Tin tặc tấn công hàng trăm siêu thị tại Pháp
Đọc tin tin tặc tấn công hàng trăm siêu thị tại Pháp, làm nhiệt độ tủ lạnh tăng vọt lên 50 độ, thực phẩm hư hỏng, thiết bị bốc cháy, mình thấy hơi sợ. Tủ lạnh và tủ đá chỉ có chức năng làm lạnh và làm đá, làm gì có chức năng lò sưởi; vậy mà tin tặc có thể nâng nhiệt độ tủ lạnh tăng vọt lên 50 độ thì khiếp thật. 
Bây giờ không chỉ tủ lạnh mà nhiều thiết bị gia dụng khác trong nhà dân như tivi, máy điều hòa, máy lau nhà và máy giặt... đều có thể kết nối internet và được điều khiển bằng chương trình! Nếu tin tặc tấn công cả các gia đình thì không biết hậu quả sẽ thế nào, cháy nổ sẽ xảy ra trên diện rộng chăng, vì các gia đình làm gì có công cụ bảo vệ.
Thiết bị làm lạnh bị điều khiển qua Internet
Khu vực làm lạnh của các siêu thị thường được quản lý tập trung qua một bảng điều khiển, chịu trách nhiệm điều chỉnh toàn bộ tủ lạnh và tủ đông trong cửa hàng. Các hệ thống điều khiển này có thể truy cập từ xa qua Internet, cho phép các công ty bảo trì điều chỉnh cài đặt thiết bị dù họ ở bất kỳ đâu.
Một nguồn tin thân cận với Thủ tướng Lecornu cho biết Cơ quan An ninh Hệ thống Thông tin Quốc gia Pháp đã phát hiện ra lỗ hổng an ninh trong phần mềm do công ty Danfoss của Đan Mạch cung cấp.
Về phía mình, Danfoss cho biết công ty "đã ghi nhận các sự cố liên quan xảy ra tại Pháp, ảnh hưởng đến một số lượng hạn chế các hệ thống quản lý làm lạnh".
Danfoss chỉ ra rằng các thiết bị bị ảnh hưởng đang sử dụng phần mềm cố định (firmware) đã cũ. Công ty bổ sung thêm rằng họ từ lâu đã khuyến nghị khách hàng nâng cấp các hệ thống còn được hỗ trợ lên firmware mới nhất và chuyển đổi các hệ thống thế hệ cũ sang các giải pháp đời mới.
Trước đó vào ngày 9/8, Team82 – bộ phận nghiên cứu thuộc công ty an ninh mạng Claroty – đã xuất bản một báo cáo chi tiết về lỗ hổng an ninh trên bộ điều khiển Danfoss AK-SM 800A. Báo cáo lưu ý rằng bản cập nhật phần mềm do Danfoss phát hành đã khắc phục sự cố này. Những lỗ hổng đó vốn có thể cho phép kẻ tấn công vượt qua cơ chế xác thực và thực thi mã độc trên các thiết bị bị xâm nhập.
Cuộc tấn công này tương tự như sự cố hệ thống xảy ra vào cuối tháng 8 tại khoảng một tá cửa hàng thuộc các nhà cung cấp thực phẩm cho quân đội Mỹ, nơi tủ lạnh bị ảnh hưởng dẫn đến thiệt hại về thực phẩm.
Hiệp hội Bán lẻ Pháp đã ra tuyên bố yêu cầu Danfoss "giải thích tình hình một cách minh bạch hoàn toàn". Hiệp hội nhấn mạnh mục tiêu của các siêu thị là bảo vệ người tiêu dùng và khôi phục hoạt động bình thường sớm nhất có thể. Hiện tại, một số cửa hàng bị ảnh hưởng đã mở cửa trở lại.
Các nhà bán lẻ Hà Lan cũng gặp sự cố an ninh
Tập đoàn bán lẻ Hà Lan Ahold Delhaize – đơn vị vận hành chuỗi siêu thị lớn nhất Hà Lan Albert Heijn và có quy mô kinh doanh lớn tại Mỹ – cho biết mạng lưới của công ty gặp "sự cố an ninh" và đã tạm thời đóng cửa nhiều hệ thống để phòng ngừa.
