Mỹ cảnh báo tấn công mạng nhắm vào tủ đông công nghiệp

Chính phủ Mỹ đang cảnh báo về một "mối đe dọa mạng đang diễn ra" nhắm vào các thiết bị làm lạnh công nghiệp, sau khi xuất hiện báo cáo về các cuộc tấn công mạng vào tủ đông và tủ lạnh tại siêu thị trên khắp thế giới, các căn cứ quân sự Mỹ và ít nhất một ngân hàng máu.

Cơ quan an ninh mạng Mỹ CISA, FBI cùng một số bộ ngành liên bang đã ra tuyên bố chung hôm thứ Năm rằng tin tặc đang nhắm vào và xâm nhập các hệ thống làm lạnh kết nối internet và các hệ thống giám sát chuỗi lạnh tại cửa hàng thực phẩm cũng như kho lạnh. Tuyên bố cho biết các vụ hack đang ảnh hưởng đến hạ tầng trọng yếu như ngành thực phẩm, nông nghiệp, vận tải và vận chuyển dược phẩm.

"Nếu bị khai thác thành công, các đối tượng có thể thay đổi nhiệt độ và có thể gây ra các tác động vật lý như nguy cơ hỏa hoạn, mất hàng tồn kho và thay đổi tuổi thọ vận hành của hệ thống", các cơ quan cảnh báo.

Diễn biến các vụ tấn công

Cảnh báo được đưa ra sau nhiều đợt tấn công mạng nhắm vào thiết bị làm lạnh công nghiệp tại Vương quốc Anh và châu Âu trong những tuần gần đây. Hai đợt tấn công riêng biệt đã cho phép tin tặc tăng nhiệt độ trên tủ đông và thiết bị làm lạnh tại ít nhất một chục quốc gia, khiến thực phẩm rã đông bị hỏng và rau quả bị phá hủy.

Một số hệ thống bị ảnh hưởng gồm các thiết bị làm lạnh điều khiển từ xa của công ty Đan Mạch Danfoss — hãng đã ngừng cung cấp bản cập nhật bảo mật cho tủ đông của khách hàng.

Tin tặc cũng nhắm vào một ngân hàng máu tại Pháp, khiến các thiết bị làm lạnh chứa máu hiến tặng bị tăng nhiệt độ — nhưng đã bị chặn trước khi cuộc tấn công có thể ảnh hưởng đến kho máu. Theo Reuters, Bộ Quốc phòng Mỹ đang điều tra một loạt vụ hack nhắm vào tủ đông do quân đội vận hành. Các vụ hack lần đầu được đưa tin bởi Signal và Silence.

Chưa quy trách nhiệm, nhưng nghi vấn hướng về Iran

Mỹ chưa quy trách nhiệm các vụ hack cho một nhóm hay chính phủ cụ thể nào, nhưng giới nghiên cứu bảo mật nhìn chung cho rằng các cuộc tấn công do Iran thực hiện; các quan chức Mỹ cũng được cho là nghi ngờ Iran là thủ phạm khả dĩ nhất.

CISA, FBI cùng Bộ Nông nghiệp, Bộ Y tế và Dịch vụ Nhân sinh, và Bộ Giao thông đã kêu gọi các ngành bị ảnh hưởng gỡ bỏ các hệ thống điều khiển từ xa khỏi internet, thay đổi và tăng cường mật khẩu, áp dụng bản vá ở những nơi có thể, và loại bỏ những thiết bị không còn được nhà cung cấp hỗ trợ.

Trong một bản thông tin riêng, các bộ ngành cho biết tin tặc có thể tìm cách "buộc thiết bị chuyển sang chu trình gia nhiệt và rã đông liên tục, điều này có thể gây mất hàng tồn kho trên diện rộng và nguy hiểm cho thiết bị".

"Mọi tổ chức phụ thuộc vào hệ thống làm lạnh và giám sát đều nên giả định rằng mình có thể là mục tiêu", ông Chris Butera, quyền giám đốc an ninh mạng của CISA, cho biết.

Góc nhìn

Vụ việc cho thấy thiết bị IoT (Internet of Things) trong công nghiệp — dù chỉ là tủ đông hay cảm biến nhiệt độ — đang trở thành bề mặt tấn công thực sự chứ không còn là rủi ro lý thuyết. Với các doanh nghiệp Việt Nam vận hành kho lạnh, chuỗi cung ứng thực phẩm hay dược phẩm, bài học trực tiếp là không để thiết bị điều khiển từ xa lộ diện trực tiếp trên internet, đồng thời phải có kế hoạch thay thế những thiết bị đã hết vòng đời hỗ trợ bản vá.

Ngoài ra, việc một hãng lớn như Danfoss ngừng vá bảo mật cho thiết bị cũ là lời nhắc về chi phí của thiết bị công nghiệp "trường tồn": tuổi thọ vật lý dài hơn nhiều so với tuổi thọ bảo mật. Đội kỹ thuật nên tính cả yếu tố này khi mua sắm và đưa thiết bị vào kiến trúc mạng tách biệt, thay vì chỉ quan tâm đến giá và tính năng.