Các siêu thị tại Séc thắt chặt an ninh mạng cho hệ thống làm lạnh sau vụ tấn công ở Pháp

Các siêu thị tại Séc đang triển khai nhiều biện pháp bảo vệ hệ thống làm lạnh trước nguy cơ tấn công mạng, trong đó có việc sử dụng hệ thống giám sát tủ lạnh và tủ đông hoạt động độc lập với chính thiết bị. Một số chuỗi bán lẻ còn chuẩn bị máy phát điện diesel cho tình huống khẩn cấp, tổ chức đào tạo nhân viên và thuê đơn vị bên ngoài kiểm toán an ninh. Đại diện các siêu thị tại Séc cho biết thông tin trên hôm thứ Tư. Tuy nhiên, vì lý do an ninh, một số chuỗi từ chối bình luận về vấn đề này.

Trong tuần này, tin tặc đã tấn công hệ thống làm lạnh tại 150 siêu thị ở Pháp, khiến nhiều loại thực phẩm tươi sống và đông lạnh bị hư hỏng.

“Các thiết bị làm lạnh và đông lạnh tại khu vực bán hàng cũng như kho hậu cần của các cửa hàng đều được trang bị hệ thống giám sát độc lập. Hệ thống này theo dõi nhiệt độ liên tục 24 giờ mỗi ngày và tự động cảnh báo cho cả nhân viên cửa hàng lẫn bộ phận giám sát từ xa tại trụ sở công ty nếu phát hiện bất kỳ sai lệch nào,” ông Jiří Mareček, người phát ngôn chuỗi siêu thị Albert, cho biết.

Theo ông, hệ thống giám sát không kết nối với chính thiết bị làm lạnh và có thể hoạt động độc lập.

Tesco đã bố trí sẵn máy phát điện diesel dự phòng tại các cửa hàng lớn, có khả năng cung cấp điện trong vài giờ. Đối với các cửa hàng nhỏ hơn, chuỗi này có phương án nhanh chóng điều động máy phát điện dự phòng khi cần thiết.

“Tất cả thiết bị làm lạnh và đông lạnh đều được trang bị cảm biến tự động kết nối với hệ thống an ninh. Ngoài ra, các thiết bị làm lạnh cũng có nhiệt kế,” bà Lucie Loučková, người phát ngôn của Tesco, cho biết.

Nhiệt độ bị đẩy lên tới 50°C

“Đối với nguy cơ xảy ra kịch bản tương tự vụ việc tại Pháp, một yếu tố quan trọng là giải pháp kỹ thuật hiện nay của chúng tôi: các hệ thống làm lạnh không được kết nối với mạng dữ liệu. Điều này hạn chế đáng kể khả năng thiết bị bị tấn công trực tiếp qua mạng,” ông František Brož, người phát ngôn siêu thị trực tuyến Košík.cz, cho biết.

Nếu sau này cần kết nối các hệ thống làm lạnh với mạng dữ liệu, Košík.cz dự kiến vận hành chúng trên một mạng nội bộ tách biệt.

Theo người phát ngôn, Košík.cz cũng thường xuyên tiến hành phân tích nội bộ về an ninh mạng, đào tạo nhân viên, thuê đơn vị bên ngoài kiểm toán và xây dựng sẵn quy trình ứng phó sự cố an ninh.

Theo đài BFMTV, trong đêm từ Chủ nhật sang thứ Hai, tin tặc tại Pháp đã điều khiển từ xa, kích hoạt chế độ rã đông cưỡng bức đối với thiết bị làm lạnh tại nhiều siêu thị, khiến nhiệt độ cài đặt tăng lên tới 50°C. Riêng tại thành phố Haguenau, vùng Alsace, hai siêu thị ghi nhận lượng hàng hóa bị thiệt hại trị giá 270.000 euro, tương đương khoảng 6,6 triệu korun.

Vụ tấn công không gây bất ngờ

Theo ông Daniel Šafář, chuyên gia của công ty an ninh mạng Check Point, những vụ việc tương tự không phải là điều bất ngờ. Hệ thống làm lạnh tại các siêu thị hiện nay là thiết bị được điều khiển bằng máy tính và kết nối mạng, cho phép giám sát cũng như vận hành từ xa. Công nghệ này giúp việc quản lý hệ thống làm lạnh thuận tiện hơn nhưng đồng thời cũng kéo theo các rủi ro an ninh mạng.

Nguy cơ đặc biệt lớn khi thiết bị sử dụng phần mềm lỗi thời trong nhiều năm, không được cập nhật bảo mật và có giao diện quản trị có thể truy cập từ internet.

“Những kẻ tấn công thậm chí không nhất thiết phải có kỹ năng tin học quá cao. Hệ thống làm lạnh có các chức năng vận hành thông thường, chẳng hạn chu trình rã đông. Nếu người không có thẩm quyền giành được quyền truy cập, họ có thể lợi dụng chính những chức năng này để làm gián đoạn hoạt động,” ông Šafář giải thích.

Theo chuyên gia này, khác với hành vi đánh cắp dữ liệu hoặc mã hóa tệp tin, trong trường hợp trên, tin tặc can thiệp trực tiếp vào hoạt động vật lý của thiết bị. Hậu quả có thể là lượng lớn thực phẩm bị hư hỏng, cùng nhiều rủi ro khác.

Ông Šafář cho rằng vấn đề không chỉ giới hạn ở một hệ thống làm lạnh hay một lỗ hổng bảo mật cụ thể. Các thiết bị vận hành thường được thiết kế để sử dụng trong 15 năm hoặc lâu hơn, trong khi các mối đe dọa mạng và công nghệ phát triển nhanh hơn rất nhiều.

Ngoài ra, cùng một loại bộ điều khiển và hệ thống quản lý thường được nhiều chuỗi bán lẻ trên toàn thế giới sử dụng. Vì vậy, nếu một công nghệ phổ biến bị xâm nhập, vụ tấn công có thể ảnh hưởng đến số lượng lớn cơ sở kinh doanh.

(Theo Novinky)