Tin tặc tấn công tủ đông siêu thị Pháp, hàng trăm cửa hàng thiệt hại nặng

Một cuộc tấn công mạng quy mô lớn nhắm vào hệ thống làm lạnh của hàng trăm siêu thị tại Pháp đã khiến tủ đông và tủ mát bị đẩy nhiệt độ lên tới 50°C chỉ trong một đêm, làm hỏng lượng lớn thực phẩm tươi sống và đông lạnh. Vụ việc được đánh giá là "cực kỳ nghiêm trọng và chưa từng có tiền lệ", đặt ra câu hỏi lớn về mức độ bảo vệ của các hệ thống điều khiển công nghiệp trong chuỗi cung ứng thực phẩm.

Tủ đông siêu thị bị tấn công mạng

Hệ thống điều nhiệt bị chiếm quyền kiểm soát

Theo thông tin ban đầu, tin tặc đã giành được quyền kiểm soát phần mềm điều chỉnh nhiệt độ của các thiết bị làm lạnh, buộc một số tủ phải tăng nhiệt lên mức 50°C (120°F) qua đêm. Giám đốc điều hành của chuỗi Coopérative U cho biết nhiều siêu thị thuộc hệ thống này đã bị ảnh hưởng, với hơn 100 cửa hàng nằm trong tầm ngắm của cuộc tấn công.

Hãng tin AFP cho biết ít nhất 300 cửa hàng thuộc chuỗi Intermarché và thương hiệu Netto cũng bị ảnh hưởng. Đại diện Intermarché nói với Reuters rằng tủ lạnh của họ đã bị tăng nhiệt lên 50°C trong vòng sáu giờ đồng hồ vào đêm trước thứ Hai, buộc toàn bộ thực phẩm bị ảnh hưởng phải tiêu hủy để tránh rủi ro sức khỏe cho người tiêu dùng.

Một số nhân viên siêu thị kể lại rằng họ bị luồng hơi nóng phả vào mặt khi mở cửa tủ đông vào sáng thứ Hai. Kênh truyền hình BFMTV của Pháp đã công bố hình ảnh một tủ đông trong gian hàng kem hiển thị nhiệt độ 26,5°C.

Thiệt hại có thể lên tới hàng triệu euro

Hai siêu thị tại vùng Alsace báo cáo thiệt hại tổng cộng 270.000 euro (khoảng 228.000 bảng Anh), theo BFMTV. Với quy mô lan rộng trên toàn quốc, tổng thiệt hại ước tính có thể lên tới hàng triệu euro.

"An ninh lương thực cần được quan tâm nhiều hơn ở mọi cấp độ. Bởi vì việc vũ khí hóa thực phẩm đã trở thành hiện thực."

Ủy viên Nông nghiệp và Thực phẩm châu Âu Christophe Hansen đã lên án vụ tấn công trong một bài đăng trên X, đồng thời nhấn mạnh mức độ nghiêm trọng của vấn đề khi các hệ thống thiết yếu của chuỗi cung ứng thực phẩm bị nhắm tới.

Điều tra quy mô lớn và lo ngại về an ninh chuỗi cung ứng

Văn phòng công tố Paris xác nhận đã mở cuộc điều tra về sự việc, gọi đây là "một cuộc tấn công mạng quy mô lớn nhắm vào tủ lạnh của nhiều chuỗi bán lẻ thực phẩm lớn trên khắp nước Pháp". Phạm vi đầy đủ của cuộc tấn công hiện vẫn chưa được xác định rõ ràng.

Các báo cáo trên truyền thông chuyên ngành bán lẻ và báo chí địa phương cho biết một số cửa hàng của các "ông lớn" khác như Carrefour, E.Leclerc và Monoprix cũng có thể đã bị tấn công. BBC News cho biết đã liên hệ với các chuỗi siêu thị để yêu cầu bình luận nhưng chưa nhận được phản hồi.

Ông Dominique Schelcher, giám đốc điều hành Coopérative U, khẳng định đội ngũ nhân viên đang "được huy động toàn lực, phối hợp với các chuyên gia về hệ thống làm lạnh, để khôi phục tình hình càng nhanh càng tốt". Ông kêu gọi tiến hành điều tra triệt để và nhấn mạnh rằng việc nhắm vào các thiết bị thiết yếu của chuỗi cung ứng thực phẩm nước Pháp là hành vi "không thể chấp nhận được".

Bài học cho hệ thống IoT công nghiệp

Vụ việc tại Pháp là lời cảnh tỉnh rõ ràng về lỗ hổng bảo mật trong các hệ thống IoT công nghiệp (IIoT) — nơi các thiết bị vật lý như tủ lạnh, cảm biến nhiệt độ hay hệ thống điều khiển HVAC ngày càng được kết nối mạng nhưng thường thiếu cơ chế bảo vệ đầy đủ.

• Hệ thống điều khiển nhiệt độ công nghiệp thường sử dụng giao thức truyền thông cũ, khó cập nhật bản vá bảo mật.
• Việc phân tách mạng vận hành (OT) khỏi mạng công nghệ thông tin (IT) là nguyên tắc cơ bản nhưng không phải lúc nào cũng được tuân thủ nghiêm ngặt.
• Kẻ tấn công không cần đánh cắp dữ liệu — chỉ cần thay đổi một thông số nhiệt độ cũng đủ gây thiệt hại kinh tế khổng lồ và ảnh hưởng trực tiếp đến an toàn thực phẩm.

Đối với các doanh nghiệp bán lẻ và chuỗi cung ứng tại Việt Nam, đây là bài học đáng lưu tâm khi quá trình số hóa hệ thống kho lạnh, chuỗi bảo quản thực phẩm đang diễn ra ngày càng nhanh. Việc đầu tư vào giám sát an ninh mạng cho các thiết bị IoT, sao lưu cấu hình và xây dựng kế hoạch ứng phó sự cố không còn là lựa chọn mà đã trở thành yêu cầu bắt buộc.