Ngân hàng máu ở Pháp bị hacker tấn công, tìm cách đẩy nhiệt độ kho lạnh lên 110°C

Ngày 4/11, Cơ quan Máu Pháp (EFS) xác nhận hệ thống kiểm soát nhiệt độ tại 3 cơ sở bảo quản huyết tương và mẫu máu đã bị ảnh hưởng bởi một cuộc tấn công mạng nhằm vào nhà cung cấp thiết bị làm lạnh.

Sự cố xảy ra trong đêm 1/11 đến rạng sáng 2/11, khi những kẻ tấn công tìm cách can thiệp từ xa vào hệ thống điều khiển kho lạnh, thay đổi các thông số vận hành nhằm đẩy nhiệt độ lên mức cực cao.

Theo thông tin được tuần báo Pháp Le Canard Enchaîné tiết lộ, các kho lạnh vốn được thiết lập ở nhiệt độ khoảng âm 30°C đã bị lập trình lại với mức nhiệt lên tới 110°C, cao hơn cả nhiệt độ sôi của nước trong điều kiện áp suất khí quyển tiêu chuẩn. Nếu nhiệt độ thực tế tăng lên mức này, các mẫu máu và huyết tương đang được bảo quản có nguy cơ bị hư hỏng nghiêm trọng, ảnh hưởng đến nguồn cung phục vụ truyền máu và sản xuất thuốc.

Tuy nhiên, hệ thống giám sát và cảnh báo đã nhanh chóng phát hiện dấu hiệu bất thường, cho phép nhân viên kỹ thuật can thiệp trước khi xảy ra thiệt hại.

EFS cho biết toàn bộ huyết tương trong những thiết bị bị ảnh hưởng đã được chuyển sang nơi bảo quản an toàn hoặc áp dụng các biện pháp bảo vệ cần thiết. "Không ghi nhận bất kỳ hậu quả nào đối với sức khỏe và không có chế phẩm máu nào bị mất", EFS khẳng định trong thông báo.

Cơ quan này cũng cho biết hoạt động thu thập và phân phối máu vẫn diễn ra bình thường, không bị gián đoạn bởi vụ tấn công.

Vô hiệu hóa quyền điều khiển từ xa, điều tra nguồn gốc vụ tấn công

Sau khi phát hiện sự cố, Bộ Y tế Pháp đã yêu cầu vô hiệu hóa khả năng truy cập từ xa đối với các thiết bị làm lạnh bị ảnh hưởng, nhằm ngăn nguy cơ tiếp tục bị can thiệp. Cơ quan An ninh mạng Quốc gia Pháp cùng Bộ Y tế đang phối hợp điều tra vụ việc, nhưng chưa xác định được danh tính hoặc động cơ của những kẻ đứng sau.

Nhà cung cấp thiết bị làm lạnh Coolworld cho biết lỗ hổng bảo mật liên quan đến một linh kiện hoặc thành phần kỹ thuật do bên thứ 3 cung cấp, nằm ngoài phạm vi kiểm soát trực tiếp của doanh nghiệp.

Sự cố cho thấy rủi ro an ninh mạng không chỉ giới hạn ở các hệ thống lưu trữ thông tin hay dữ liệu cá nhân, mà còn có thể tác động trực tiếp đến những thiết bị vật lý thiết yếu.

Các hệ thống làm lạnh hiện đại thường được kết nối internet để cho phép nhân viên giám sát, điều chỉnh nhiệt độ và xử lý sự cố từ xa. Tuy nhiên, khả năng kết nối này cũng có thể trở thành điểm yếu nếu thiết bị sử dụng phần mềm cũ, tồn tại lỗ hổng bảo mật hoặc được cấu hình truy cập không an toàn.

Theo Reuters, các chuyên gia an ninh mạng cảnh báo nhiều hệ thống điều khiển công nghiệp vẫn có thể bị truy cập từ internet mà đơn vị vận hành không nhận thức đầy đủ về nguy cơ.

Trong trường hợp thiết bị làm lạnh, việc thay đổi thông số nhiệt độ hoặc vô hiệu hóa chức năng bảo quản có thể gây thiệt hại nghiêm trọng cho những sản phẩm phụ thuộc vào chuỗi cung ứng lạnh, từ thực phẩm đến thuốc và chế phẩm y tế.

Hàng loạt siêu thị châu Âu bị tấn công, thiệt hại hàng trăm triệu euro

Sự cố tại các kho máu ở Pháp diễn ra gần như đồng thời với một làn sóng tấn công mạng nhằm vào hệ thống làm lạnh của các siêu thị tại nhiều quốc gia châu Âu.

Trong ngày 1/11 và 2/11, hàng loạt hệ thống tủ đông và kho lạnh tại các siêu thị ở Pháp, Đức và một số nước khác bị can thiệp, khiến lượng lớn thực phẩm đông lạnh hư hỏng. Các cuộc tấn công được thực hiện bằng cách thay đổi thông số điều khiển nhiệt độ và chế độ rã đông, làm gián đoạn khả năng bảo quản thực phẩm tại những cơ sở bị ảnh hưởng.

Đây không phải lần đầu tiên hệ thống làm lạnh tại châu Âu trở thành mục tiêu của tin tặc.

Khoảng 3 tuần trước, vào ngày 12/10, hàng trăm siêu thị tại Pháp cũng hứng chịu một cuộc tấn công tương tự, khiến nhiều tủ đông bị chuyển sang chế độ rã đông.

Theo các báo cáo khi đó, một số thiết bị bị đẩy lên mức nhiệt khoảng 50°C trong nhiều giờ liên tiếp, khiến lượng lớn thực phẩm đông lạnh và hàng tươi sống không còn đáp ứng điều kiện bảo quản. Nhiều cửa hàng buộc phải tiêu hủy hàng hóa và tạm dừng kinh doanh các sản phẩm cần giữ lạnh.

Các chuỗi bán lẻ lớn như Carrefour, Delhaize, Coop, ICA và một số doanh nghiệp khác đều báo cáo những cơ sở bị ảnh hưởng.

Làn sóng tấn công liên tiếp đã gây thiệt hại đáng kể cho ngành bán lẻ châu Âu, không chỉ ở lượng hàng hóa bị mất mà còn do hoạt động kinh doanh bị gián đoạn.

Ngày 4/11, tập đoàn bán lẻ Ahold Delhaize của Hà Lan cho biết sự cố mạng xảy ra trong tháng 10 có thể khiến doanh thu quý giảm tới 250 triệu EUR, tương đương khoảng 281 triệu USD.

Ông Frans Muller, Giám đốc điều hành Ahold Delhaize, cho biết phần lớn những gián đoạn đã được kiểm soát trong vòng 2 tuần, nhưng doanh nghiệp vẫn đang tiếp tục khôi phục hoàn toàn hoạt động bình thường.

Các chuyên gia an ninh mạng cảnh báo những cuộc tấn công tương tự có thể tiếp diễn khi ngày càng nhiều thiết bị công nghiệp, kho lạnh và hệ thống bảo quản được kết nối với internet.

Khác với việc đánh cắp dữ liệu thông thường, hình thức tấn công này có thể gây hậu quả trực tiếp đối với hàng hóa và hoạt động cung ứng các sản phẩm thiết yếu. Đặc biệt, việc các cơ sở bảo quản máu tại Pháp cũng trở thành mục tiêu cho thấy nguy cơ đã vượt ra ngoài lĩnh vực bán lẻ, lan sang những hệ thống có liên quan trực tiếp đến an toàn y tế.