Phá hoại hệ thống làm lạnh: Chuyên gia chỉ trích nhà sản xuất

Chuyện gì đã xảy ra

Các cuộc tấn công mạng đã nhắm vào hệ thống làm lạnh trong siêu thị ở vài nước châu Âu, gồm cả Đức. Chuyên gia an ninh mạng Christoph Fischer ở Karlsruhe cho rằng các hãng làm thiết bị kết nối mạng phải chịu trách nhiệm chính. Ông nói việc giao thiết bị và vận hành hệ thống điều khiển với cài đặt gốc và mật khẩu mặc định là một lỗi nghiêm trọng. Ông gọi đó là "hoàn toàn không thể tha thứ".

Vụ tấn công trước đó ở Pháp

Giữa tháng 10, tin tặc ở Pháp đã lợi dụng lỗ hổng bảo mật trong các thiết bị điều khiển đời cũ của Danfoss, vốn được kết nối internet. Hiện chưa xác nhận các vụ mới ở Đức có cùng nguyên nhân hay không. Theo ông Fischer, các hãng lẽ ra phải gửi bản cập nhật buộc người dùng đổi thiết lập truy cập mặc định.

Các con số và sự kiện chính

• Các vụ tấn công nhắm vào hệ thống làm lạnh siêu thị ở nhiều nước châu Âu, gồm Đức.
• Các vụ tấn công ở Pháp diễn ra vào giữa tháng 10.
• Từ tháng 12 năm 2027, Đạo luật Khả năng phục hồi An ninh mạng (CRA) của EU sẽ áp dụng nghĩa vụ mạnh hơn cho các hãng làm thiết bị kết nối mạng.
• Từ ngày 11 tháng 9 năm 2026, các hãng phải báo cáo các lỗ hổng bảo mật đang bị khai thác và các sự cố an ninh nghiêm trọng.

Vì sao chuyện này quan trọng

Nhiều thiết bị kết nối mạng, từ tấm pin mặt trời đến bơm nhiệt, có thể bị tấn công nếu cài đặt không đúng. Ông Fischer nói hiện nay đã có cách truy cập từ xa an toàn, ví dụ dùng chứng chỉ số và mã hóa bất đối xứng (dùng một cặp khóa để bảo vệ dữ liệu). Ông cũng nói không phải thiết bị nào cũng cần kết nối internet, và các bài kiểm tra cho người tiêu dùng nên kiểm tra cả an ninh mạng.

Điều cần theo dõi

• Các vụ tấn công mới ở siêu thị có cùng nguyên nhân với vụ Danfoss ở Pháp hay không.
• Các hãng thiết bị phản hồi thế nào, ví dụ phát hành bản cập nhật bắt người dùng đặt mật khẩu mới khi dùng lần đầu.
• Các tổ chức bảo vệ người tiêu dùng như Stiftung Warentest có thêm tiêu chuẩn an ninh mạng tối thiểu vào bài kiểm tra hay không.