Hệ thống làm lạnh siêu thị: Tình báo Đức điều tra các vụ phá hoại

Chuyện gì đã xảy ra?

Tin tặc (hacker) đã xâm nhập vào hệ thống làm lạnh ở nhiều siêu thị. Chúng thay đổi nhiệt độ của tủ lạnh và tủ đông. Cảnh sát đang điều tra. Cơ quan tình báo trong nước Đức (BfV) cho biết các vụ này nằm trong cuộc điều tra tình báo đang diễn ra của họ.

Những con số và sự kiện chính

• Các vụ tấn công nhắm vào siêu thị ở Đức (Bang Bắc Rhine-Westphalia, Lower Saxony và Bavaria) và ở nhiều nước châu Âu khác.
• Các nước được nêu tên gồm Bỉ, Thụy Điển, Ireland, Luxembourg, Estonia, Phần Lan và Hà Lan.
• Ở Pháp, hệ thống làm lạnh của các ngân hàng máu cũng bị nhắm tới, nhưng đã được phát hiện kịp thời.
• Một số kệ tủ lạnh lên tới 50 độ C, khiến nhiều thực phẩm bị hỏng và phải tiêu hủy.
• Chính phủ nói các công ty bị ảnh hưởng nằm dưới ngưỡng hạ tầng trọng yếu, tức là ngưỡng dựa trên khoảng 500.000 người được cung cấp dịch vụ.

Hacker làm bằng cách nào?

Kẻ tấn công dùng công cụ tự động để tìm các hệ thống đang mở trên internet. Chúng vào được qua các lỗ hổng đã biết trong phần mềm cũ, hoặc qua mật khẩu mặc định chưa từng được đổi. Trong ít nhất một trường hợp, cuộc tấn công đi qua một công ty bảo trì bên ngoài. Kẻ tấn công không chỉ tắt máy. Chúng bật chế độ xả đá hoặc sưởi, làm thực phẩm nóng lên.

Vì sao điều này quan trọng?

Chưa rõ các vụ tấn công có phải là một kế hoạch phối hợp nhằm gây hại cho nguồn cung thực phẩm của châu Âu hay không. Chính quyền Mỹ và Đức đã khuyên các công ty đóng truy cập internet trực tiếp vào các bộ điều khiển này và cài đặt bản cập nhật. Vụ việc cho thấy việc truy cập từ xa vào máy móc kết nối mạng rất nguy hiểm nếu không được bảo vệ tốt.

Cần theo dõi điều gì?

• Cơ quan tình báo có liên kết các vụ tấn công với một nhóm hoặc chính phủ cụ thể hay không.
• Trung tâm chung của Đức về mối đe dọa lai (GAZ Hybrid) sẽ tiếp tục công việc điều tra vụ này như thế nào.
• Các công ty có kiểm tra và bảo mật quyền truy cập bảo trì từ xa hay không.
• Đạo luật An ninh mạng châu Âu (CRA), yêu cầu nhà sản xuất sản phẩm số phải đáp ứng quy định bảo mật, sẽ ảnh hưởng đến các hệ thống này theo thời gian như thế nào.