Một chiếc tủ đông bị chỉnh sai nhiệt độ có thể gây thiệt hại ngoài đời thực, chứ không chỉ làm gián đoạn hệ thống công nghệ thông tin. Sau loạt vụ xâm nhập vào hệ thống làm lạnh được báo cáo ở châu Âu, CISA, FBI cùng các bộ Y tế và Dịch vụ Nhân sinh, Nông nghiệp và Giao thông Mỹ ngày 5/11/2026 đã cảnh báo về hoạt động tấn công nhắm vào hệ thống lạnh công nghiệp và giám sát chuỗi lạnh.
17
19
Các cơ quan Mỹ cảnh báo về rủi ro, nhưng những thông tin công khai hiện có chưa xác định ai đứng sau các vụ việc hoặc liệu mọi sự cố được đưa tin có liên quan đến nhau hay không.
17
19
Bộ điều khiển nhiệt độ có thể trở thành điểm yếu
Thông báo của Mỹ đề cập đến bộ điều khiển nhiệt độ điện tử và bộ điều khiển lạnh thương mại tại các cửa hàng tạp hóa, cơ sở lưu trữ lạnh. Những thiết bị này quản lý nhiệt độ cùng các chức năng như chu kỳ xả đá. Nếu bộ điều khiển chưa được cập nhật hoặc có thể truy cập qua internet, kẻ xấu có thể khai thác điểm yếu để thay đổi cài đặt từ xa.
17
21
26
Các tường thuật về sự cố ở châu Âu cho biết một số thiết bị làm lạnh bị chuyển sang chế độ xả đá hoặc bị đặt ở mức nhiệt cao bất thường; có báo cáo ghi nhận nhiệt độ gần 50°C.
5
8
16 Những vụ việc này cho thấy một cuộc tấn công vào công nghệ vận hành — hệ thống điều khiển máy móc và thiết bị vật lý — có thể ảnh hưởng trực tiếp đến hàng hóa và hoạt động kinh doanh. Các cơ quan Mỹ cảnh báo hậu quả tiềm tàng gồm thực phẩm hư hỏng, thiết bị bị hư hại và nguy cơ cháy.
13
Rủi ro không chỉ giới hạn ở siêu thị. CISA và các cơ quan phối hợp nêu các lĩnh vực y tế, hóa chất, thực phẩm và nông nghiệp, giao thông là những nơi sử dụng rộng rãi hệ thống làm lạnh công nghiệp và giám sát chuỗi lạnh. Vì vậy, bảo vệ bộ điều khiển lạnh là vấn đề an ninh mạng ở bất cứ nơi nào quy trình hoặc hàng hóa nhạy cảm với nhiệt độ phụ thuộc vào chúng.
17
Những gì được ghi nhận ở châu Âu
Tại Pháp, các tin đưa trong tháng 10 mô tả những vụ tấn công ảnh hưởng đến hàng trăm siêu thị. Theo số liệu các nhà bán lẻ được WFAE dẫn lại, khoảng 150–200 cửa hàng Intermarché và gần 100 cửa hàng Coopérative U bị nhắm tới.
2 Các nguồn đưa ra những ước tính khác nhau về tổng số cửa hàng bị ảnh hưởng, nên chưa thể xác định một con số chính xác duy nhất.
2
6
Ngày 2/11, Reuters đưa tin sự cố làm lạnh ảnh hưởng đến hơn 100 cửa hàng tại một số quốc gia châu Âu.
45 Các bản tin ban đầu không thống nhất về phạm vi địa lý; sau đó, BBC ghi nhận sự cố ở ít nhất 10 quốc gia và cho biết một số nhà bán lẻ phải loại bỏ thực phẩm sau khi nhiệt độ tăng.
44 Những khác biệt này phản ánh thông tin được công bố ở các thời điểm khác nhau, không phải danh sách cuối cùng về mọi địa điểm bị ảnh hưởng.
Một sự cố riêng cũng ảnh hưởng đến việc giám sát hoặc điều khiển nhiệt độ tại ba địa điểm lưu trữ lạnh do cơ quan dịch vụ máu quốc gia Pháp sử dụng. Cơ quan này cho biết không có sản phẩm máu nào bị mất; NPR đưa tin tổ chức chia sẻ thông tin an ninh y tế Health ISAC đã phát cảnh báo cho các thành viên sau các vụ tấn công hệ thống lưu trữ lạnh, trong đó có sự cố nói trên. Thông tin công khai hiện có không xác nhận vụ việc này liên quan đến các cuộc tấn công vào siêu thị.
20
29
39
Những biện pháp cơ quan Mỹ khuyến nghị
Tài liệu hướng dẫn chung kêu gọi chủ sở hữu và đơn vị vận hành hệ thống thực hiện các bước thiết thực để giảm mức độ phơi nhiễm và siết chặt kiểm soát truy cập:
19
- Sử dụng phương thức xác thực mạnh.
- Cập nhật hệ thống thường xuyên.
- Kiểm tra những hệ thống làm lạnh có thể truy cập từ internet.
- Gỡ bỏ quyền truy cập từ xa nếu không cần thiết.
- Bảo vệ an toàn những kết nối từ xa vẫn cần duy trì.
Các biện pháp này nhắm trực tiếp vào những điểm yếu được nêu trong cảnh báo: bộ điều khiển lộ ra internet hoặc không được cập nhật có thể dễ bị tiếp cận hay khai thác hơn. Đơn vị vận hành nên rà soát cả các bộ điều khiển và kết nối từ xa phục vụ hệ thống làm lạnh, thay vì xem chúng là thiết bị nằm ngoài trách nhiệm an ninh mạng của tổ chức.
19
21
Chưa thể kết luận ai đứng sau
Các nguồn tin công khai được cung cấp chưa đưa ra bằng chứng đáng tin cậy để xác định thủ phạm hoặc chứng minh các sự cố riêng biệt do cùng một nhóm gây ra. NoName057(16) và Z-Pentest được cho là đã nhận trách nhiệm về một số vụ tấn công, nhưng tuyên bố của một nhóm không phải bằng chứng xác nhận độc lập.
32
33 Vì vậy, có thể nói về các vụ việc được báo cáo và cảnh báo của cơ quan chức năng, nhưng chưa nên xem việc quy kết thủ phạm là kết luận đã được xác lập.
Điều đáng lưu ý nhất là hệ thống làm lạnh và chuỗi lạnh cũng là những hạ tầng cần được bảo vệ. Hạn chế thiết bị lộ ra internet, bảo vệ các kết nối từ xa cần thiết và cập nhật hệ thống là những bước thiết thực để giảm nguy cơ sự cố mạng biến thành gián đoạn hoạt động ngoài đời thực.