Đêm tủ lạnh nóng tới 50 độ C
Viện công tố Paris cho biết hôm thứ Hai rằng một cuộc tấn công “quy mô lớn” đang “ảnh hưởng tới tủ lạnh kết nối mạng tại nhiều nhà bán lẻ thực phẩm lớn trên khắp nước Pháp”, gây thất thoát hàng hóa và hỏa hoạn. Thiệt hại trải rộng trên nhiều chuỗi:
- Les Mousquetaires cho biết tủ lạnh tại khoảng 150 cửa hàng Intermarché bị đẩy lên 50 độ C trong sáu giờ đồng hồ; toàn bộ thực phẩm bị ảnh hưởng đã được tiêu hủy.
- Carrefour cho biết 80 siêu thị của tập đoàn bị tấn công.
- Monoprix, với khoảng 490 cửa hàng tại Pháp, cho biết 5% số cửa hàng bị ảnh hưởng.
- Tập đoàn hợp tác xã Système U cũng xác nhận là mục tiêu của vụ tấn công.
Tại một cửa hàng Intermarché ở trung tâm Paris, nhân chứng Geert de Clercq thấy nhân viên đổ từng xe đẩy đồ đông lạnh đã rã đông vào thùng rác khổng lồ, kem tan chảy tràn ra từ những hộp vỡ trên vỉa hè. Theo Tổng giám đốc Intermarché Thierry Cotillard, thiệt hại có thể lên tới “hàng chục triệu euro trên toàn quốc chỉ trong một ngày”.
Lỗ hổng mang tên phần mềm lỗi thời
Khu vực hàng lạnh ở siêu thị thường được điều khiển bởi các bảng điều khiển trung tâm quản lý toàn bộ tủ lạnh, tủ đông của cửa hàng và có thể truy cập qua internet, giúp các công ty bảo trì điều chỉnh từ xa. Theo một nguồn tin thân cận với Thủ tướng Lecornu, ANSSI đã phát hiện lỗ hổng trong phần mềm của hãng Danfoss, Đan Mạch.
Danfoss xác nhận biết về các sự cố ảnh hưởng tới “một số lượng hạn chế” hệ thống quản lý làm lạnh tại Pháp và cho biết các thiết bị bị tấn công chạy firmware lỗi thời. Hồi tháng 8, nhóm nghiên cứu Team82 của công ty an ninh mạng Claroty đã công bố các lỗ hổng trên bộ điều khiển Danfoss AK-SM 800A, cho phép kẻ tấn công vượt qua xác thực và chạy mã độc nếu chưa cập nhật. Các vụ việc này cũng giống những sự cố tại khoảng một chục cửa hàng quân đội Mỹ hồi cuối tháng 8.
Chúng tôi từ lâu đã khuyến nghị khách hàng cập nhật các hệ thống được hỗ trợ bằng firmware mới nhất và chuyển các hệ thống cũ sang giải pháp thế hệ hiện tại.
Phản ứng từ Paris tới châu Âu
Ngoài việc giao ANSSI điều tra, chính phủ Pháp đang phối hợp với các đối tác châu Âu vì những nước khác cũng có thể bị ảnh hưởng. Theo chuyên gia Félix Aimé của Sekoia, Tây Ban Nha, Bồ Đào Nha, Ba Lan, Đức và Bỉ cũng đã ghi nhận sự cố.
Nhắm vào thiết bị thiết yếu để bảo quản thực phẩm tươi sống và nguồn cung lương thực của người dân Pháp là điều cực kỳ nghiêm trọng và chưa từng có.
Liên đoàn Thương mại và Phân phối Pháp (FCD) yêu cầu Danfoss “minh bạch hoàn toàn” về sự cố và cho biết một số cửa hàng đã hoạt động trở lại. Hiệp hội bán lẻ châu Âu Eurocommerce nhấn mạnh tầm quan trọng của khả năng chống chịu trên toàn chuỗi cung ứng.
Sự cố tại Ahold Delhaize
Cùng ngày, tập đoàn bán lẻ Hà Lan Ahold Delhaize, chủ chuỗi Albert Heijn và nhà bán lẻ thực phẩm lớn thứ tư nước Mỹ, cho biết đang xử lý “sự cố an ninh” trên mạng lưới và đã tạm ngắt một số hệ thống. Ứng dụng của Albert Heijn ngừng giao hàng, trong khi các trang web của Stop & Shop, Giant, Hannaford và Food Lion tại Mỹ tạm thời gián đoạn. Ahold Delhaize cho rằng không có lý do để liên hệ sự cố này với các vụ tấn công ở Pháp.
