các biện pháp an toàn. Các sản phẩm dự trữ đã được chuyển đến các cơ sở khác để phòng ngừa.
Các báo cáo trước đó cho thấy các cuộc tấn công tương tự đã xảy ra ở Bỉ, Ireland, Luxembourg, Thụy Điển, Estonia, Phần Lan, Đức, Bồ Đào Nha, Romania và Hà Lan. Một số siêu thị đã ghi nhận các chu kỳ rã băng từ xa và nhiệt độ lên tới 50°C, dẫn đến việc phải loại bỏ thực phẩm hư hỏng. Trung tâm An ninh Mạng Quốc gia Vương quốc Anh (NCSC) cũng cho biết đã ghi nhận một vài tác động đến chuỗi cung ứng thực phẩm tại Anh. https://www.theregister.com/2026/11/04/french_blood_establishment_cyberattack/
Câu hỏi thường gặp
EFS đã phản ứng như thế nào khi phát hiện tấn công?
EFS đã kích hoạt hệ thống giám sát và báo động, nhanh chóng xác định các bất thường và thực hiện các biện pháp cần thiết để đảm bảo không có mẫu máu hoặc sản phẩm nào bị ảnh hưởng. Các sản phẩm dự trữ đã được chuyển đến các cơ sở khác.
Các quốc gia nào khác đã bị ảnh hưởng bởi các cuộc tấn công tương tự?
Các cuộc tấn công đã được ghi nhận ở Bỉ, Ireland, Luxembourg, Thụy Điển, Estonia, Phần Lan, Đức, Bồ Đào Nha, Romania, Hà Lan và Vương quốc Anh. Các siêu thị và căng tin quân đội là những mục tiêu chính.
Nhiệt độ kho lạnh đã tăng lên mức 110°C chưa?
Mặc dù kẻ tấn công đã cố gắng cài đặt nhiệt độ lên 110°C, nhưng các biện pháp bảo vệ đã ngăn chặn thiết bị và hàng hóa bên trong đạt đến nhiệt độ này. Các sản phẩm vẫn được bảo quản an toàn.
Góc nhìn của Orange Cloud
Theo chúng tôi, sự việc này cho thấy các hệ thống điều khiển công nghiệp (ICS) vẫn là mục tiêu hấp dẫn của tin tặc. Các doanh nghiệp Việt Nam, đặc biệt là trong lĩnh vực y tế và thực phẩm, nên kiểm tra lại bảo mật hệ thống điều khiển nhiệt độ và cập nhật phần mềm thường xuyên. Điều đáng chú ý là các biện pháp bảo vệ hiện tại của EFS đã ngăn chặn thiệt hại, cho thấy tầm quan trọng của việc đầu tư vào hệ thống giám sát và ứng phó sự cố.