Một cuộc tấn công mạng nhắm vào hệ thống làm lạnh của hàng trăm siêu thị tại Pháp đã đẩy nhiệt độ tủ mát và tủ đông lên tới 50 độ C, làm hư hỏng thực phẩm và gây cháy tại một số cửa hàng. Các nhà bán lẻ hàng đầu như Intermarche, Cooperative U, E Leclerc và nhiều đơn vị khác đã xác nhận vụ tấn công “chưa từng có tiền lệ” này vào thứ Hai.
Theo thông tin từ các nhà bán lẻ gửi hãng tin AFP, ít nhất 300 cửa hàng thuộc Intermarche hoặc thương hiệu Netto của hãng này đã bị nhắm mục tiêu, cùng với hơn 100 cửa hàng của Cooperative U. Carrefour cho biết 80 siêu thị của họ bị ảnh hưởng, trong khi Monoprix thông báo khoảng 5% trong số gần 490 cửa hàng của họ bị tấn công. E Leclerc cũng xác nhận một số cửa hàng của họ là mục tiêu.
Văn phòng công tố Paris cho biết cuộc tấn công “quy mô lớn” này đã ảnh hưởng đến “các tủ lạnh được kết nối tại nhiều nhà bán lẻ thực phẩm lớn trên khắp nước Pháp”. Hậu quả là thực phẩm bị hư hỏng và xảy ra hỏa hoạn, văn phòng này cho biết thêm.
Vụ việc đã khiến Thủ tướng Sebastien Lecornu chỉ đạo Cơ quan An ninh mạng Quốc gia Pháp (ANSSI) tiến hành điều tra. Một nguồn tin từ văn phòng thủ tướng nói với Reuters rằng Pháp đang phối hợp với các đối tác châu Âu do các quốc gia khác cũng có thể bị ảnh hưởng. Nhà chức trách cũng đang đánh giá liệu các công ty khác của Pháp có gặp rủi ro hay không.
Cuộc tấn công 'chưa từng có'
Hiện chưa có ước tính ngay lập tức về thiệt hại toàn ngành, nhưng Tổng giám đốc Intermarche, ông Thierry Cotillard, nói với BFM TV rằng vụ tấn công “chưa từng có” này có thể gây thiệt hại lên tới “hàng chục triệu euro trên toàn quốc chỉ trong một ngày”.
Theo BFM TV, tin tặc đã “kích hoạt từ xa chế độ xả đông cưỡng bức của hệ thống làm lạnh tại nhiều cửa hàng”. Hành động này dẫn đến “phá hủy toàn bộ hàng dự trữ sản phẩm tươi sống và đông lạnh”.
Intermarche nói với AFP rằng các cửa hàng bị ảnh hưởng sẽ phải “vứt bỏ toàn bộ sản phẩm” tươi sống và đông lạnh.
Ông Dominique Schelcher, Tổng giám đốc Cooperative U, cho biết vụ tấn công đã làm gián đoạn hệ thống làm lạnh kể từ đêm Chủ nhật. Trên mạng xã hội X, ông viết: “Việc nhắm vào các thiết bị thiết yếu để bảo quản sản phẩm tươi sống và nguồn cung thực phẩm cho người dân Pháp là cực kỳ nghiêm trọng và chưa từng có tiền lệ. Điều này không thể chấp nhận được”.
Ông cho biết các đội ngũ của công ty đang nỗ lực khôi phục hoạt động bình thường càng nhanh càng tốt, đồng thời cần có cuộc điều tra để “làm sáng tỏ hoàn toàn vụ tấn công này”.
Các dãy tủ lạnh của siêu thị thường được vận hành bởi các bảng điều khiển quản lý toàn bộ tủ mát và tủ đông của cửa hàng, có thể truy cập qua internet, cho phép các công ty bảo trì điều chỉnh từ bất kỳ đâu.
Nguồn tin thân cận với Thủ tướng Lecornu cho biết ANSSI đã xác định một lỗ hổng trong phần mềm do công ty Danfoss của Đan Mạch cung cấp. Danfoss cho biết họ “biết về các sự cố tại Pháp ảnh hưởng đến một số lượng hạn chế hệ thống quản lý làm lạnh”.
Các thiết bị bị ảnh hưởng “đang chạy phần mềm cũ”, công ty này cho biết, đồng thời nhấn mạnh họ đã “khuyến cáo khách hàng từ lâu” về việc cập nhật hệ thống và thay thế thiết bị cũ.
Vụ tấn công diễn ra sau khi công ty an ninh mạng Claroty công bố nghiên cứu vào ngày 9 tháng 8 mô tả các lỗ hổng trong hệ thống của Danfoss có thể cho phép kẻ tấn công vượt qua xác thực.
Liên đoàn bán lẻ Pháp, gọi tắt là FCD, đã kêu gọi Danfoss cung cấp “sự minh bạch đầy đủ”. FCD cho biết một số cửa hàng bị ảnh hưởng đã hoạt động trở lại.
Ông Felix Aime, chuyên gia phân tích tình báo mối đe dọa mạng cao cấp tại Sekoia Threat Detection and Research, nói với Reuters rằng Tây Ban Nha, Bồ Đào Nha, Ba Lan, Đức và Bỉ cũng bị ảnh hưởng.
Vụ việc có nét tương đồng với sự cố hồi cuối tháng 8 tại khoảng một chục cửa hàng quân đội Mỹ, nơi các vấn đề với hệ thống làm lạnh dẫn đến thất thoát thực phẩm.
