Đợt tấn công mạng thứ hai nhằm vào hệ thống làm lạnh siêu thị tại châu Âu khiến nhiều cửa hàng phải bỏ thực phẩm sau khi nhiệt độ thiết bị tăng bất thường. Đến ngày 4/11/2026, các bản tin cho biết hơn 100 cửa hàng ở ít nhất 11 quốc gia bị ảnh hưởng; một số thiết bị được cho là nóng tới 50°C. Thủ phạm và cách chúng truy cập hệ thống vẫn chưa được xác định.
10
13
18
Vụ việc gợi lại cuộc tấn công hồi tháng 10 tại khoảng 700 siêu thị Pháp. Điểm đáng chú ý là tin tặc không chỉ nhắm vào hệ thống thanh toán hay mạng văn phòng: chúng can thiệp trực tiếp vào bộ điều khiển làm lạnh vốn giúp bảo quản thực phẩm.
Đợt tấn công tháng 11 khác gì vụ việc ở Pháp?
Các sự cố mới được ghi nhận trong đêm đến thứ Hai, ngày 2/11. Theo các bản tin, kẻ tấn công thay đổi cài đặt từ xa, khiến một số thiết bị bị tắt hoặc chuyển sang chế độ xả đá và làm nhiệt độ tăng lên.
5
9
10 Danfoss cho biết phương thức này giống vụ việc trước đó ở Pháp, theo tin đăng ngày 3/11.
5
Một bản tin ngày 4/11 ước tính đợt thứ hai ảnh hưởng hơn 100 cửa hàng tại ít nhất 11 quốc gia.
14 Đây là con số được báo cáo, không phải thống kê độc lập đã được xác minh đầy đủ. Trước đó, các vụ tấn công tại Pháp trong ngày 11–12/10 được cho là đã ảnh hưởng khoảng 700 siêu thị.
13 Ở cả hai đợt, hậu quả trước mắt là hàng lạnh và đông lạnh bị hỏng hoặc có nguy cơ không còn an toàn, buộc nhà bán lẻ phải thu hồi hay bỏ đi.
8
13
Mức 50°C được báo cáo ở một số thiết bị bị ảnh hưởng, không phải nhiệt độ tại mọi cửa hàng hay mọi tủ đông.
10 Tin ngày 4/11 bổ sung Đức, Romania và Vương quốc Anh vào danh sách các nơi bị ảnh hưởng; quan chức và đại diện doanh nghiệp nêu bốn điểm bán tại Đức và sáu tại Romania.
17
18
Những nhà bán lẻ và con số được nêu
Các số liệu có thể khác nhau tùy bản tin tính cửa hàng bị ảnh hưởng, thiết bị gặp sự cố hay cửa hàng phải bỏ thực phẩm. Vì vậy, không nên xem các con số dưới đây là một bảng tổng hợp đầy đủ hoặc có thể so sánh trực tiếp.
- Bỉ và Luxembourg: BBC đưa tin khoảng 40 siêu thị Delhaize ở hai nước gặp sự cố, nhưng không tách riêng số lượng theo từng nước. Một bản tin khác cho biết 15 cửa hàng Carrefour và năm cửa hàng Spar tại Bỉ gặp vấn đề với hệ thống làm lạnh.
- Ireland: Musgrave cho biết hệ thống làm lạnh tại 13 cửa hàng SuperValu bị ảnh hưởng.
- Thụy Điển: ICA, Coop và một đại siêu thị IKEA đều ghi nhận sự cố.
2
3 Một bản tin cho biết 23 cửa hàng ICA có thiết bị làm lạnh bị ảnh hưởng; bản tin khác nói sáu cửa hàng Coop phải bỏ thực phẩm. Một nguồn riêng đếm bảy cửa hàng Coop có thiết bị gặp sự cố — con số này tính cửa hàng bị ảnh hưởng, không đồng nghĩa với số cửa hàng phải bỏ thực phẩm.
5
- Italy: Italy nằm trong danh sách các quốc gia bị ảnh hưởng, nhưng các bản tin hiện có không xác định số cửa hàng theo từng nhà bán lẻ.
8
18
Thiết bị kết nối internet là mối lo, nhưng lỗ hổng cụ thể chưa rõ
Các vụ việc nhắm vào bộ điều khiển làm lạnh, thay vì chỉ làm gián đoạn hệ thống thanh toán hoặc công nghệ thông tin thông thường của cửa hàng. Bản tin mô tả kẻ tấn công tiếp cận thiết bị kết nối internet rồi thay đổi cài đặt.
