Sasha✔
Writer
Một vụ tấn công mạng nhắm vào các siêu thị tại châu Âu đã lan rộng khắp lục địa này vào ngày 2/11, ảnh hưởng đến hệ thống tủ lạnh và tủ đông từ Thụy Điển đến Bỉ, buộc các cửa hàng phải vứt bỏ thực phẩm. Sự việc này gợi nhớ đến một vụ tấn công tương tự từng xảy ra tại Pháp vào tháng trước.
Vụ tấn công khiến nhiệt độ bên trong các tủ lạnh và tủ đông tại hàng chục cửa hàng tăng cao, gây ảnh hưởng đến các tập đoàn siêu thị như Ahold Delhaize và Colruyt tại Bỉ và Luxembourg, cũng như các chuỗi cửa hàng tạp hóa ICA và Coop của Thụy Điển. Chuỗi bán lẻ IKEA – nổi tiếng với các sản phẩm nội thất và món thịt viên – cũng ghi nhận ít nhất một cửa hàng bị ảnh hưởng.
"Mọi thứ đều đã hỏng hết," Engla Ingwall, quản lý bán hàng tại một cửa hàng nhượng quyền của ICA ở Stockholm, chia sẻ với Reuters vào ngày 2/11. Cô cho biết vụ tấn công xảy ra lúc 2 giờ sáng nhưng phải vài giờ sau đó mới được phát hiện.
"Đã có một vụ tấn công mạng xảy ra, khiến nhiệt độ trong tất cả các tủ đông của chúng tôi tăng lên đến 50 độ C."
Người phát ngôn của ICA – một công ty tư nhân – cho biết họ đã nắm được thông tin về việc "một số lượng hạn chế các cửa hàng bị ảnh hưởng bởi một sự cố trong đêm, tác động đến hệ thống làm lạnh và tủ đông của họ".
Các sự cố mới nhất này tiếp nối một vụ tấn công tại Pháp vào tháng trước, khi cảnh sát cho biết các tin tặc đã chiếm quyền kiểm soát hệ thống làm lạnh tại hàng trăm siêu thị, gây ra hỏa hoạn và làm hư hỏng thực phẩm. Tập đoàn Ahold cũng từng báo cáo một sự cố an ninh mạng với cảnh sát vào tháng trước.
Mặc dù chưa có cá nhân hay tổ chức nào đứng ra nhận trách nhiệm, nhưng các vụ việc này đã làm gia tăng lo ngại trong giới chức châu Âu về các mối đe dọa hỗn hợp (hybrid threats) nhắm vào cơ sở hạ tầng, trong bối cảnh căng thẳng an ninh ngày càng leo thang kể từ khi Nga tiến hành chiến dịch quân sự tại Ukraine vào năm 2022.
Phía Nga đã nhiều lần phủ nhận việc liên quan đến các hoạt động phá hoại hoặc chiến tranh hỗn hợp. Reuters hiện chưa thể xác định ai đứng sau các vụ tấn công hôm 2/11 cũng như liệu chúng có liên quan đến các sự cố tại Pháp hay không.
"Hiện chưa rõ ai đứng sau vụ tấn công này, và có lẽ sẽ không bao giờ tìm ra thủ phạm," Katrien Eggers, người phát ngôn của Trung tâm An ninh mạng Bỉ, cho biết. Bà cũng bày tỏ lo ngại về sự gia tăng của các vụ việc tương tự, một phần do sự phát triển của trí tuệ nhân tạo (AI). "Tất cả các hệ thống CNTT đều tiềm ẩn lỗ hổng, và giờ đây trí tuệ nhân tạo (AI) có thể được sử dụng để khai thác thành công những điểm yếu này — đặc biệt là bởi các đối tượng tấn công tinh vi," bà cho biết.
“Ngành bán lẻ là mục tiêu dễ bị tấn công”
Từ tủ lạnh, hệ thống sưởi cho đến camera an ninh và thiết bị báo động, ngày càng có nhiều thiết bị — vốn trước đây chủ yếu hoạt động theo cơ chế cơ học — nay có thể được giám sát và điều khiển từ xa, tạo ra những cơ hội mới cho tội phạm mạng.
Một số tủ lạnh bị ảnh hưởng vào 2/11 đã sử dụng công nghệ kiểm soát nhiệt độ từ công ty Danfoss của Đan Mạch — công ty cũng từng là mục tiêu trong vụ tấn công tại Pháp. Phía Danfoss cho biết họ đang phối hợp với các khách hàng để triển khai các biện pháp khắc phục.
