Tin tặc can thiệp hệ thống điều khiển kho lạnh tại Pháp
Cơ quan Dịch vụ Máu Pháp (EFS) xác nhận hệ thống điều khiển tại ba cơ sở lưu trữ máu và huyết tương đã bị tin tặc xâm nhập trong đêm thứ Hai. Các đối tượng tìm cách thay đổi thông số nhiệt độ và chu kỳ rã đông của thiết bị, đẩy hệ thống vận hành đến những mức có thể gây hư hỏng các chế phẩm máu quan trọng.
Theo thông tin được EFS công bố, cuộc tấn công được thực hiện thông qua một nhà cung cấp dịch vụ thiết bị làm lạnh. Tin tặc tìm cách can thiệp vào hệ thống điều khiển từ xa, thay đổi các thông số vận hành nhằm làm mất an toàn đối với điều kiện bảo quản.
Tờ báo Pháp Le Canard Enchaîné cho biết các thiết bị làm lạnh bị lập trình để tăng nhiệt độ lên tới 110°C, thay vì duy trì ở mức âm 30°C theo yêu cầu bảo quản. Đây là mức nhiệt độ được cho là có thể phá hủy các chế phẩm máu nếu hệ thống thực sự vận hành theo thông số bị can thiệp.
Tuy nhiên, hệ thống giám sát và cảnh báo đã nhanh chóng phát hiện những thay đổi bất thường. Các kỹ thuật viên kịp thời can thiệp, ngăn chặn nguy cơ làm hỏng các chế phẩm. EFS cho biết những mẫu huyết tương tại các tủ lạnh bị ảnh hưởng đã được chuyển đi hoặc đưa vào khu vực bảo quản an toàn.
Cơ quan này khẳng định không ghi nhận hậu quả đối với sức khỏe con người, không có chế phẩm máu nào bị thất thoát và hoạt động phân phối máu vẫn được duy trì bình thường.
Việc sự cố được phát hiện và xử lý kịp thời cho thấy vai trò quan trọng của hệ thống giám sát độc lập, cảnh báo tự động và khả năng can thiệp kỹ thuật trong bảo vệ các cơ sở lưu trữ có yêu cầu bảo quản nghiêm ngặt.
Từ siêu thị đến ngân hàng máu: Mục tiêu tấn công đang mở rộng
Vụ việc tại Pháp không phải sự cố đơn lẻ. Trước đó, trong hai ngày Chủ nhật và thứ Hai, hệ thống làm lạnh tại nhiều siêu thị ở một số quốc gia châu Âu, trong đó có Pháp và Đức, cũng trở thành mục tiêu của các cuộc tấn công mạng.
Theo Đài Phát thanh - Truyền hình Đức (DW), các cuộc tấn công khiến lượng lớn thực phẩm đông lạnh bị hư hỏng, gây thiệt hại cho các doanh nghiệp bán lẻ. Diễn biến này cũng gợi nhớ đến một vụ việc xảy ra trước đó tại Pháp, khi hệ thống làm lạnh ở hàng chục siêu thị bị tin tặc can thiệp, khiến nhiều thực phẩm phải tiêu hủy.
Mặc dù các sự cố đều liên quan đến hệ thống làm lạnh, hiện chưa có thông tin xác nhận chúng do cùng một nhóm tin tặc thực hiện hoặc có chung phương thức tổ chức. Dù vậy, những vụ việc liên tiếp cho thấy một vấn đề đáng quan tâm: các thiết bị kỹ thuật vốn ít được chú ý trong hoạt động sản xuất, kinh doanh đang trở thành những điểm có thể bị khai thác để gây thiệt hại trực tiếp trong đời sống thực tế.
Tại các siêu thị, việc can thiệp vào hệ thống làm lạnh có thể khiến thực phẩm hư hỏng, phát sinh chi phí tiêu hủy, ảnh hưởng đến hoạt động kinh doanh và làm gián đoạn chuỗi cung ứng. Trong khi đó, tại các cơ sở y tế, hậu quả tiềm tàng còn nghiêm trọng hơn do liên quan trực tiếp đến an toàn và sức khỏe con người.