Tập đoàn này đã phát thông báo trên ứng dụng di động rằng do xảy ra "sự cố an ninh mạng", hiện tại họ không thể giao các đơn hàng bách hóa.
Đơn hàng trực tuyến chiếm khoảng 10% doanh số của Albert Heijn. Các cửa hàng vật lý vẫn hoạt động bình thường. Hãng thông sự ANP của Hà Lan đưa tin lượng đơn đặt hàng giao tận nơi của các đối thủ cạnh tranh đã tăng vọt.
Ahold Delhaize cho biết hiện chưa có lý do gì để cho rằng sự cố tại Pháp có liên quan đến tình hình siêu thị của họ.
Ahold là nhà bán lẻ thực phẩm lớn thứ 4 tại Mỹ. Trang web của các chuỗi siêu thị thuộc tập đoàn như Stop & Shop, Giant, Hannaford và Food Lion đều hiển thị thông báo "Trang web tạm thời không thể truy cập".
Hiện chưa rõ các mảng kinh doanh khác của tập đoàn này có bị ảnh hưởng hay không.
Thông tin trên các báo cho biết tủ lạnh và tủ đông tại hàng trăm siêu thị trên khắp nước Pháp đã bị tin tặc tấn công chỉ trong một đêm. Nhiệt độ thiết bị bị điều chỉnh tăng vọt lên tới 50 độ C, khiến một số thiết bị bốc cháy và hàng loạt thực phẩm phải vứt bỏ do hư hỏng.
Theo báo cáo từ Reuters, Văn phòng Công tố Paris cho biết vào thứ Hai (12/10) rằng một cuộc tấn công mạng quy mô lớn đã ảnh hưởng đến hệ thống tủ lạnh kết nối Internet của nhiều nhà bán lẻ thực phẩm lớn tại Pháp, gây thiệt hại về thực phẩm và dẫn đến hỏa hoạn.
Các nguồn tin cho biết Thủ tướng Pháp Sébastien Lecornu đã chỉ đạo Cơ quan An ninh Mạng Quốc gia Pháp (ANSSI) mở cuộc điều tra về sự cố này. Pháp cũng đang phối hợp với các quốc gia Châu Âu khác vì lo ngại những nước này có thể cũng chịu ảnh hưởng, đồng thời chính phủ đang đánh giá xem các doanh nghiệp khác của Pháp có đang đối mặt với rủi ro hay không.
Félix Aimé, chuyên gia phân tích cao cấp tại công ty tình báo mối đe dọa mạng Sekoia Threat Detection and Research, cho biết Tây Ban Nha, Bồ Đào Nha, Ba Lan, Đức và Bỉ cũng chịu ảnh hưởng từ đợt tấn công này.
Tập đoàn Carrefour cho biết 80 siêu thị thuộc chuỗi của họ đã bị ảnh hưởng. Trong khi đó, Monoprix – đơn vị sở hữu khoảng 490 cửa hàng – tuyên bố khoảng 5% số cửa hàng của họ gặp sự cố.
Tập đoàn Les Mousquetaires, công ty mẹ của chuỗi siêu thị Intermarché, cho biết hệ thống tủ lạnh tại khoảng 150 cửa hàng của họ đã bị làm nóng lên tới 50 độ C suốt 6 tiếng đồng hồ trong đêm. Người phát ngôn của tập đoàn khẳng định để loại bỏ các rủi ro về sức khỏe, toàn bộ thực phẩm bị ảnh hưởng đã bị tiêu hủy.
Geert de Clercq, một cư dân Paris, đã tận mắt chứng kiến nhân viên tại một siêu thị Intermarché ở trung tâm Paris trút toàn bộ thực phẩm đông lạnh đã rã đông vào các thùng rác lớn. Kem tan chảy chảy ra từ bao bì rách nát, nhỏ giọt xuống mặt đường.
Dominique Schelcher, Tổng giám đốc điều hành tập đoàn chuỗi siêu thị Coopérative U, cũng xác nhận tập đoàn của ông bị tấn công. Ông chia sẻ trên mạng xã hội: "Hành vi tấn công vào các thiết bị đóng vai trò then chốt trong việc bảo quản thực phẩm tươi sống và bảo đảm nguồn cung lương thực cho người dân Pháp là vô cùng nghiêm trọng và chưa từng có tiền lệ."