Ủy ban châu Âu nhận định rằng các sự cố gần đây cho thấy các mối đe dọa kỹ thuật số đang ngày càng gây ra những gián đoạn nghiêm trọng hơn.
Ông Christophe Hansen, Ủy viên phụ trách nông nghiệp của EU, phát biểu: "Đây là hành vi cố ý nhằm phá vỡ chuỗi cung ứng thực phẩm và làm suy giảm niềm tin của người tiêu dùng — một lời cảnh báo mà chúng ta phải hết sức coi trọng. Việc các cuộc tấn công mạng này liên tục tái diễn là điều vô cùng đáng lo ngại."
Người phát ngôn của tập đoàn Colruyt — đơn vị vận hành chuỗi cửa hàng Spar tại Bỉ theo mô hình nhượng quyền — cho biết hệ thống tủ lạnh tại năm cửa hàng của họ đã bị tấn công.
Tại Ireland, nhà bán buôn Musgrave thông báo rằng sự cố đã ảnh hưởng đến hệ thống tại 13 cửa hàng SuperValu của họ, buộc doanh nghiệp này phải ngừng bán một số sản phẩm cần bảo quản lạnh hoặc đông lạnh.
"Các hệ thống giám sát đã cảnh báo chúng tôi về vấn đề này và chúng tôi đã hành động ngay lập tức," công ty cho biết trong một tuyên bố. "Quá trình điều tra vẫn đang được tiếp tục."
Tom Hegel, một nhà nghiên cứu tại công ty an ninh mạng SentinelOne, cho biết những cuộc tấn công kiểu này thường liên quan đến hành vi tống tiền, động cơ chính trị hoặc các hoạt động do quốc gia bảo trợ. Việc không có yêu cầu về tài chính trong các vụ việc gần đây cho thấy đây có thể là hành vi phá hoại.
"Ngành bán lẻ là một mục tiêu dễ dàng vì các chuỗi bán lẻ vận hành một hệ thống khổng lồ gồm các bộ điều khiển làm lạnh, hệ thống quản lý tòa nhà, bảng điều khiển ra vào cửa và thiết bị tại điểm bán hàng," ông nói, đồng thời cho biết thêm rằng rất khó để truy vết những tin tặc nhắm vào các hệ thống như vậy.
"Một kẻ tấn công truy cập vào bảng điều khiển bị hở gần như không để lại dấu vết gì... Từ góc độ của bên phòng thủ, một thiếu niên hay một cơ quan tình báo đều trông giống hệt nhau."
“Điều này thực sự đáng sợ”
Carrefour – chuỗi cửa hàng chịu ảnh hưởng nặng nề trong cuộc tấn công tại Pháp vào tháng trước – cho biết 15 trong số 700 cửa hàng của họ tại Bỉ đã bị ảnh hưởng. IKEA cũng thông báo một cửa hàng tại Bỉ đã bị tác động và không loại trừ khả năng xảy ra gián đoạn tại các địa điểm khác.
Chuỗi cửa hàng tạp hóa tư nhân Thụy Điển Coop cho biết 7 trong số 800 cửa hàng của họ đã bị ảnh hưởng bởi một sự cố an ninh mạng, trong đó các hệ thống làm lạnh bị can thiệp trái phép. Họ cho biết Danfoss là một trong những nhà cung cấp của mình.
Luc De Laet, người sáng lập và chủ sở hữu chuỗi cửa hàng thịt De Laet & Van Haver tại Bỉ, kể lại rằng ông bị đánh thức lúc 3 giờ 30 sáng bởi một nhân viên thông báo về sự cố. Ông vội vã đến cửa hàng của mình ở phía nam Antwerp và phát hiện nhiệt độ trong các tủ lạnh đã bị chỉnh tăng lên tới 18°C.
Ông ước tính sự cố này đã làm hỏng lượng thịt trị giá khoảng 15.000 euro (16.800 USD).
"Điều này thực sự đáng sợ. Họ tấn công vào hệ thống ghi nhận nhiệt độ và có thể lập trình lại từ xa," ông chia sẻ với Reuters, đồng thời bày tỏ sự phẫn nộ khi phải vứt bỏ một lượng lớn thực phẩm.
De Laet cho rằng các tin tặc đang cố gắng gây bất ổn cho nền kinh tế châu Âu. Anh ấy đã liên lạc với cảnh sát nhưng không biết liệu một cuộc điều tra đã được tiến hành hay chưa.
