Hacker chiếm quyền điều khiển hệ thống làm lạnh tại chuỗi siêu thị Pháp Coopérative U, khiến 80 cửa hàng bị ảnh hưởng, theo Tổng giám đốc Dominique Schelcher. Ông cho biết thiệt hại tại một đại siêu thị đơn lẻ có thể lên tới 200.000 euro.
Các điểm chính:
- Coopérative U cho biết 80 trong khoảng 2.000 cửa hàng của hệ thống bị tấn công, nhưng phần lớn đã kịp thời chặn đứng vụ việc.
- Tin tặc đẩy nhiệt độ tủ mát và tủ đông lên tới 50 độ C, khiến thực phẩm hư hỏng và gây ra các vụ cháy.
- Cơ quan an ninh mạng Pháp được cho là đã truy vết vụ xâm nhập tới một lỗ hổng trong phần mềm lạnh của Danfoss.
Thiệt hại tại Coopérative U
Schelcher cho biết hôm thứ Ba rằng đa số trong 80 cửa hàng bị ảnh hưởng – trên tổng số khoảng 2.000 điểm bán trong mạng lưới – đã xoay xở để vô hiệu hóa cuộc tấn công. Chỉ một bộ phận nhỏ buộc phải tiêu hủy hàng hóa, ông nói thêm. Ông ghi nhận sự phản ứng kịp thời của các chủ cửa hàng, đội ngũ nhân viên và kỹ thuật viên lạnh đã giúp tránh được tình trạng thiết bị hỏng hàng loạt và kệ hàng trống rỗng.
Trong một cuộc phỏng vấn phát thanh, Schelcher giải thích rằng thiệt hại tại một cửa hàng nhỏ cũng có thể lên tới hàng chục nghìn euro, dù ông chưa có con số tổng thể. Trước đó một ngày, các nhà bán lẻ ước tính số điểm bán Coopérative U bị tin tặc nhắm tới vượt quá 100.
Cuộc tấn công bắt đầu đêm Chủ nhật, khi hacker can thiệp, nâng nhiệt độ tủ mát và tủ đông lên tới 50 độ C tại hàng trăm siêu thị trên khắp nước Pháp. Văn phòng công tố Paris xác nhận vụ xâm nhập này và cho biết nó đã gây ra các vụ cháy. Sự cố còn lan tới khoảng 300 cửa hàng Intermarché và Netto, 80 siêu thị Carrefour, khoảng 5% số cửa hàng Monoprix và một số điểm bán của E.Leclerc.
Đọc thêm: Sổ cái XRP che giấu lỗ hổng “đúc coin” từ 2015, giờ mới được nhà phát triển công bố
Lỗ hổng trong phần mềm Danfoss
Một nguồn tin thân cận với Thủ tướng Sebastien Lecornu cho biết Cơ quan an ninh mạng quốc gia Pháp đã xác định được một lỗ hổng trong phần mềm do tập đoàn Đan Mạch Danfoss cung cấp. Danfoss nói rằng các thiết bị bị ảnh hưởng đang chạy firmware đã lỗi thời và công ty từ lâu đã khuyến nghị khách hàng cập nhật hoặc thay thế thiết bị cũ.
Các bảng điều khiển trung tâm thường quản lý toàn bộ cụm tủ lạnh, tủ đông của một cửa hàng, và các công ty bảo trì có thể điều chỉnh từ xa qua internet ở bất cứ đâu. Tổng giám đốc Intermarché, Thierry Cotillard, ước tính tổng thiệt hại trên toàn nước Pháp lên tới hàng chục triệu euro chỉ trong một ngày. Felix Aime, chuyên gia phân tích tại Sekoia, cho biết Tây Ban Nha, Bồ Đào Nha, Ba Lan, Đức và Bỉ cũng bị tác động.
Chuyên gia an ninh mạng Steven Lachance cảnh báo rằng mục tiêu tiếp theo có thể là hạ tầng năng lượng hoặc bệnh viện, gọi đây là “hồi chuông cảnh tỉnh mang tính toàn cầu”.
Vụ xâm nhập diễn ra chỉ hai tháng sau khi hãng an ninh mạng Claroty công bố nghiên cứu ngày 9/8, chỉ ra các lỗ hổng trong hệ thống Danfoss có thể cho phép kẻ tấn công vượt qua lớp xác thực. Liên đoàn bán lẻ Pháp kể từ đó đã gây sức ép buộc Danfoss phải minh bạch hoàn toàn về sự cố.
Bài tiếp theo: New York Times đứng về phía các nhà xuất bản, yêu cầu công ty AI trả tiền bản quyền tin tức