Tin tặc tấn công chuỗi siêu thị Pháp, làm nóng tủ lạnh gây hỏa hoạn và thiệt hại thực phẩm

Một cuộc tấn công mạng nhắm vào chuỗi siêu thị Intermarché của Pháp đã gây ra hậu quả bất ngờ: tin tặc điều khiển hệ thống tủ lạnh và tủ đông khiến nhiệt độ tăng cao, dẫn đến các đám cháy nhỏ và làm hỏng lượng lớn thực phẩm. Vụ việc nhắm vào khoảng 150 cửa hàng, cho thấy mối đe dọa ngày càng rõ rệt khi các thiết bị vận hành thiết yếu được kết nối internet mà không được bảo vệ đầy đủ.

Chuyện gì đã xảy ra?

Theo thông tin ban đầu, tin tặc đã xâm nhập vào hệ thống quản lý của chuỗi siêu thị và can thiệp vào các thiết bị làm lạnh — vốn được kết nối mạng để phục vụ giám sát và điều chỉnh từ xa. Thay vì duy trì nhiệt độ chuẩn, kẻ tấn công điều chỉnh nhiệt độ lên mức cao bất thường.

Hệ quả là:

• Tủ lạnh và tủ đông hoạt động quá tải, có thể sinh nhiệt và gây cháy cục bộ.
• Thực phẩm tươi sống và đông lạnh bị hỏng, buộc cửa hàng phải loại bỏ.
• Một số cửa hàng gián đoạn hoạt động, ảnh hưởng đến trải nghiệm mua sắm của khách hàng.

Đây không phải là một cuộc tấn công đòi tiền chuộc theo kịch bản quen thuộc, mà là sự can thiệp trực tiếp vào thiết bị vận hành — điều khiến nó trở nên khó lường và nguy hiểm hơn.

Điểm yếu đến từ thiết bị IoT

Sự việc này phản ánh một vấn đề đã được cảnh báo nhiều năm: các thiết bị IoT công nghiệp và thương mại thường được cài đặt với mật khẩu mặc định, chạy phần mềm lỗi thời và không được vá bảo mật thường xuyên.

Khi một chiếc tủ lạnh trong siêu thị trở thành điểm truy cập mạng, nó cũng trở thành một mục tiêu tấn công — và hậu quả không còn dừng ở dữ liệu.

Với các chuỗi bán lẻ lớn, hàng nghìn thiết bị như vậy hoạt động trong cùng một hệ thống. Chỉ cần một lỗ hổng bị khai thác, kẻ tấn công có thể tác động đồng loạt trên nhiều cửa hàng.

Bài học cho doanh nghiệp bán lẻ

Sự cố tại Intermarché là lời nhắc nhở cho các doanh nghiệp, bao gồm cả tại Việt Nam:

• Phân tách mạng vận hành: Hệ thống làm lạnh, điện, camera không nên nằm chung dải mạng với hệ thống quản lý bán hàng.
• Đổi mật khẩu mặc định và áp dụng xác thực mạnh cho mọi thiết bị kết nối.
• Cập nhật firmware định kỳ và giám sát bất thường về nhiệt độ, nguồn điện.
• Có phương án dự phòng thủ công khi hệ thống tự động bị xâm nhập.

Với các chuỗi siêu thị và cửa hàng tiện lợi đang đẩy mạnh tự động hóa tại Việt Nam, việc đánh giá lại bảo mật cho các thiết bị vận hành không còn là việc "làm sau" mà cần được đưa vào ngay từ khâu thiết kế.

Kết luận

Cuộc tấn công vào Intermarché cho thấy an ninh mạng và vận hành thực tế đã hòa vào nhau. Một lỗ hổng trong hệ thống kết nối có thể dẫn đến cháy nổ, thiệt hại tài sản và gián đoạn kinh doanh — những hậu quả hữu hình hơn nhiều so với việc rò rỉ dữ liệu thông thường. Doanh nghiệp cần xem mọi thiết bị kết nối mạng là một phần của bề mặt tấn công, và bảo vệ chúng tương xứng với mức độ ảnh hưởng khi bị xâm phạm.