"Tôi chỉ có hai từ dành cho họ: làm ơn hãy tỉnh lại đi, vì đang có chuyện gì đó xảy ra đấy," anh ấy nói.
Nguồn: Reuters
Vụ tấn công khiến nhiệt độ bên trong các tủ lạnh và tủ đông tại hàng chục cửa hàng tăng cao, gây ảnh hưởng đến các tập đoàn siêu thị như Ahold Delhaize và Colruyt tại Bỉ và Luxembourg, cũng như các chuỗi cửa hàng tạp hóa ICA và Coop của Thụy Điển. Chuỗi bán lẻ IKEA – nổi tiếng với các sản phẩm nội thất và món thịt viên – cũng ghi nhận ít nhất một cửa hàng bị ảnh hưởng.
"Mọi thứ đều đã hỏng hết," Engla Ingwall, quản lý bán hàng tại một cửa hàng nhượng quyền của ICA ở Stockholm, chia sẻ với Reuters vào ngày 2/11. Cô cho biết vụ tấn công xảy ra lúc 2 giờ sáng nhưng phải vài giờ sau đó mới được phát hiện.
"Đã có một vụ tấn công mạng xảy ra, khiến nhiệt độ trong tất cả các tủ đông của chúng tôi tăng lên đến 50 độ C."
Người phát ngôn của ICA – một công ty tư nhân – cho biết họ đã nắm được thông tin về việc "một số lượng hạn chế các cửa hàng bị ảnh hưởng bởi một sự cố trong đêm, tác động đến hệ thống làm lạnh và tủ đông của họ".
Các sự cố mới nhất này tiếp nối một vụ tấn công tại Pháp vào tháng trước, khi cảnh sát cho biết các tin tặc đã chiếm quyền kiểm soát hệ thống làm lạnh tại hàng trăm siêu thị, gây ra hỏa hoạn và làm hư hỏng thực phẩm. Tập đoàn Ahold cũng từng báo cáo một sự cố an ninh mạng với cảnh sát vào tháng trước.
Mặc dù chưa có cá nhân hay tổ chức nào đứng ra nhận trách nhiệm, nhưng các vụ việc này đã làm gia tăng lo ngại trong giới chức châu Âu về các mối đe dọa hỗn hợp (hybrid threats) nhắm vào cơ sở hạ tầng, trong bối cảnh căng thẳng an ninh ngày càng leo thang kể từ khi Nga tiến hành chiến dịch quân sự tại Ukraine vào năm 2022.
Phía Nga đã nhiều lần phủ nhận việc liên quan đến các hoạt động phá hoại hoặc chiến tranh hỗn hợp. Reuters hiện chưa thể xác định ai đứng sau các vụ tấn công hôm 2/11 cũng như liệu chúng có liên quan đến các sự cố tại Pháp hay không.
"Hiện chưa rõ ai đứng sau vụ tấn công này, và có lẽ sẽ không bao giờ tìm ra thủ phạm," Katrien Eggers, người phát ngôn của Trung tâm An ninh mạng Bỉ, cho biết. Bà cũng bày tỏ lo ngại về sự gia tăng của các vụ việc tương tự, một phần do sự phát triển của trí tuệ nhân tạo (AI). "Tất cả các hệ thống CNTT đều tiềm ẩn lỗ hổng, và giờ đây trí tuệ nhân tạo (AI) có thể được sử dụng để khai thác thành công những điểm yếu này — đặc biệt là bởi các đối tượng tấn công tinh vi," bà cho biết.
“Ngành bán lẻ là mục tiêu dễ bị tấn công”
Từ tủ lạnh, hệ thống sưởi cho đến camera an ninh và thiết bị báo động, ngày càng có nhiều thiết bị — vốn trước đây chủ yếu hoạt động theo cơ chế cơ học — nay có thể được giám sát và điều khiển từ xa, tạo ra những cơ hội mới cho tội phạm mạng.
Một số tủ lạnh bị ảnh hưởng vào 2/11 đã sử dụng công nghệ kiểm soát nhiệt độ từ công ty Danfoss của Đan Mạch — công ty cũng từng là mục tiêu trong vụ tấn công tại Pháp. Phía Danfoss cho biết họ đang phối hợp với các khách hàng để triển khai các biện pháp khắc phục.
Ủy ban châu Âu nhận định rằng các sự cố gần đây cho thấy các mối đe dọa kỹ thuật số đang ngày càng gây ra những gián đoạn nghiêm trọng hơn.
