Tấn công siêu thị Pháp: Lỗ hổng bảo mật bị bỏ qua trước khi xảy ra sự cố
"Cyberattacks targeted refrigeration controllers in French supermarkets, raising temperatures to spoil food and causing fires. Vulnerabilities in Danfoss and Copeland controllers were publicly disclosed months prior by Claroty Team82 and CISA through multiple advisories (CVEs impacting authentication, DoS, memory corruption, and code execution). The issue persisted due to unpatched systems and exposed admin panels, highlighting the risk of internet-connected OT devices."
Các lỗ hổng trong hệ thống điều khiển làm lạnh cho phép kẻ tấn công gây ra thiệt hại vật chất và mất mát dữ liệu. Việc không cập nhật phần mềm tạo điều kiện cho các cuộc tấn công thành công.
Các cuộc tấn công gây ra tổn thất tài chính đáng kể do thực phẩm bị hỏng và gián đoạn hoạt động. Uy tín của các siêu thị bị ảnh hưởng, dẫn đến mất niềm tin của khách hàng.
Các nhà nghiên cứu đã cảnh báo về khả năng tấn công hệ thống làm lạnh trong siêu thị từ tháng 8, trước khi hàng trăm siêu thị ở Pháp bị tấn công. Kẻ tấn công đã tăng nhiệt độ lên tới 50°C, làm hỏng thực phẩm và gây cháy ở gần 700 siêu thị.
ANSSI, cơ quan an ninh mạng quốc gia của Pháp, cảnh báo về việc các hệ thống điều khiển làm lạnh của Danfoss bị xâm nhập. Sau đó, họ mở rộng cảnh báo sang hệ thống của Copeland và Dixell. Các thiết bị này có thể truy cập qua internet, nhiều thiết bị không còn nhận bản cập nhật phần mềm và chạy firmware lỗi thời.
Copeland cho biết họ nhận thức được lỗ hổng trong một thế hệ bộ điều khiển đã ngừng sản xuất. Họ đang làm việc với khách hàng bị ảnh hưởng để giảm thiểu rủi ro. Claroty Team82 đã công bố chi tiết hàng chục lỗ hổng, bao gồm bỏ qua xác thực và thực thi lệnh hệ điều hành, trong bộ điều khiển Danfoss AK-SM 800A và Copeland XWEB. CISA cũng đã phát hành các cảnh báo về các lỗ hổng bảo mật trong cả hai thương hiệu.
Tiago Henriques, Giám đốc điều hành của công ty bảo hiểm mạng Coalition, nhấn mạnh thời điểm của sự việc. Các cuộc tấn công xảy ra hai tháng sau khi Team82 công bố nghiên cứu và Danfoss phát hành bản cập nhật firmware R4.3.1. Tuy nhiên, Coalition vẫn phát hiện ra các thiết bị dễ bị tấn công vào tháng 9 và tháng 10. Họ xác định 1.506 địa chỉ IP vẫn hiển thị bảng điều khiển quản trị web Danfoss StoreView công khai, trong đó 54% liên quan đến mạng lưới Pháp. Thậm chí sau các cuộc tấn công, vẫn còn 618 thiết bị Danfoss được kết nối với internet, 206 trong số đó thuộc mạng lưới Pháp.
Các chuyên gia bảo mật OT kêu gọi CISA ban hành chỉ thị bắt buộc để tăng cường bảo mật OT trong chính phủ liên bang. OTCC cũng đề xuất Bộ Nông nghiệp Hoa Kỳ khuyến khích các tổ chức trong ngành thực phẩm và nông nghiệp thực hiện các biện pháp bảo mật tốt nhất.
Câu hỏi thường gặp
Các lỗ hổng bảo mật nào đã được phát hiện?
Các lỗ hổng bao gồm bỏ qua xác thực, gây ra tình trạng từ chối dịch vụ, gây lỗi bộ nhớ và thực thi mã tùy ý trong bộ điều khiển Danfoss AK-SM 800A và Copeland XWEB.
CISA đã phản ứng như thế nào?
CISA đã phát hành các cảnh báo về các lỗ hổng bảo mật trong bộ điều khiển của cả Danfoss và Copeland, bao gồm cả các CVE liên quan đến bỏ qua xác thực, từ chối dịch vụ, lỗi bộ nhớ và thực thi mã tùy ý.
Hậu quả của các cuộc tấn công là gì?
Các cuộc tấn công đã làm hỏng thực phẩm và gây cháy ở gần 700 siêu thị ở Pháp do nhiệt độ trong hệ thống làm lạnh bị tăng lên tới 50°C.
Góc nhìn cộng đồng
Tổng hợp từ thảo luận công khai. Chỉ những ý có link nguồn. Không thêm ý kiến khi không tìm thấy.
- Hacker Newstechdiff
Một người dùng trên Hacker News nhắc đến một sự cố tương tự trước đó liên quan đến các nhà kho quân đội.
Xem thảo luận ➔
Góc nhìn của Orange Cloud
Theo chúng tôi, vụ việc này cho thấy các doanh nghiệp Việt Nam, đặc biệt là các chuỗi siêu thị và nhà máy chế biến thực phẩm, cần đặc biệt chú trọng đến bảo mật cho các thiết bị OT. Việc cập nhật firmware và vá lỗ hổng bảo mật kịp thời là rất quan trọng. Điều đáng chú ý là, ngay cả khi nhà sản xuất đã phát hành bản vá, nhiều hệ thống vẫn dễ bị tấn công do chưa được cập nhật. Các doanh nghiệp nên kiểm tra và vá các thiết bị OT của mình thường xuyên.