Câu trả lờiĐã xuất bản22 nguồn
Vụ tấn công hệ thống làm lạnh siêu thị ở Pháp: những gì đã biết
Tin tặc điều khiển từ xa hệ thống làm lạnh của hàng trăm siêu thị Pháp trong đêm 11–12/10, khiến nhiệt độ tại một số tủ lạnh và tủ đông tăng tới 50°C, làm hỏng thực phẩm. ANSSI cho biết ngoài thiết bị Danfoss, các hệ thống Copeland và Dixell cũng bị ảnh hưởng.
Đăng bởiBiên tập bằng GPT-6 LunaHình ảnh được tạo bằng GPT Image 2
Câu trả lời nghiên cứu
Bài học chính
- Tin tặc điều khiển từ xa hệ thống làm lạnh của hàng trăm siêu thị Pháp trong đêm 11–12/10, khiến nhiệt độ tại một số tủ lạnh và tủ đông tăng tới 50°C, làm hỏng thực phẩm.
- ANSSI cho biết ngoài thiết bị Danfoss, các hệ thống Copeland và Dixell cũng bị ảnh hưởng.
- Nhiều thiết bị cũ đã hết vòng đời hỗ trợ hoặc chạy phần mềm lỗi thời. Tuy vậy, chưa có xác nhận rằng các lỗ hổng Claroty từng nêu chính là con đường bị khai thác trong vụ việc.
- Số cửa hàng và mức thiệt hại được các nguồn đưa ra khác nhau; điều tra đã được mở, còn danh tính thủ phạm và quy mô ảnh hưởng ngoài nước Pháp chưa được xác định rõ.
Prompt AI
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known about the cyberattack that began on the night of October 11 against supermarket refrigeration systems in France, including ANS. Article summary: The attack overnight on October 11–12, 2026 remotely manipulated refrigeration controls at hundreds of French supermarkets, overheating refrigerators, freezers and cold-storage rooms and forcing retailers to discard food. Topic tags: general, news, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
Vụ tấn công diễn ra trong đêm 11–12/10/2026, khi tin tặc từ xa can thiệp vào hệ thống điều khiển làm lạnh tại hàng trăm siêu thị ở Pháp. Nhiệt độ trong một số tủ lạnh, tủ đông và kho lạnh được báo cáo tăng tới 50°C (122°F), khiến các nhà bán lẻ phải loại bỏ lượng lớn thực phẩm tươi và đông lạnh. Đến ngày 13/10, chưa có nhóm nào công khai nhận trách nhiệm; danh tính thủ phạm và cách chúng truy cập hệ thống vẫn chưa được xác định trong các thông tin hiện có. 1
2
Thiết bị nào bị ảnh hưởng?
Ban đầu, các thông tin tập trung vào bộ điều khiển làm lạnh của Danfoss. Ngày 13/10, ANSSI — Cơ quan An ninh mạng Pháp — cho biết hệ thống của Copeland và Dixell cũng bị ảnh hưởng. Copeland sở hữu thương hiệu Dixell; người phát ngôn công ty không xác nhận thông tin về thiết bị bị xâm nhập, nhưng nói ưu tiên hàng đầu là bảo vệ hoạt động của khách hàng. 2
Cảnh báo ngày 12/10 của CERT-FR, đội ứng cứu sự cố máy tính thuộc ANSSI, ghi nhận nhiều trường hợp xâm nhập vào các bộ điều khiển làm lạnh Danfoss thuộc dòng AK-SM và AK-SC. Bản tin cũng nêu các bộ điều khiển Copeland XWEB và Dixell XWEB trong diện bị ảnh hưởng.
Danfoss cho biết một số thiết bị bị ảnh hưởng đã hết vòng đời hỗ trợ, không còn nhận cập nhật bảo mật; một số thiết bị khác đang chạy phần mềm lỗi thời. Trong các mẫu được nhắc đến có AK-SM 800, đã hết vòng đời từ tháng 5/2021, và AK-SC 355, được ngừng cung cấp từ năm 2016. Một số bộ điều khiển AK-SM 800A vẫn còn trong dòng sản phẩm cũng được cho là chạy firmware cũ. 8
9
Claroty từng công bố các lỗ hổng trên giao diện quản trị web của AK-SM 800A; các thông tin được dẫn lại cho biết firmware vá đã được cung cấp vào tháng 8/2025. Tuy nhiên, nhà chức trách chưa xác nhận các lỗ hổng đó được dùng trong vụ tấn công này. Việc một thiết bị có lỗ hổng không tự nó chứng minh đó là lối vào của tin tặc. 6
Một bài viết thứ cấp nêu khoảng 4.500 giao diện điều khiển Danfoss vẫn có thể truy cập qua Internet. Thông tin được cung cấp không làm rõ đầy đủ phương pháp đếm hay phạm vi địa lý, và việc một thiết bị lộ ra Internet không đồng nghĩa thiết bị đó đã bị xâm nhập.
CERT-FR khuyến nghị gì?
Cảnh báo của CERT-FR nhấn mạnh cần gỡ các thiết bị liên quan khỏi kết nối trực tiếp với Internet, đồng thời rà soát cấu hình — đặc biệt là các khung giờ và thiết lập xả đá. Nếu cần quản trị từ xa, chỉ nên khôi phục truy cập qua VPN an toàn hoặc mạng được bảo vệ. CERT-FR lưu ý việc chỉ lọc địa chỉ IP của đơn vị bảo trì có thể là biện pháp khẩn cấp, nhưng không thay thế việc bảo vệ kết nối đầy đủ.
