Ngày 12/10/2026: Tin tặc đẩy tủ đông hàng trăm siêu thị Pháp lên 50°C, Carrefour, Intermarché thiệt hại hàng chục triệu euro
Một cuộc tấn công mạng chưa từng có đã biến hệ thống làm lạnh của siêu thị thành công cụ phá hoại, buộc các chuỗi bán lẻ lớn nhất nước Pháp tiêu hủy hàng loạt thực phẩm.
Tóm tắt nhanh: Theo Reuters, trong đêm 11 rạng sáng 12/10/2026, tin tặc đã nâng nhiệt độ tủ lạnh và tủ đông tại hàng trăm siêu thị Pháp lên tới 50°C, gây cháy và làm hỏng thực phẩm. Carrefour cho biết 80 siêu thị bị ảnh hưởng; Les Mousquetaires (chủ chuỗi Intermarché) cho biết tủ tại khoảng 150 cửa hàng bị đẩy lên 50°C trong 6 giờ. Nguồn tin thân cận Thủ tướng Sébastien Lecornu cho biết Cơ quan An ninh mạng quốc gia Pháp (ANSSI) đã xác định lỗ hổng trong phần mềm của hãng Đan Mạch Danfoss.
Những chuỗi siêu thị nào bị ảnh hưởng?
Theo Reuters, ngoài Carrefour và Intermarché, Monoprix (khoảng 490 cửa hàng tại Pháp) cho biết 5% số cửa hàng bị ảnh hưởng. Tổng giám đốc Coopérative U Dominique Schelcher cũng xác nhận tập đoàn bị nhắm tới. BFM TV tổng hợp có ít nhất 300 siêu thị bị tác động.
Văn phòng công tố Paris cho biết cuộc tấn công "quy mô lớn" nhắm vào tủ lạnh kết nối mạng ở nhiều chuỗi bán lẻ thực phẩm lớn. Theo chuyên gia Felix Aime của Sekoia, Tây Ban Nha, Bồ Đào Nha, Ba Lan, Đức và Bỉ cũng bị ảnh hưởng.
Thiệt hại lớn đến đâu?
Chưa có ước tính thiệt hại toàn ngành. Tổng giám đốc Intermarché Thierry Cotillard nói với BFM TV rằng vụ tấn công "chưa từng có" này gây thiệt hại "hàng chục triệu euro trên toàn quốc chỉ trong một ngày". Người phát ngôn Les Mousquetaires cho biết toàn bộ thực phẩm bị ảnh hưởng đã được tiêu hủy để loại bỏ rủi ro sức khỏe.
Lỗ hổng nằm ở đâu?
Khu vực làm lạnh của siêu thị thường được điều khiển bằng bảng điều khiển trung tâm có thể truy cập qua internet, giúp đơn vị bảo trì điều chỉnh từ xa. Danfoss cho biết hãng nắm được sự cố ảnh hưởng tới "một số lượng hạn chế hệ thống quản lý làm lạnh" và các thiết bị bị tấn công "chạy firmware lỗi thời". Ngày 9/8, nhóm Team82 của hãng bảo mật Claroty từng công bố nghiên cứu về lỗ hổng trên bộ điều khiển Danfoss AK-SM 800A, cho phép vượt xác thực và chạy mã trên thiết bị nếu chưa cập nhật.
Hiệp hội bán lẻ Pháp FCD yêu cầu Danfoss "minh bạch hoàn toàn" và cho biết một số cửa hàng đã hoạt động trở lại. Cùng ngày, tập đoàn Hà Lan Ahold Delhaize cũng báo cáo "sự cố an ninh" trên mạng nội bộ, nhưng nói không có lý do để liên hệ với vụ việc ở Pháp.
Doanh nghiệp rút ra bài học gì?
Thiết bị IoT trong vận hành (tủ lạnh, điều hòa, camera, máy POS) cũng là bề mặt tấn công. Doanh nghiệp bán lẻ, kho lạnh, logistics nên kiểm kê thiết bị kết nối internet, cập nhật firmware, tách mạng vận hành khỏi internet công cộng và yêu cầu nhà cung cấp bảo trì dùng truy cập từ xa có xác thực mạnh.
Nguồn
- Reuters, "Hackers heat French supermarket fridges, sparking fires and spoiling food" (12/10/2026), bản đăng lại: socastsrm.com
- BBC, "Fridges in French supermarkets hit by cyber attack": bbc.com
- BFM TV, "Au moins 300 supermarchés touchés, un système danois visé…": bfmtv.com
Ảnh đại diện: Dãy tủ đông trong siêu thị (ảnh minh họa), Raysonho / Wikimedia Commons, CC0