6
9 Một báo cáo của Censys được Facilities Dive dẫn lại cho biết khoảng 1.000 hệ thống Danfoss StoreView trên toàn cầu đang có thể truy cập từ internet.
6
Thiết bị của Danfoss và Copeland được nhắc đến trong các vụ việc tại Pháp; cảnh báo của CERT-FR cũng liệt kê các dòng bộ điều khiển Danfoss, Copeland, Dixell và bảng điều khiển StoreView trong nhóm thiết bị liên quan.
9
13 Tuy vậy, điều đó không xác nhận mẫu thiết bị hay lỗ hổng nào đã bị khai thác trong từng sự cố tháng 11. Các bản tin hiện có chưa chứng minh một lỗ hổng cụ thể được dùng xuyên suốt, cũng chưa xác nhận mật khẩu yếu là con đường xâm nhập trong mọi trường hợp.
Coop Sweden cho biết họ đang chuyển hệ thống sang mạng 5G và modem mới hơn thay cho 4G, đồng thời đã ngắt kết nối internet của hệ thống làm lạnh tại các cửa hàng bị ảnh hưởng.
12 Đây là những biện pháp được báo cáo, không phải bằng chứng rằng chỉ chuyển sang 5G là đủ giải quyết rủi ro. Thông tin hiện có cũng chưa đủ để xác nhận các khuyến nghị cụ thể của Danfoss hoặc cho thấy kết nối 4G cũ là nguyên nhân của các vụ tấn công.
Phản ứng của châu Âu và điều chưa biết về thủ phạm
EU mô tả các vụ việc là một nỗ lực có chủ đích nhằm làm gián đoạn chuỗi cung ứng thực phẩm.
8 Một bản tin cho biết Ủy ban châu Âu tổ chức các cuộc họp khẩn cấp với ENISA, Europol và mạng lưới CyCLONe.
14 Chính phủ Italy cũng họp khẩn với lãnh đạo cơ quan tình báo, theo Euronews.
20
Lãnh đạo cơ quan an ninh mạng Romania mô tả hoạt động này là “nghiệp dư ở mức độ nào đó” và nói giới chức không nghi ngờ có một chủ thể nhà nước đứng sau.
17 Nhận định đó không phải kết luận xác định bên chịu trách nhiệm. Tính đến ngày 4/11, các bản tin cho biết chưa nhóm nào nhận trách nhiệm và động cơ vẫn chưa rõ.
18
21
Các nguồn hiện có không xác nhận cụ thể hành động của công tố viên Bỉ hay Trung tâm An ninh mạng Quốc gia Anh, cũng không chứng minh có một quan ngại được ghi nhận chính thức về niềm tin của người tiêu dùng. Không nên suy ra những chi tiết này chỉ từ các cảnh báo rộng hơn về nguy cơ gián đoạn nguồn cung thực phẩm.
Có bằng chứng liên hệ với các sự cố tại căn cứ quân sự Mỹ không?
NPR đưa tin về các sự cố hệ thống làm lạnh tại căn cứ quân sự Mỹ trong tháng 8, bên cạnh vụ việc ở Pháp và các cuộc tấn công tại châu Âu.
1 Nhưng việc các sự cố xảy ra theo thời gian gần nhau không chứng minh chúng có liên quan. Các nguồn hiện có không xác nhận mối liên hệ giữa các vụ việc ở Mỹ và châu Âu, cũng không củng cố cụ thể những thông tin về Fort Huachuca, cuộc điều tra của tổng thanh tra Lầu Năm Góc hay sự phối hợp giữa Văn phòng Tác chiến mạng Lục quân Mỹ và cơ quan thực thi pháp luật Pháp.
Kết luận chắc chắn nhất hiện nay vẫn còn giới hạn: kẻ tấn công đã thay đổi từ xa cài đặt làm lạnh tại các nhà bán lẻ ở nhiều nước châu Âu, gây thất thoát thực phẩm; việc thiết bị có thể truy cập từ internet đặt ra rủi ro an ninh đáng kể. Tính đến ngày 4/11, chưa có bằng chứng xác định ai đứng sau hoặc liệu các sự cố riêng biệt tại Mỹ có cùng nguyên nhân hay không.