Làn sóng tấn công vào tủ lạnh siêu thị châu Âu
Trong hai ngày 11 và 12/10, tin tặc đã can thiệp từ xa vào tủ lạnh kết nối internet của khoảng 700 siêu thị tại Pháp, gây thiệt hại hàng chục triệu euro. Ba tuần sau, một làn sóng tấn công tương tự lan rộng khắp châu Âu:
- Ngày 2/11, sự cố được ghi nhận tại ít nhất bảy nước gồm Thụy Điển, Phần Lan, Ireland, Bỉ, Luxembourg, Estonia và Hà Lan.
- Tại Thụy Điển, nhiều cửa hàng của chuỗi ICA và sáu cửa hàng của Coop bị ảnh hưởng, nhiệt độ tủ đông có nơi bị đẩy lên 50 độ C.
- Tại Bỉ và Luxembourg, các tập đoàn Ahold Delhaize và Colruyt cũng ghi nhận sự cố, buộc nhiều cửa hàng tiêu hủy thực phẩm hư hỏng.
*“Qua đêm, tủ lạnh và tủ đông của chúng tôi đã bị tấn công, và nhiệt độ bị cài đặt lên 50 độ.” — Cửa hàng ICA Kvantum tại Sjöbo, Thụy Điển*
Nguy cơ với ngành bán lẻ Thổ Nhĩ Kỳ
Theo chuyên gia Tamer Şahin, ngành bán lẻ Thổ Nhĩ Kỳ với biên lợi nhuận thấp đặc biệt dễ bị tổn thương do đầu tư chưa đủ cho an ninh mạng và sử dụng phần mềm lỗi thời. Nước này có hơn 45.000 siêu thị lớn, nhiều nơi dựa vào hệ thống làm lạnh được giám sát từ xa qua internet.
Một cuộc tấn công tương tự tại Thổ Nhĩ Kỳ không chỉ gây thiệt hại kinh tế lớn cho doanh nghiệp, mà còn có thể ảnh hưởng tới nguồn cung thực phẩm và an toàn vệ sinh thực phẩm cho người tiêu dùng, nhất là khi hàng hóa hư hỏng không được phát hiện kịp thời.
Khi đồ gia dụng trở thành “gián điệp”
Ông Şahin cảnh báo nguy cơ không dừng lại ở siêu thị. TV thông minh, tủ lạnh và robot hút bụi trong mỗi gia đình đều có thể bị chiếm quyền điều khiển để thu thập dữ liệu cá nhân hoặc làm bàn đạp cho các cuộc tấn công.
Ngay cả những chiếc điện thoại di động đã ngừng nhận bản cập nhật bảo mật cũng có thể bị biến thành “thiết bị xác sống”, trở thành một phần của mạng lưới máy tính bị điều khiển để tấn công các mục tiêu khác mà chủ nhân hoàn toàn không hay biết. Càng nhiều thiết bị kết nối, “bề mặt tấn công” của tin tặc càng mở rộng.
Người tiêu dùng cần làm gì
Ông Şahin khuyên người tiêu dùng tránh sử dụng các thiết bị đã hết hỗ trợ cập nhật, đọc kỹ các điều khoản chia sẻ dữ liệu trước khi đồng ý, và hạn chế kết nối internet cho thiết bị khi không thực sự cần thiết. Thay đổi mật khẩu mặc định và cập nhật phần mềm thường xuyên cũng là những biện pháp cơ bản nhưng hiệu quả.
Ở cấp quốc gia, ông kêu gọi tăng cường đầu tư vào công nghệ an ninh mạng trong nước, đồng thời cảnh báo nguy cơ phụ thuộc vào hạ tầng nước ngoài, điều có thể khiến hệ thống quốc gia dễ bị tổn thương khi xảy ra khủng hoảng.
Bài học cho kỷ nguyên vạn vật kết nối
Các vụ tấn công vào tủ lạnh siêu thị cho thấy những thiết bị tưởng chừng vô hại có thể trở thành điểm yếu chết người khi được kết nối internet mà thiếu bảo vệ. Đến nay, danh tính của những kẻ đứng sau các vụ tấn công tại châu Âu vẫn chưa được xác định.
Khi số lượng thiết bị thông minh tăng nhanh trong gia đình và doanh nghiệp, an ninh mạng không còn là vấn đề riêng của các chuyên gia công nghệ, mà là trách nhiệm chung của nhà sản xuất, doanh nghiệp, chính phủ và từng người dùng.
