Hacker tăng nhiệt độ tủ lạnh, gây hỏng thực phẩm ở hàng trăm siêu thị

Một chiến dịch tấn công mạng nhắm trực tiếp vào hạ tầng IoT (Internet of Things) công nghiệp vừa gây rúng động châu Âu, khiến hàng trăm siêu thị thuộc các chuỗi bán lẻ hàng đầu như Carrefour, Intermarché và Monoprix chịu thiệt hại hàng chục triệu euro chỉ trong một đêm. Bằng cách khai thác lỗ hổng bảo mật trong phần mềm điều khiển tủ lạnh công nghiệp của tập đoàn Danfoss (Đan Mạch), tin tặc đã can thiệp từ xa, đẩy nhiệt độ các hệ thống bảo quản thực phẩm lên tới 50 độ C trong suốt 6 tiếng đồng hồ. Sự cố không chỉ làm rã đông và tiêu hủy hàng chục tấn thực phẩm mà còn kích hoạt sự cố hỏa hoạn tại một số địa điểm, gióng lên hồi chuông cảnh báo khẩn cấp về an ninh mạng trong chuỗi cung ứng thực phẩm toàn cầu.

Thảm họa từ lỗ hổng hổng xác thực trên bộ điều khiển IoT công nghiệp

Theo công bố chính thức từ Cơ quan An ninh mạng quốc gia Pháp (ANSSI) và Văn phòng Công tố Paris, đợt tấn công bùng phát rạng sáng ngày 12/10 đã ảnh hưởng trực tiếp đến 80 siêu thị Carrefour, 150 cửa hàng thuộc chuỗi Intermarché (Les Mousquetaires) và khoảng 5% tổng số cửa hàng của Monoprix tại Pháp. Không dừng lại ở lãnh thổ Pháp, dữ liệu từ chuyên gia phân tích tình báo mối đe dọa mạng Felix Aime chỉ ra rằng các hệ thống làm lạnh tại Tây Ban Nha, Bồ Đào Nha, Ba Lan, Đức và Bỉ cũng ghi nhận những dấu hiệu xâm nhập tương tự.

Gốc rễ kỹ thuật của vụ thảm họa an ninh mạng này nằm ở bộ điều khiển Danfoss AK-SM 800A — một thiết bị quản lý làm lạnh trung tâm (System Manager) được áp dụng rộng rãi trong ngành bán lẻ thực phẩm. Thiết bị này tích hợp web server và cổng giao tiếp mạng cho phép các kỹ sư bảo trì truy cập, theo dõi và điều chỉnh thông số kỹ thuật từ xa qua Internet.

Trước đó vào ngày 9/8, đội ngũ nghiên cứu an ninh mạng Team82 thuộc tổ chức Claroty đã cảnh báo công khai về chuỗi lỗ hổng nghiêm trọng trên dòng bộ điều khiển AK-SM 800A. Kẻ tấn công có thể dễ dàng khai thác các điểm yếu này để:

• Vượt qua cơ chế xác thực (Authentication Bypass): Chiếm quyền truy cập cấp quản trị viên mà không cần tài khoản đăng nhập hợp lệ.
• Thực thi mã từ xa (Remote Code Execution – RCE): Nắm quyền kiểm soát hoàn toàn hệ thống, tự do can thiệp vào các tập lệnh logic điều khiển phần cứng (PLC/RTU).
• Thay đổi tham số vận hành khẩn cấp: Gửi lệnh can thiệp khiến điện trở xả đá (defrost heaters) hoặc hệ thống máy nén vận hành sai lệch, đẩy nhiệt độ từ ngưỡng âm sâu lên 50 độ C. Việc duy trì công suất nhiệt cực đại trong nhiều giờ liên tục chính là nguyên nhân trực tiếp dẫn đến hiện tượng quá nhiệt và gây ra các vụ hỏa hoạn cục bộ.

Phân tích đa chiều: Sự sụp đổ của mô hình quản lý vận hành truyền thống

Sự cố tại hàng trăm siêu thị châu Âu cung cấp một góc nhìn phân tích sâu sắc về sự xung đột giữa tính tiện lợi vận hành và rủi ro an ninh mạng trong thời đại chuyển đổi số hạ tầng công nghiệp (OT/ICS).

1. Ưu điểm đột phá của IoT công nghiệp (Khi chưa bị can thiệp)

Không thể phủ nhận, việc kết nối mạng các hệ thống làm lạnh thương mại mang lại hiệu quả kinh tế khổng lồ. Nó giúp doanh nghiệp tối ưu hóa lượng điện năng tiêu thụ, cảnh báo sớm biến động nhiệt độ để bảo vệ hàng hóa, đồng thời cắt giảm chi phí nhân sự vận hành tại chỗ nhờ khả năng điều khiển tập trung từ xa qua đám mây.

2. Đánh đổi và rủi ro thực tế: Cái giá của sự chủ quan

• Nợ kỹ thuật trong công tác cập nhật Firmware: Phía Danfoss khẳng định họ đã phát hành bản vá bảo mật ngay sau báo cáo của Team82 và khuyến nghị khách hàng nâng cấp. Tuy nhiên, các nhà bán lẻ đã chậm trễ trong việc triển khai. Trong môi trường công nghiệp (OT), việc cập nhật firmware thường bị né tránh vì lo ngại gián đoạn hệ thống hoặc gây ra lỗi không mong muốn, tạo ra một “khoảng trống sinh tử” cho hacker khai thác.
• Thiếu phân tách mạng (Network Segmentation): Nhiều doanh nghiệp vẫn đấu nối trực tiếp các thiết bị IoT công nghiệp vào mạng Internet

---