Cuộc tấn công mạng qua đêm 11–12/10/2026 không nhắm vào quầy thanh toán hay dữ liệu khách hàng. Thay vào đó, tin tặc bị cho là đã thao túng hệ thống điều khiển thiết bị làm lạnh tại hàng trăm siêu thị ở Pháp. Một số tủ lạnh và tủ đông được báo cáo đã nóng tới 50°C (122°F), làm hỏng thực phẩm tươi sống và hàng đông lạnh; một số nơi cũng ghi nhận hỏa hoạn.
3
5
17
Từ chế độ xả đá đến nhiệt độ 50°C
Các bản tin cho biết hệ thống bị ép chạy chế độ xả đá, khiến thiết bị không làm lạnh như bình thường và nhiệt độ tăng lên. Đây là vụ việc nhắm vào bộ điều khiển làm lạnh, chứ không phải hệ thống thanh toán của siêu thị. Các bộ điều khiển của Danfoss, một công ty kỹ thuật Đan Mạch, được xác định là thiết bị liên quan; tuy nhiên, cách tin tặc giành quyền truy cập vẫn chưa rõ.
20
31
11
Les Mousquetaires, tập đoàn sở hữu chuỗi Intermarché, cho biết khoảng 150 cửa hàng của họ bị ảnh hưởng; một số thiết bị làm lạnh đạt 50°C trong sáu giờ. Reuters cũng đưa tin Carrefour cho biết 80 siêu thị của hãng bị tấn công. Thực phẩm bị hư hỏng và hỏa hoạn được ghi nhận tại nhiều nơi.
5
17
Số cửa hàng bị ảnh hưởng chưa thống nhất
Các con số được công bố khác nhau tùy chuỗi bán lẻ và nguồn tin. Một số báo cáo nói về cửa hàng bị ảnh hưởng trực tiếp, trong khi số khác dùng ước tính rộng hơn hoặc tính cả những địa điểm bị nhắm tới. Vì các nguồn không phân biệt nhất quán các trường hợp này, không nên cộng các con số lại để xem đó là tổng số chính xác.
- Intermarché và Netto: Reuters đưa tin khoảng 150 cửa hàng thuộc Les Mousquetaires bị ảnh hưởng. Một số bản tin ban đầu lại nói có ít nhất 300 địa điểm Intermarché và Netto bị nhắm tới.
5
12
- Coopérative U: Giám đốc điều hành Dominique Schelcher xác nhận hệ thống làm lạnh tại “một số cửa hàng” gặp sự cố; các bản tin khác đưa ra con số hơn 100 địa điểm.
1
12
- Carrefour: Công ty cho biết 80 siêu thị bị ảnh hưởng.
17
- Monoprix: Reuters đưa tin 5% trong khoảng 490 cửa hàng của chuỗi này tại Pháp bị ảnh hưởng.
17
- E. Leclerc: Chuỗi này được nêu trong các bản tin về vụ việc, nhưng nguồn hiện có không cung cấp con số cửa hàng đáng tin cậy.
3
Các nguồn hiện có chưa giải thích rõ vì sao những con số này chênh lệch; khác biệt có thể liên quan đến thời điểm đưa tin hoặc cách xác định cửa hàng “bị ảnh hưởng”.
Thiết bị cũ và phần mềm lỗi thời được chú ý
Các bản tin nêu bộ điều khiển quản lý hệ thống làm lạnh của Danfoss là mục tiêu có liên quan. Danfoss cho biết họ đã nắm thông tin về các sự cố tại Pháp liên quan đến một số lượng hạn chế hệ thống; một báo cáo khác nói nhiều thiết bị bị ảnh hưởng là sản phẩm đời cũ hoặc đang chạy phần mềm điều khiển lỗi thời.
17
31
Các nhà nghiên cứu cũng từng cảnh báo về rủi ro bảo mật của hệ thống làm lạnh kết nối Internet. Tuy vậy, bối cảnh này không xác nhận lỗ hổng cụ thể nào đã bị khai thác trong vụ việc: phương thức xâm nhập vẫn chưa được xác định trong các bản tin hiện có.
11
33
Điều tra vẫn đang tiếp diễn
Văn phòng Công tố Paris đã mở cuộc điều tra. Một bản tin dẫn lời nguồn tin thân cận với Thủ tướng Sébastien Lecornu cho biết cơ quan an ninh mạng Pháp ANSSI đã xác định một lỗ hổng trong phần mềm của Danfoss. Các thông tin hiện có chưa xác nhận lỗ hổng đó có phải là cách tin tặc xâm nhập hay không.
41
17
Vụ việc cho thấy tấn công vào thiết bị vận hành kết nối mạng có thể gây hậu quả vật lý trực tiếp: ở đây là thực phẩm hư hỏng và hỏa hoạn được báo cáo, chứ không chỉ là gián đoạn dịch vụ số. Danh tính thủ phạm và con đường kỹ thuật dẫn vào hệ thống làm lạnh vẫn chưa rõ.
17
11