Tấn công mạng tủ lạnh siêu thị: Châu Âu cảnh báo đỏ

Hàng loạt siêu thị Pháp buộc phải tiêu hủy thực phẩm do hệ thống làm lạnh bị tin tặc can thiệp gây xả đông. (Nguồn: Reuters)

Mối đe dọa an ninh mạng đang leo thang từ các thiết bị gia dụng đơn giản đến toàn bộ hệ thống hạ tầng trọng yếu. Người đứng đầu cơ quan an ninh mạng Liên minh châu Âu (EU) vừa đưa ra lời cảnh báo đanh thép sau sự cố hàng loạt tủ lạnh siêu thị bị tấn công, khẳng định rằng đây chỉ là khởi đầu cho những mục tiêu lớn hơn như bệnh viện hay trung tâm dữ liệu.

An ninh mạng: Khoản đầu tư không thể trì hoãn

Trong hai tháng 10 và 11, một làn sóng tấn công mạng đã quét qua các siêu thị tại 12 quốc gia châu Âu, gây thiệt hại nặng nề nhất tại Pháp. Tin tặc đã can thiệp vào hệ thống điều khiển, đẩy nhiệt độ tủ đông lên cao, buộc các đơn vị bán lẻ phải vứt bỏ lượng lớn thực phẩm tươi sống.

Ông Juhan Lepassaar, Giám đốc điều hành Cơ quan An ninh mạng EU (ENISA), nhấn mạnh rằng các hệ thống kết nối Internet từ điều hòa, sưởi ấm đến kiểm soát ra vào đều đang đối mặt với rủi ro. Theo ông, bảo mật phải là ưu tiên hàng đầu ngay từ khâu thiết kế sản phẩm thay vì là yếu tố bổ sung sau cùng.

Tại báo cáo định kỳ về tình hình an ninh mạng EU công bố ở Brussels, ông Lepassaar chỉ rõ: "Mọi sự cố đều có thể phòng ngừa nếu chúng ta sẵn sàng chi trả cho các giải pháp bảo mật kỹ thuật số". Ông cũng hoan nghênh kế hoạch tăng gấp đôi nguồn lực cho ENISA và các quy định mới của EU sẽ có hiệu lực vào năm tới, dù cho rằng sự đầu tư này vẫn chưa bao giờ là đủ trước các thách thức hiện nay.

Xu hướng phòng thủ kỹ thuật số đến năm 2026

Sự cố tại các siêu thị minh chứng rằng tin tặc không cần đánh cắp dữ liệu vẫn có thể gây tê liệt hoạt động kinh tế. Việc điều khiển các thiết bị vật lý từ xa đang trở thành vũ khí mới của tội phạm mạng. Các nhà nghiên cứu phát hiện tin tặc đã âm thầm dò quét hệ thống làm lạnh nhiều ngày trước khi hành động, cho thấy một chiến dịch có tính toán kỹ lưỡng.

Theo Báo cáo Phòng thủ Kỹ thuật số 2026 của Microsoft, cục diện an ninh toàn cầu đang thay đổi dựa trên ba yếu tố then chốt:

• Trí tuệ nhân tạo (AI): Trở thành con dao hai lưỡi, vừa giúp tin tặc tấn công quy mô lớn, vừa hỗ trợ lực lượng phòng thủ phản ứng nhanh hơn.
• Bảo mật danh tính: Vẫn là điểm yếu lớn nhất mà tin tặc thường xuyên khai thác để xâm nhập hệ thống.
• Tác động lan truyền: Một sự cố tại một mắt xích nhỏ có thể gây hậu quả dây chuyền xuyên biên giới và đa lĩnh vực.

Ông Yazan Khasawneh từ Microsoft UAE nhận định, khi AI được tích hợp sâu vào vận hành chính phủ và doanh nghiệp, an ninh mạng phải trở thành một phần của bộ gen tổ chức, đảm bảo tính liên tục của dịch vụ ngay cả khi bị tấn công.

Microsoft khuyến nghị các tổ chức cần tập trung vào việc xác thực đa nhân tố, giảm sự phụ thuộc vào mật khẩu truyền thống và thiết lập hệ thống có khả năng tự phục hồi nhanh chóng. Việc chia sẻ thông tin giữa các khu vực công và tư nhân sẽ là chìa khóa để xây dựng một mạng lưới phòng thủ kỹ thuật số vững chắc trong tương lai.

Câu hỏi thường gặp (FAQ)

Nguồn tham khảo: Xem bài viết gốc