Ông Christophe Hansen, Ủy viên phụ trách nông nghiệp của EU, phát biểu: "Đây là hành vi cố ý nhằm phá vỡ chuỗi cung ứng thực phẩm và làm suy giảm niềm tin của người tiêu dùng — một lời cảnh báo mà chúng ta phải hết sức coi trọng. Việc các cuộc tấn công mạng này liên tục tái diễn là điều vô cùng đáng lo ngại."
Người phát ngôn của tập đoàn Colruyt — đơn vị vận hành chuỗi cửa hàng Spar tại Bỉ theo mô hình nhượng quyền — cho biết hệ thống tủ lạnh tại năm cửa hàng của họ đã bị tấn công.
Tại Ireland, nhà bán buôn Musgrave thông báo rằng sự cố đã ảnh hưởng đến hệ thống tại 13 cửa hàng SuperValu của họ, buộc doanh nghiệp này phải ngừng bán một số sản phẩm cần bảo quản lạnh hoặc đông lạnh.
"Các hệ thống giám sát đã cảnh báo chúng tôi về vấn đề này và chúng tôi đã hành động ngay lập tức," công ty cho biết trong một tuyên bố. "Quá trình điều tra vẫn đang được tiếp tục."
Tom Hegel, một nhà nghiên cứu tại công ty an ninh mạng SentinelOne, cho biết những cuộc tấn công kiểu này thường liên quan đến hành vi tống tiền, động cơ chính trị hoặc các hoạt động do quốc gia bảo trợ. Việc không có yêu cầu về tài chính trong các vụ việc gần đây cho thấy đây có thể là hành vi phá hoại.
"Ngành bán lẻ là một mục tiêu dễ dàng vì các chuỗi bán lẻ vận hành một hệ thống khổng lồ gồm các bộ điều khiển làm lạnh, hệ thống quản lý tòa nhà, bảng điều khiển ra vào cửa và thiết bị tại điểm bán hàng," ông nói, đồng thời cho biết thêm rằng rất khó để truy vết những tin tặc nhắm vào các hệ thống như vậy.
"Một kẻ tấn công truy cập vào bảng điều khiển bị hở gần như không để lại dấu vết gì... Từ góc độ của bên phòng thủ, một thiếu niên hay một cơ quan tình báo đều trông giống hệt nhau."
“Điều này thực sự đáng sợ”
Carrefour – chuỗi cửa hàng chịu ảnh hưởng nặng nề trong cuộc tấn công tại Pháp vào tháng trước – cho biết 15 trong số 700 cửa hàng của họ tại Bỉ đã bị ảnh hưởng. IKEA cũng thông báo một cửa hàng tại Bỉ đã bị tác động và không loại trừ khả năng xảy ra gián đoạn tại các địa điểm khác.
Chuỗi cửa hàng tạp hóa tư nhân Thụy Điển Coop cho biết 7 trong số 800 cửa hàng của họ đã bị ảnh hưởng bởi một sự cố an ninh mạng, trong đó các hệ thống làm lạnh bị can thiệp trái phép. Họ cho biết Danfoss là một trong những nhà cung cấp của mình.
Luc De Laet, người sáng lập và chủ sở hữu chuỗi cửa hàng thịt De Laet & Van Haver tại Bỉ, kể lại rằng ông bị đánh thức lúc 3 giờ 30 sáng bởi một nhân viên thông báo về sự cố. Ông vội vã đến cửa hàng của mình ở phía nam Antwerp và phát hiện nhiệt độ trong các tủ lạnh đã bị chỉnh tăng lên tới 18°C.
Ông ước tính sự cố này đã làm hỏng lượng thịt trị giá khoảng 15.000 euro (16.800 USD).
"Điều này thực sự đáng sợ. Họ tấn công vào hệ thống ghi nhận nhiệt độ và có thể lập trình lại từ xa," ông chia sẻ với Reuters, đồng thời bày tỏ sự phẫn nộ khi phải vứt bỏ một lượng lớn thực phẩm.
De Laet cho rằng các tin tặc đang cố gắng gây bất ổn cho nền kinh tế châu Âu. Anh ấy đã liên lạc với cảnh sát nhưng không biết liệu một cuộc điều tra đã được tiến hành hay chưa.
"Tôi chỉ có hai từ dành cho họ: làm ơn hãy tỉnh lại đi, vì đang có chuyện gì đó xảy ra đấy," anh ấy nói.
Nguồn: Reuters