Máu và huyết tương là những nguồn vật tư y tế quan trọng, phục vụ điều trị, cấp cứu và sản xuất các chế phẩm sinh học. Quá trình lưu trữ đòi hỏi điều kiện nhiệt độ nghiêm ngặt, khả năng giám sát liên tục và hệ thống vận hành ổn định. Chỉ một sự cố kéo dài hoặc việc thiết bị hoạt động sai thông số cũng có thể ảnh hưởng đến chất lượng sản phẩm và khả năng cung ứng cho các cơ sở y tế.
Đáng chú ý, những vụ việc này cho thấy phạm vi tấn công mạng đang mở rộng từ các hệ thống dữ liệu thông thường sang hệ thống công nghệ vận hành (OT - Operational Technology). Đây là nhóm hệ thống trực tiếp giám sát, điều khiển thiết bị và các quy trình kỹ thuật trong môi trường thực tế, như hệ thống làm lạnh, dây chuyền sản xuất, thiết bị tự động hóa và hạ tầng công nghiệp.
Khác với các cuộc tấn công chủ yếu nhằm đánh cắp hoặc phá hoại dữ liệu, việc xâm nhập hệ thống OT có thể khiến thiết bị hoạt động sai thông số, làm thay đổi nhiệt độ, áp suất hoặc các điều kiện vận hành khác. Hậu quả vì thế không chỉ giới hạn trong môi trường số mà có thể lan sang nhà máy, kho hàng, bệnh viện và các công trình hạ tầng thiết yếu.
Rủi ro từ nhà cung cấp, thách thức đối với an ninh chuỗi cung ứng
Một chi tiết đáng chú ý trong vụ việc tại Pháp là cuộc tấn công có liên quan đến nhà cung cấp dịch vụ thiết bị làm lạnh, thay vì chỉ xuất phát từ hệ thống nội bộ của EFS.
Công ty Coolworld, đơn vị cung cấp thiết bị liên quan, cho biết lỗ hổng bảo mật xuất phát từ một bộ phận do nhà cung cấp bên thứ ba cung cấp và nằm ngoài phạm vi kiểm soát trực tiếp của công ty.
Thông tin này cho thấy an ninh mạng không còn là vấn đề riêng của từng doanh nghiệp mà liên quan đến toàn bộ chuỗi cung ứng công nghệ. Một tổ chức có thể đầu tư đáng kể cho hệ thống bảo mật nội bộ nhưng vẫn đối mặt với nguy cơ nếu thiết bị, phần mềm điều khiển hoặc dịch vụ kết nối từ xa của đối tác tồn tại lỗ hổng.
Trong quá trình chuyển đổi số, nhiều doanh nghiệp đã ứng dụng công nghệ kết nối Internet để giám sát thiết bị, quản lý kho hàng và điều khiển hoạt động từ xa. Những giải pháp này góp phần tiết kiệm chi phí, nâng cao hiệu quả quản lý và tối ưu hóa quy trình vận hành. Tuy nhiên, nếu thiếu cơ chế kiểm soát phù hợp, mỗi kết nối từ bên ngoài đều có thể trở thành một điểm tiềm ẩn rủi ro bảo mật.
Sau sự cố, Bộ Y tế Pháp cho biết quyền truy cập từ xa vào các tủ lạnh bị ảnh hưởng đã bị vô hiệu hóa. Cơ quan chức năng cũng phối hợp điều tra vụ việc, trong khi hệ thống giám sát và cảnh báo tiếp tục được xem là yếu tố quan trọng giúp bảo vệ nguồn cung máu.
Từ sự cố này, các đơn vị vận hành hạ tầng thiết yếu cần chuyển từ cách tiếp cận bảo mật riêng lẻ sang quản trị rủi ro trên toàn bộ chuỗi cung ứng. Một số giải pháp cần được chú trọng gồm: đánh giá mức độ an toàn của nhà cung cấp; kiểm soát chặt quyền truy cập từ xa; thường xuyên cập nhật phần mềm và thiết bị; phân tách mạng công nghệ vận hành với mạng công nghệ thông tin; đồng thời xây dựng phương án dự phòng khi hệ thống bị xâm nhập.
