Chính phủ Mỹ cảnh báo các nhà bán lẻ thực phẩm: Đừng lơ là phòng thủ an ninh mạng khi làn sóng tấn công tủ đông leo thang

Chuyện gì đã xảy ra?

Cơ quan liên bang Mỹ (FBI) và nhiều cơ quan khác yêu cầu chủ sở hữu tủ đông công nghiệp ngắt kết nối chúng khỏi internet, cài bản vá bảo mật, đổi mật khẩu mặc định và áp dụng các biện pháp bảo vệ khác. Từ giữa tháng 10, kẻ xấu không rõ danh tính đã hack hàng nghìn hệ thống làm lạnh điều khiển từ xa ở hàng trăm siêu thị tại Pháp, Bỉ, Ireland, Luxembourg và Thụy Điển. Chúng làm nhiệt độ trong tủ tăng lên tới 50ºC, làm hỏng thực phẩm và gây cháy.

Con số và sự thật chính

• Hàng nghìn hệ thống làm lạnh bị hack ở hàng trăm siêu thị châu Âu, kể từ giữa tháng 10.
• Nhiệt độ bên trong tủ có thể tăng tới 50ºC (122ºF).
• Tháng 8, một loạt tủ đông hỏng ở các căn cứ quân sự Mỹ làm hỏng thực phẩm. Theo Reuters, Lầu Năm Góc đang coi đây là nghi ngờ tấn công mạng.
• Tính đến lúc bài báo đăng, chưa có vụ tấn công kỹ thuật số nào được ghi nhận ở siêu thị Mỹ.

Vì sao tủ đông có thể bị hack?

Nhiều tủ đông công nghiệp được điều khiển qua internet để tiện theo dõi và chỉnh nhiệt độ. Nếu thiết bị được nối mạng mà không có mật khẩu mạnh hoặc chưa được cập nhật, kẻ xấu có thể vào điều khiển từ xa. Cảnh báo cũng nhắc lại vụ tháng 7, khi tin tặc Iran dùng các bộ điều khiển PLC nối internet để xâm nhập hơn 100 hệ thống nước ở Mỹ.

Vì sao điều này quan trọng?

Nếu kẻ xấu chỉnh nhiệt độ, thực phẩm và thuốc cần bảo quản lạnh có thể hỏng, gây cháy và có thể làm hại người tiêu dùng. Ngay cả khi chưa có vụ tấn công ở Mỹ, cảnh báo cho thấy các công ty bán lẻ cần kiểm tra an ninh mạng ngay, không nên chủ quan.

Cần theo dõi điều gì?

• Các siêu thị và chủ kho lạnh ở Mỹ có áp dụng biện pháp bảo vệ theo khuyến nghị hay không.
• FBI có công bố thêm vụ tấn công nào nhắm vào hệ thống làm lạnh ở Mỹ hay không.
• Kết quả điều tra vụ tủ đông hỏng ở căn cứ quân sự Mỹ tháng 8.