EXPLORINEER
vi

KR — 전자신문

Chính phủ cảnh báo tấn công hacker vào thiết bị làm lạnh, khuyến nghị doanh nghiệp tư nhân kiểm tra bảo mật

Bảo mật2 phút đọc

Chính phủ Hàn Quốc cảnh báo doanh nghiệp rằng tin tặc đang tấn công tủ lạnh và tủ đông trong cửa hàng và kho lạnh. Chính phủ yêu cầu các công ty tư nhân kiểm tra bảo mật ngay bây giờ.

Chuyện gì đã xảy ra

Chính phủ Hàn Quốc cảnh báo các doanh nghiệp về việc tin tặc tấn công thiết bị làm lạnh trong siêu thị và kho lạnh. Bộ Khoa học và ICT đã chia sẻ các vụ việc ở nước ngoài với công ty tư nhân và hiệp hội ngành. Bộ cũng yêu cầu họ kiểm tra an ninh mạng ngay. Tin tặc nhắm vào các thiết bị điều khiển từ xa, cho phép thay đổi nhiệt độ và thời gian hoạt động của máy từ bên ngoài cửa hàng hoặc kho.

Những con số và sự việc chính

  • Ở Pháp, một kẻ tấn công đã đổi thời gian xả đá từ 1 giờ thành 8 giờ, nên chuông báo nhiệt độ kêu muộn.
  • Ở một số siêu thị lớn, nhiệt độ tủ lạnh tăng lên tới 50 độ C.
  • Tháng này, siêu thị ở Thụy Điển và Bỉ, cùng ba địa điểm lưu trữ huyết tương của cơ quan máu Pháp cũng báo cáo thiệt hại.
  • Ở Mỹ, thực phẩm hỏng trong một tủ đông tại cửa hàng của căn cứ quân sự. Bộ Quốc phòng Mỹ đang kiểm tra xem có phải do tấn công mạng hay không.
  • Bộ cho biết đến nay chưa có trường hợp thiệt hại nào được báo cáo tại Hàn Quốc.

Vì sao máy lạnh dễ bị tấn công

Dàn làm lạnh thường bị đóng băng. Chức năng 'xả đá' sẽ làm tan lớp băng đó theo lịch cố định. Kẻ tấn công đã lợi dụng chức năng này để làm quá trình làm lạnh không bị phát hiện. Các chuyên gia cũng cho biết thiết bị được cách ly nhưng vẫn dùng mật khẩu mặc định của nhà sản xuất thì kém an toàn hơn.

Vì sao điều này quan trọng

Thực phẩm tươi có thể bị bỏ đi dù vẫn còn rất nhiều, nếu không được giữ đúng nhiệt độ khi bảo quản và vận chuyển. Nếu một kho lạnh cung cấp cho nhiều cửa hàng bị tấn công, nguồn thực phẩm của cả một vùng có thể bị gián đoạn. Vì vậy, đây là vấn đề về an toàn lương thực, không chỉ là chuyện máy tính.

Cần theo dõi điều gì

  • Các công ty có đổi mật khẩu mặc định của nhà sản xuất và cập nhật phần mềm điều khiển bên trong thiết bị (firmware) hay không.
  • Việc truy cập từ xa có bị giới hạn trong các mạng được bảo vệ, chẳng hạn mạng riêng ảo (VPN) hay không.
  • Kết quả điều tra của Bộ Quốc phòng Mỹ về sự cố tủ đông ở căn cứ quân sự.

Chú giải

firmware
Phần mềm điều khiển được lưu sẵn bên trong thiết bị, giúp thiết bị hoạt động.
VPN
Mạng riêng ảo, một đường kết nối được mã hóa giúp truy cập mạng an toàn hơn từ xa.

Cùng một tin, nhiều góc nhìn

Quảng cáo

Thêm 150 từ, học 10 từ mỗi ngày

Sổ từ vựng Dicter chỉ đưa những từ bạn đã thuộc vào sổ ôn tập.

Bảo mậtheise online

Hệ thống làm lạnh siêu thị: Tình báo Đức điều tra các vụ phá hoại

Sau các vụ tấn công mạng quy mô lớn nhắm vào hệ thống làm lạnh tại siêu thị, cơ quan tình báo Đức đã tham gia điều tra cùng cảnh sát. Cơ quan Bảo vệ Hiến pháp Liên bang (BfV) cho biết các vụ việc đang là đối tượng của cuộc điều tra tình báo, và trung tâm chống đe dọa lai GAZ Hybrid cũng đang theo dõi vấn đề này. Kẻ tấn công đã thao túng bộ điều chỉnh nhiệt độ của tủ lạnh và tủ đông, với các sự cố được ghi nhận tại Đức và nhiều nước châu Âu khác.

Bảo mậtheise online

Hầm cơ sở Brenner: Tấn công mạng vào công ty xây dựng

Công ty dự án xây dựng Hầm cơ sở Brenner giữa Áo và Ý, BBT SE, đã trở thành mục tiêu của một cuộc tấn công mạng vào giữa tháng 10. Kẻ tấn công đã truy cập một phần dữ liệu có thể kết nối từ internet, nhưng BBT cho biết không phát sinh rủi ro nào đối với việc thi công hay vận hành sau này và dữ liệu bảo mật cao không bị ảnh hưởng. Cơ quan chức năng Italy đang điều tra vì BBT có trụ sở tại Bolzano.</vi_summary>

Bảo mậtThe Register

Đường dây nóng sau vụ rò rỉ dữ liệu NHS khiến nhân viên chịu 'gánh nặng cảm xúc đáng kể'

Một báo cáo đánh giá cho thấy các nhân viên NHS được điều đến đường dây nóng sau khi dữ liệu sức khỏe của đồng nghiệp bị đăng tải trực tuyến đã phải đối mặt với những cuộc gọi đầy lo lắng, các quyết định bảo vệ an toàn và "tác động cảm xúc nghiêm trọng". Đường dây này dự kiến chỉ hoạt động hai tuần vào tháng 12/2025 nhưng đã phải ngừng sau 11 tuần, vào tháng 2/2026. Vụ rò rỉ tại Royal Cornwall Hospitals NHS Trust ảnh hưởng đến 8.003 người, bắt nguồn từ một bảng tính được công bố vào tháng 2/2023 vẫn lưu hồ sơ nghỉ ốm có thể truy cập qua bảng tổng hợp (pivot table).

Bảo mậtZDNet Korea

"Tưởng robot trục trặc hóa ra là bị hack": Các mối đe dọa bảo mật đối với AI vật lý ngày càng lớn

Khi AI mở rộng sang robot và xe tự lái, các cuộc tấn công làm sai lệch nhận thức của AI một cách tinh vi có thể khó phân biệt với quá trình thích ứng môi trường bình thường, có thể dẫn đến thương vong hoặc sự cố thiết bị. Gartner cho rằng bảo mật mạng truyền thống là chưa đủ và khuyến nghị các cơ chế an toàn vật lý độc lập với mô hình AI, tách biệt kiểm tra bảo mật khỏi luồng điều khiển thời gian thực và hệ thống giám sát độc lập.