Hiện tại, chưa có con số ước tính chính xác về tổng thiệt hại của toàn ngành bán lẻ. Tuy nhiên, Tổng giám đốc Intermarché, ông Thierry Cotillard, chia sẻ với kênh BFM TV của Pháp rằng cuộc tấn công "chưa từng có" này dự kiến sẽ gây thiệt hại lên tới "hàng chục triệu euro" cho cả nước chỉ trong một ngày.
Theo báo cáo từ Reuters, Văn phòng Công tố Paris cho biết vào thứ Hai (12/10) rằng một cuộc tấn công mạng quy mô lớn đã ảnh hưởng đến hệ thống tủ lạnh kết nối Internet của nhiều nhà bán lẻ thực phẩm lớn tại Pháp, gây thiệt hại về thực phẩm và dẫn đến hỏa hoạn.
Các nguồn tin cho biết Thủ tướng Pháp Sébastien Lecornu đã chỉ đạo Cơ quan An ninh Mạng Quốc gia Pháp (ANSSI) mở cuộc điều tra về sự cố này. Pháp cũng đang phối hợp với các quốc gia Châu Âu khác vì lo ngại những nước này có thể cũng chịu ảnh hưởng, đồng thời chính phủ đang đánh giá xem các doanh nghiệp khác của Pháp có đang đối mặt với rủi ro hay không.
Félix Aimé, chuyên gia phân tích cao cấp tại công ty tình báo mối đe dọa mạng Sekoia Threat Detection and Research, cho biết Tây Ban Nha, Bồ Đào Nha, Ba Lan, Đức và Bỉ cũng chịu ảnh hưởng từ đợt tấn công này.
Tập đoàn Carrefour cho biết 80 siêu thị thuộc chuỗi của họ đã bị ảnh hưởng. Trong khi đó, Monoprix – đơn vị sở hữu khoảng 490 cửa hàng – tuyên bố khoảng 5% số cửa hàng của họ gặp sự cố.
Tập đoàn Les Mousquetaires, công ty mẹ của chuỗi siêu thị Intermarché, cho biết hệ thống tủ lạnh tại khoảng 150 cửa hàng của họ đã bị làm nóng lên tới 50 độ C suốt 6 tiếng đồng hồ trong đêm. Người phát ngôn của tập đoàn khẳng định để loại bỏ các rủi ro về sức khỏe, toàn bộ thực phẩm bị ảnh hưởng đã bị tiêu hủy.
Geert de Clercq, một cư dân Paris, đã tận mắt chứng kiến nhân viên tại một siêu thị Intermarché ở trung tâm Paris trút toàn bộ thực phẩm đông lạnh đã rã đông vào các thùng rác lớn. Kem tan chảy chảy ra từ bao bì rách nát, nhỏ giọt xuống mặt đường.
Dominique Schelcher, Tổng giám đốc điều hành tập đoàn chuỗi siêu thị Coopérative U, cũng xác nhận tập đoàn của ông bị tấn công. Ông chia sẻ trên mạng xã hội: "Hành vi tấn công vào các thiết bị đóng vai trò then chốt trong việc bảo quản thực phẩm tươi sống và bảo đảm nguồn cung lương thực cho người dân Pháp là vô cùng nghiêm trọng và chưa từng có tiền lệ."
Hiện tại, chưa có con số ước tính chính xác về tổng thiệt hại của toàn ngành bán lẻ. Tuy nhiên, Tổng giám đốc Intermarché, ông Thierry Cotillard, chia sẻ với kênh BFM TV của Pháp rằng cuộc tấn công "chưa từng có" này dự kiến sẽ gây thiệt hại lên tới "hàng chục triệu euro" cho cả nước chỉ trong một ngày.
Thiết bị làm lạnh bị điều khiển qua Internet
Khu vực làm lạnh của các siêu thị thường được quản lý tập trung qua một bảng điều khiển, chịu trách nhiệm điều chỉnh toàn bộ tủ lạnh và tủ đông trong cửa hàng. Các hệ thống điều khiển này có thể truy cập từ xa qua Internet, cho phép các công ty bảo trì điều chỉnh cài đặt thiết bị dù họ ở bất kỳ đâu.