Đối với những hệ thống liên quan trực tiếp đến sức khỏe con người và chất lượng sản phẩm, cần duy trì cơ chế cảnh báo độc lập, quy trình kiểm tra định kỳ và khả năng can thiệp thủ công khi thiết bị xuất hiện dấu hiệu bất thường. Đây không chỉ là yêu cầu về an ninh mạng mà còn là điều kiện bảo đảm an toàn trong toàn bộ quá trình lưu trữ và phân phối.
An ninh mạng trở thành điều kiện bảo đảm vận hành hạ tầng thiết yếu
Thiệt hại từ các cuộc tấn công nhằm vào hệ thống làm lạnh tại châu Âu cho thấy tổn thất do sự cố công nghệ có thể vượt xa chi phí khắc phục kỹ thuật ban đầu.
Theo thông tin được công bố, tập đoàn bán lẻ Ahold Delhaize của Hà Lan cho biết cuộc tấn công mạng xảy ra trong tháng 10 có thể khiến doanh thu trong quý giảm tới 250 triệu euro, tương đương khoảng 281 triệu USD. Doanh nghiệp cho biết phần lớn hoạt động gián đoạn đã được kiểm soát trong vòng hai tuần, song quá trình khôi phục hoàn toàn vẫn cần thêm thời gian.
Con số này cho thấy một cuộc tấn công nhằm vào hệ thống kỹ thuật tưởng chừng không trực tiếp tạo ra doanh thu vẫn có thể gây tổn thất tài chính lớn, làm gián đoạn hoạt động phân phối và ảnh hưởng đến niềm tin của khách hàng.
Đáng lo ngại hơn, nếu những phương thức tấn công tương tự được triển khai nhằm vào các cơ sở y tế, hệ thống cung cấp điện, nước hoặc các hạ tầng thiết yếu khác, thiệt hại có thể không chỉ được đo bằng tiền.
Trong nền kinh tế số, chuyển đổi số và kết nối hệ thống đang trở thành động lực nâng cao năng suất, tối ưu hóa sản xuất và cải thiện năng lực quản lý. Tuy nhiên, mức độ phụ thuộc ngày càng lớn vào công nghệ cũng khiến rủi ro an ninh mạng có khả năng lan rộng. Một lỗ hổng tại nhà cung cấp dịch vụ có thể ảnh hưởng đến nhiều khách hàng; một sự cố trong hệ thống điều khiển có thể làm gián đoạn cả quy trình vận hành vật lý.
Vì vậy, an ninh mạng cần được xem là một bộ phận cấu thành năng lực vận hành và quản trị rủi ro của doanh nghiệp, thay vì chỉ là nhiệm vụ kỹ thuật thuộc trách nhiệm của bộ phận công nghệ thông tin.
Đối với các ngành sản xuất, chế biến và bảo quản nông sản, thực phẩm, việc bảo vệ hệ thống làm lạnh, kho bảo quản và dây chuyền điều khiển tự động có ý nghĩa đặc biệt quan trọng. Những sự cố liên quan đến nhiệt độ, độ ẩm hoặc quy trình vận hành không chỉ gây tổn thất hàng hóa mà còn có thể ảnh hưởng đến chất lượng sản phẩm, tiến độ giao nhận và uy tín doanh nghiệp.
Ở cấp độ quốc gia, bảo vệ hạ tầng thiết yếu đòi hỏi sự phối hợp giữa cơ quan quản lý an ninh mạng, các ngành y tế, năng lượng, công nghiệp và doanh nghiệp cung cấp dịch vụ công nghệ. Cùng với việc xây dựng tiêu chuẩn bảo mật, cần tăng cường giám sát, kiểm tra định kỳ và diễn tập ứng phó sự cố đối với những hệ thống có nguy cơ gây hậu quả lớn khi bị gián đoạn.
Vụ tấn công nhằm vào các cơ sở lưu trữ máu tại Pháp chưa gây thiệt hại về người hay thất thoát chế phẩm máu. Tuy nhiên, đây là lời cảnh báo rõ ràng về những rủi ro an ninh mạng trong một thế giới ngày càng kết nối. Bảo vệ không gian số không chỉ là bảo vệ dữ liệu mà còn là bảo vệ các hệ thống kỹ thuật, chuỗi cung ứng và những điều kiện nền tảng để hoạt động sản xuất, kinh doanh và đời sống xã hội diễn ra an toàn, liên tục.