Hacker tấn công 700 siêu thị châu Âu khiến hệ thống lạnh bốc cháy

Một vụ tấn công mạng nhắm vào hệ thống làm lạnh tại khoảng 700 siêu thị ở Pháp và nhiều quốc gia châu Âu đã làm hỏng hàng tấn thực phẩm, và gây ra các vụ cháy nổ do thiết bị kết nối internet thiếu bảo mật.

Sự cố xảy ra vào tuần trước khi các thiết bị điều khiển hệ thống tủ lạnh và tủ đông tại khoảng 700 siêu thị ở Pháp bị hacker xâm nhập từ xa. Những kẻ tấn công chưa rõ danh tính đã kích hoạt chế độ xả đá khiến nhiệt độ bên trong tủ tăng cao tới 50 độ C. Hậu quả là lượng lớn thực phẩm tươi sống bị hư hỏng nặng và một số hệ thống điện đã bốc cháy.

Ngoài Pháp, sự cố còn ảnh hưởng đến các cửa hàng tại Tây Ban Nha, Bồ Đào Nha, Ba Lan, Đức và Bỉ. Các nhà nghiên cứu bảo mật ước tính thiệt hại tài chính từ vụ việc này lên tới hàng chục hoặc hàng trăm triệu euro. Cơ quan chức năng ghi nhận đây là hậu quả của việc sử dụng các thiết bị điều khiển kết nối internet nhưng không được bảo vệ đúng cách.

Lỗ hổng bảo mật trên thiết bị điều khiển

Các báo cáo bảo mật chỉ ra rằng ba dòng thiết bị điều khiển bị hack do Danfoss của Đan Mạch cùng Dixell và công ty mẹ Copeland tại Mỹ sản xuất đều tồn tại các lỗ hổng nghiêm trọng. Những lỗi này cho phép kẻ tấn công đăng nhập từ xa với quyền hạn cao nhất của hệ thống.

Trước đây, các bộ điều khiển của Danfoss sử dụng mật khẩu đổi theo ngày được tạo tự động từ mã nguồn mở dựa trên ngày hiện tại.

Kẻ tấn công chỉ cần phân tích mã nguồn để tự tạo mật khẩu trên bất kỳ thiết bị nào chưa được cập nhật phần mềm. Ngoài ra, các thiết bị này thường được kết nối trực tiếp với internet công cộng thay vì đặt sau mạng riêng ảo VPN hay giới hạn danh sách địa chỉ IP truy cập. Sự thiếu hụt các biện pháp phòng thủ cơ bản này đã tạo điều kiện cho vụ tấn công quy mô lớn diễn ra.

Các chuyên gia từ hãng bảo mật Pen Test Partners và Claroty từng đưa ra cảnh báo về các rủi ro tương tự. Cơ quan An ninh Hạ tầng và An ninh Mạng Mỹ cũng phát hành khuyến cáo vào tháng Hai vừa qua. Đại diện hãng Copeland xác nhận lỗ hổng nằm trên các dòng thiết bị đã ngừng sản xuất và đang phối hợp với khách hàng để ngăn chặn các sự cố tương tự trong tương lai.

Nguồn tham khảo: Link bài viết