EXPLORINEER
vi

VN — VnExpress

Tin tặc tấn công hệ thống làm lạnh ngân hàng máu ở Pháp

Bảo mật2 phút đọc

Tin tặc đã tấn công hệ thống làm lạnh ở Pháp, làm nhiệt độ kho chứa huyết tương tăng từ -30°C lên 110°C. Đây là sự cố làm lạnh bị hack mới nhất ở châu Âu.

Chuyện gì đã xảy ra?

Hacker tấn công nhà cung cấp thiết bị làm lạnh Coolworld. Nhiệt độ kho của Cơ quan truyền máu quốc gia Pháp (EFS) tăng từ -30°C lên 110°C. Sự cố xảy ra vào ngày 2/11 tại ba cơ sở ở vùng Bourgogne-Franche-Comté. Một nhân viên trực phát hiện nhiệt độ tăng bất thường vào giữa đêm. Nhờ vậy, đội kỹ thuật xử lý kịp, và chưa có mẫu máu hay sản phẩm nào bị hỏng.

Các con số chính

  • Nhiệt độ kho tăng từ -30°C lên 110°C.
  • Huyết tương tươi đông lạnh cần được giữ ở -25°C hoặc thấp hơn.
  • Ba cơ sở ở vùng Bourgogne-Franche-Comté bị ảnh hưởng.
  • Trong ngày 1 và 2/11, tủ lạnh và tủ đông ở nhiều siêu thị châu Âu bị đẩy lên tới 50°C.

Vì sao hệ thống bị tấn công?

Nhiều hệ thống làm lạnh thương mại được nối với Internet để kỹ sư theo dõi và bảo trì từ xa. Tin tặc đã chiếm quyền điều khiển cài đặt xả đá, thứ dùng để làm tan băng bám trên thiết bị, và làm nhiệt tăng lên mức nguy hiểm. Nhiều hệ thống đang chạy phần mềm cũ, nên có lỗ hổng để hacker lợi dụng.

Vì sao chuyện này quan trọng?

Huyết tương đông lạnh được dùng để cứu người bị xuất huyết hoặc mất nhiều máu. Nếu để nóng quá lâu, nguồn máu có thể không còn dùng được. Vụ việc cho thấy thiết bị nối Internet có thể là điểm yếu của cả hệ thống y tế và bán lẻ.

Cần theo dõi điều gì?

  • EFS đang làm việc với cơ quan an ninh mạng Pháp và Bộ Y tế để điều tra.
  • EFS đã chuyển sản phẩm sang kho khác và tăng giám sát nhiệt độ mọi thiết bị làm lạnh.
  • Chuyên gia khuyên nhà bán lẻ châu Âu kiểm tra hệ thống làm lạnh, sửa lỗ hổng và nâng cấp bảo mật sớm nhất có thể.

Chú giải

EFS
Cơ quan truyền máu quốc gia Pháp, nơi thu thập và phân phối máu cho bệnh viện.
Coolworld
Công ty cung cấp thiết bị kiểm soát nhiệt độ, dịch vụ bảo trì và container lạnh cho cơ sở y tế.
Huyết tương
Phần lỏng của máu, được đông lạnh để truyền cho bệnh nhân bị mất máu hoặc xuất huyết.

Nguồn: Đọc bản gốc trên VnExpress ↗

Bài giải thích này được AI viết lại bằng lời dễ hiểu từ bài gốc. Hãy kiểm tra bài gốc để xác nhận thông tin.

Quảng cáo

Thêm 150 từ, học 10 từ mỗi ngày

Sổ từ vựng Dicter chỉ đưa những từ bạn đã thuộc vào sổ ôn tập.

Bảo mậtITmedia

Tăng cường an ninh mạng cho cơ sở y tế: Nguy cơ ảnh hưởng lâu dài đến khám chữa bệnh do tấn công ransomware

Bộ Y tế, Lao động và Phúc lợi Nhật Bản dự kiến tăng cường mạnh mẽ an ninh mạng tại các cơ sở y tế trong năm tài chính tới, với khoản 13,7 tỷ yen được đề xuất trong ngân sách năm 2027, so với 100 triệu yen trong ngân sách ban đầu năm 2026. Tấn công ransomware có thể khiến hồ sơ bệnh án điện tử không sử dụng được trong thời gian dài và ảnh hưởng đến việc khám chữa bệnh. Khảo sát của bộ cho thấy nhiều bệnh viện có nhiều điểm kết nối mạng bên ngoài khó quản lý và thiếu chuyên gia an ninh mạng.

Bảo mậtheise online

Hãy vá ngay! Ghi nhận các cuộc tấn công nhắm vào switch Zyxel

Quản trị viên cần cài đặt các bản cập nhật bảo mật mới nhất để ngăn chặn các cuộc tấn công đang diễn ra nhắm vào switch Zyxel GS1900, nếu không kẻ tấn công có thể truy cập thiết bị và sao chép thông tin đăng nhập. Lỗ hổng (CVE-2026-107441, CVSS 8.8, mức "cao") có thể bị khai thác từ mạng nội bộ mà không cần xác thực, thông qua một yêu cầu HTTP được chế tạo, và bản vá chỉ được cung cấp cho các model còn trong thời gian hỗ trợ. Binarly phát hiện exploit nhắm vào lỗ hổng cũ CVE-2026-7273 cũng hoạt động trên firmware được thiết kế để khắc phục nó, còn Trung tâm An ninh mạng Canada cũng đã cảnh báo về việc khai thác lỗ hổng này.

Bảo mậtITmedia

Mos, Workman, IIJmio cùng công bố rò rỉ thông tin khách hàng do truy cập trái phép vào Arara

Các doanh nghiệp sử dụng dịch vụ gửi email Arara liên tiếp công bố rò rỉ thông tin khách hàng liên quan đến vụ truy cập trái phép vào dịch vụ này. Vào ngày 4/11, Mos Food Services (chuỗi Mos Burger), Workman, IIJ và Sumitomo Fudosan nằm trong số các đơn vị công bố, trong khi Arara ước tính có tới khoảng 380 doanh nghiệp hợp đồng có thể bị ảnh hưởng. Mos Food Services cho biết 7.517.087 bản ghi thành viên, gồm địa chỉ email, đã bị rò rỉ, không bao gồm thông tin thẻ thanh toán.

Bảo mậtITmedia

Không phát hiện lỗ hổng đã được công bố, dữ liệu của 396.920 người bị rò rỉ; dịch vụ tuyển dụng ApplyNow cũng làm lộ một phần số My Number và thông tin tài khoản ngân hàng

ApplyNow, công ty dịch vụ tuyển dụng có trụ sở tại Tokyo, cho biết ngày 4/11 rằng thông tin cá nhân của 396.920 người đã bị rò rỉ do truy cập trái phép vào dịch vụ của họ, sự việc được công bố lần đầu ngày 9/9. Một phần dữ liệu bao gồm số My Number, số lương hưu cơ bản và thông tin tài khoản ngân hàng, trong khi thông tin thẻ tín dụng và ảnh giấy tờ xác minh danh tính không nằm trong diện bị lộ. Công ty cho biết nguyên nhân là chậm áp dụng bản vá cho một công cụ phân tích dữ liệu nội bộ sau khi không nắm được thông tin lỗ hổng mà nhà cung cấp công cụ đã công bố.