Một chiếc tủ đông bị điều khiển sai có thể khiến thực phẩm phải bỏ đi; ở những nơi lưu trữ máu hoặc vật tư y tế, rủi ro còn đáng lo hơn. Đó là lý do cảnh báo an ninh mạng của Mỹ ngày 5/11/2026 thu hút sự chú ý: CISA, FBI, Bộ Y tế và Dịch vụ Nhân sinh, Bộ Nông nghiệp cùng Bộ Giao thông Mỹ cho biết các hệ thống làm lạnh công nghiệp và giám sát chuỗi lạnh đang bị nhắm tới.
1
Chuỗi lạnh là hệ thống bảo quản và vận chuyển hàng hóa trong điều kiện nhiệt độ được kiểm soát, từ thực phẩm đến một số sản phẩm y tế. Các cơ quan Mỹ kêu gọi những đơn vị vận hành hệ thống này rà soát bảo mật, nhưng cảnh báo không đồng nghĩa với việc mọi sự cố gần đây đều đã được xác định là cùng một chiến dịch hay do cùng một nhóm gây ra.
Những gì đã được ghi nhận
Các bản tin an ninh mô tả những bộ điều khiển quản lý thiết bị làm lạnh có thể truy cập từ Internet. Trong một số vụ việc, kẻ tấn công được cho là đã điều khiển hệ thống từ xa, chuyển thiết bị sang chế độ rã đông và đẩy nhiệt độ lên khoảng 50°C.
11
12
15
Hệ quả được báo cáo gồm thực phẩm hư hỏng, nguy cơ thiết bị bị hư hại và nguy cơ cháy. Những sự cố này cho thấy một cuộc tấn công vào hệ thống vận hành có thể tác động trực tiếp đến hoạt động ngoài đời thực, chứ không chỉ làm gián đoạn máy tính hay dữ liệu.
6
13
Các báo cáo nhắc đến thiết bị kết nối Internet, cấu hình yếu hoặc chưa được cập nhật như những rủi ro cần xử lý. Tuy nhiên, thông tin hiện có không đủ để kết luận một lỗ hổng cụ thể đã được khai thác trong mọi vụ việc.
13
14
Các vụ việc ở châu Âu và cảnh báo trong lĩnh vực y tế
- Pháp, ngày 11–12/10: Các bản tin mô tả sự cố tại nhiều siêu thị. Một số nguồn nêu khoảng 150–200 cửa hàng Intermarché và gần 100 cửa hàng Coopérative U; ước tính tổng số cửa hàng bị ảnh hưởng khác nhau giữa các báo cáo.
9
10
- Làn sóng ngày 2/11: Reuters đưa tin tủ lạnh và tủ đông tại hơn 100 cửa hàng ở một số nước châu Âu gặp vấn đề, trong đó có nhiều cửa hàng Delhaize tại Bỉ và Luxembourg. Một bản tin khác cho biết ít nhất bảy quốc gia ghi nhận sự cố; BBC sau đó mô tả phạm vi là ít nhất 10 nước.
5
12
4
- Cơ sở lưu trữ máu: NPR đưa tin Health ISAC, tổ chức chia sẻ thông tin an ninh mạng trong lĩnh vực y tế, đã cảnh báo các thành viên tăng cường bảo vệ hệ thống sau những vụ tấn công vào thiết bị lưu trữ lạnh, trong đó có một sự cố tại ngân hàng máu ở Pháp.
8 Thông tin được cung cấp chưa đủ để xác nhận một số chi tiết cụ thể khác về số cơ sở bị ảnh hưởng hay mức nhiệt độ được thay đổi.
Reuters cũng cho biết Lầu Năm Góc đang xem các sự cố tủ đông tại một số căn cứ quân sự Mỹ hồi tháng 8, khiến thực phẩm bị hỏng, là nghi vấn tấn công mạng. Đây là hướng điều tra, không phải xác nhận rằng một vụ xâm nhập đã được chứng minh.
7
Khuyến nghị của các cơ quan Mỹ
CISA và các cơ quan phối hợp khuyến nghị đơn vị vận hành:
- Dùng phương thức xác thực mạnh và cập nhật hệ thống thường xuyên.
- Xác định thiết bị nào có thể truy cập từ Internet, rồi loại bỏ những kết nối không cần thiết.
- Bảo vệ chặt các kết nối truy cập từ xa vẫn cần duy trì.
1
3
Các bước này tập trung vào việc giảm khả năng người ngoài tiếp cận bộ điều khiển và hạn chế quyền truy cập không được bảo vệ. Chúng đặc biệt quan trọng với hệ thống làm lạnh được dùng trong y tế, thực phẩm, nông nghiệp, hóa chất và vận tải.
1
Ai đứng sau các vụ việc? Chưa có câu trả lời chắc chắn
Một bài đăng trên mạng xã hội thuật lại tuyên bố nhận trách nhiệm của các nhóm NoName057(16) và Z-Pentest. Tuy nhiên, một tuyên bố như vậy không phải bằng chứng độc lập xác nhận danh tính thủ phạm.
53 Các nguồn hiện có cũng chưa đủ để kết luận những vụ việc ở châu Âu, sự cố tại ngân hàng máu và các trục trặc ở căn cứ quân sự là một chiến dịch thống nhất.
Điều được xác nhận rõ nhất hiện nay là lời cảnh báo về hoạt động nhắm vào hệ thống làm lạnh và các biện pháp phòng vệ mà Mỹ khuyến nghị. Còn danh tính kẻ tấn công, phương thức cụ thể trong từng sự cố và mối liên hệ giữa các vụ việc vẫn cần thêm bằng chứng.