Một nguồn tin thân cận với Thủ tướng Lecornu cho biết Cơ quan An ninh Hệ thống Thông tin Quốc gia Pháp đã phát hiện ra lỗ hổng an ninh trong phần mềm do công ty Danfoss của Đan Mạch cung cấp.
Về phía mình, Danfoss cho biết công ty "đã ghi nhận các sự cố liên quan xảy ra tại Pháp, ảnh hưởng đến một số lượng hạn chế các hệ thống quản lý làm lạnh".
Danfoss chỉ ra rằng các thiết bị bị ảnh hưởng đang sử dụng phần mềm cố định (firmware) đã cũ. Công ty bổ sung thêm rằng họ từ lâu đã khuyến nghị khách hàng nâng cấp các hệ thống còn được hỗ trợ lên firmware mới nhất và chuyển đổi các hệ thống thế hệ cũ sang các giải pháp đời mới.
Trước đó vào ngày 9/8, Team82 – bộ phận nghiên cứu thuộc công ty an ninh mạng Claroty – đã xuất bản một báo cáo chi tiết về lỗ hổng an ninh trên bộ điều khiển Danfoss AK-SM 800A. Báo cáo lưu ý rằng bản cập nhật phần mềm do Danfoss phát hành đã khắc phục sự cố này. Những lỗ hổng đó vốn có thể cho phép kẻ tấn công vượt qua cơ chế xác thực và thực thi mã độc trên các thiết bị bị xâm nhập.
Cuộc tấn công này tương tự như sự cố hệ thống xảy ra vào cuối tháng 8 tại khoảng một tá cửa hàng thuộc các nhà cung cấp thực phẩm cho quân đội Mỹ, nơi tủ lạnh bị ảnh hưởng dẫn đến thiệt hại về thực phẩm.
Hiệp hội Bán lẻ Pháp đã ra tuyên bố yêu cầu Danfoss "giải thích tình hình một cách minh bạch hoàn toàn". Hiệp hội nhấn mạnh mục tiêu của các siêu thị là bảo vệ người tiêu dùng và khôi phục hoạt động bình thường sớm nhất có thể. Hiện tại, một số cửa hàng bị ảnh hưởng đã mở cửa trở lại.
Các nhà bán lẻ Hà Lan cũng gặp sự cố an ninh
Tập đoàn bán lẻ Hà Lan Ahold Delhaize – đơn vị vận hành chuỗi siêu thị lớn nhất Hà Lan Albert Heijn và có quy mô kinh doanh lớn tại Mỹ – cho biết mạng lưới của công ty gặp "sự cố an ninh" và đã tạm thời đóng cửa nhiều hệ thống để phòng ngừa.
Tập đoàn này đã phát thông báo trên ứng dụng di động rằng do xảy ra "sự cố an ninh mạng", hiện tại họ không thể giao các đơn hàng bách hóa.
Đơn hàng trực tuyến chiếm khoảng 10% doanh số của Albert Heijn. Các cửa hàng vật lý vẫn hoạt động bình thường. Hãng thông sự ANP của Hà Lan đưa tin lượng đơn đặt hàng giao tận nơi của các đối thủ cạnh tranh đã tăng vọt.
Ahold Delhaize cho biết hiện chưa có lý do gì để cho rằng sự cố tại Pháp có liên quan đến tình hình siêu thị của họ.
Ahold là nhà bán lẻ thực phẩm lớn thứ 4 tại Mỹ. Trang web của các chuỗi siêu thị thuộc tập đoàn như Stop & Shop, Giant, Hannaford và Food Lion đều hiển thị thông báo "Trang web tạm thời không thể truy cập".
Hiện chưa rõ các mảng kinh doanh khác của tập đoàn này có bị ảnh hưởng hay không.
Xem thêm: https://baomoi.com/hang-tram-sieu-thi-tai-phap-te-liet-vi-bi-tan-cong-mang-chua-tung-co-vao-he-thong-tu-lanh-c56261863.epi
Không có nhận xét nào:
Đăng nhận xét