Xả đá từ xa, thực phẩm hư hỏng và các con số chưa thống nhất
Các thông tin về vụ việc cho biết tin tặc đã buộc hệ thống chuyển sang chế độ xả đá, làm nhiệt độ tăng thay vì duy trì độ lạnh. Một số bài tường thuật nói chế độ xả đá bất thường không kích hoạt cảnh báo như thông thường. Tuy nhiên, các nguồn hiện có chưa giải thích chính xác cơ chế khiến cảnh báo chậm hoặc không phát tín hiệu, cũng chưa xác nhận cụ thể thời lượng và thiết lập mà kẻ tấn công sử dụng. 3
5
Nhiệt độ tăng cao khiến nhiều cửa hàng phải bỏ thực phẩm dễ hỏng. Các đám cháy cũng được báo cáo, nhưng thông tin dẫn lời điều tra viên Paris cho rằng việc tăng nhiệt có thể đã gây ra một số vụ cháy — chưa đủ cơ sở để quy mọi vụ cháy được nhắc đến trực tiếp cho cuộc tấn công. 2
18
Số cửa hàng bị ảnh hưởng thay đổi tùy thời điểm và nguồn tin:
- Intermarché và Netto: nhiều nguồn nêu khoảng 300 cửa hàng cộng lại hoặc hơn 300; một số bài viết đưa con số thấp hơn cho riêng các cửa hàng thuộc hệ thống Les Mousquetaires.
3
- Coopérative U: các báo cáo ban đầu nói khoảng 100 cửa hàng hoặc hơn 100. Giám đốc điều hành Dominique Schelcher sau đó cho biết 80 cửa hàng của chuỗi bị ảnh hưởng.
- Carrefour: xác nhận 80 siêu thị bị ảnh hưởng.
- Monoprix: được nêu trong danh sách chuỗi bị ảnh hưởng; các bài viết đưa con số khoảng 30 cửa hàng hoặc xấp xỉ 5% trong tổng số khoảng 490 cửa hàng.
19
- E.Leclerc: xác nhận bị ảnh hưởng, nhưng thông tin được dẫn ở đây chỉ nói có một số cửa hàng, không đưa ra tổng số chính thức.
1
Reuters đưa tin ít nhất 350 siêu thị bị ảnh hưởng; một thông tin khác dẫn lời Bộ trưởng Tài chính Pháp nói khoảng 700 trong tổng số 10.000 siêu thị của nước này bị tác động. Các con số có thể phản ánh thời điểm cập nhật và phạm vi thống kê khác nhau, nên chưa thể xem là một tổng số cuối cùng đã được đối soát. 1
20
Thiệt hại tài chính cũng chưa có con số kiểm toán chung. Les Mousquetaires ước tính tổn thất ở mức vài triệu euro; một số bài viết khác đề cập thiệt hại lớn hơn trên phạm vi rộng, nhưng không đủ dữ liệu để đối chiếu các ước tính này hoặc xác định tổng thiệt hại riêng tại Pháp. 18
Điều tra, ảnh hưởng ngoài Pháp và lo ngại về nguồn cung
Văn phòng Công tố Paris mở điều tra ngày 12/10 về vụ tấn công quy mô lớn. Thủ tướng Sébastien Lecornu được cho là đã yêu cầu ANSSI điều tra. 23
24
Một chuyên gia an ninh mạng được truyền thông dẫn lời cho biết hoạt động ảnh hưởng tới các nước Tây Ban Nha, Bồ Đào Nha, Ba Lan, Đức và Bỉ. Tuy nhiên, các thông tin hiện có chưa xác nhận rằng các sự cố tại những nước này cùng do một chiến dịch tấn công nhắm vào hệ thống làm lạnh gây ra. Những vụ việc mạng khác liên quan đến nhà bán lẻ ở châu Âu cũng không nhất thiết có cùng thủ phạm hay phương thức.
Schelcher mô tả vụ việc là đặc biệt nghiêm trọng, trong khi một số nguồn nêu lo ngại về an ninh lương thực. Dữ liệu hiện có cho thấy thiệt hại đáng kể về hàng hóa tại các cửa hàng bị ảnh hưởng, nhưng chưa chứng minh chuỗi cung ứng thực phẩm trên toàn nước Pháp bị gián đoạn trên diện rộng.
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Người ta cũng hỏi
Câu trả lời ngắn gọn cho "Vụ tấn công hệ thống làm lạnh siêu thị ở Pháp: những gì đã biết" là gì?
Tin tặc điều khiển từ xa hệ thống làm lạnh của hàng trăm siêu thị Pháp trong đêm 11–12/10, khiến nhiệt độ tại một số tủ lạnh và tủ đông tăng tới 50°C, làm hỏng thực phẩm.
Những điểm chính cần xác nhận đầu tiên là gì?
Tin tặc điều khiển từ xa hệ thống làm lạnh của hàng trăm siêu thị Pháp trong đêm 11–12/10, khiến nhiệt độ tại một số tủ lạnh và tủ đông tăng tới 50°C, làm hỏng thực phẩm. ANSSI cho biết ngoài thiết bị Danfoss, các hệ thống Copeland và Dixell cũng bị ảnh hưởng.
Tôi nên làm gì tiếp theo trong thực tế?
Nhiều thiết bị cũ đã hết vòng đời hỗ trợ hoặc chạy phần mềm lỗi thời. Tuy vậy, chưa có xác nhận rằng các lỗ hổng Claroty từng nêu chính là con đường bị khai thác trong vụ việc.
Nguồn
facilitiesdive.comHack of Danfoss refrigeration controllers in Europe causes ...
nordiskpost.comHackers exploit a weakness in Danish tech to heat French supermarket fridges - NordiskPost