Tấn công mạng nhằm vào hệ thống làm lạnh tại các siêu thị

Một sự cố an ninh mạng mới đây tại Pháp đã cho thấy rủi ro tiềm ẩn khi hệ thống làm lạnh của các chuỗi siêu thị lớn bị kẻ gian xâm nhập và điều khiển từ xa, gây thiệt hại đáng kể về tài sản.

Diễn biến vụ tấn công hệ thống làm lạnh

Trong khoảng thời gian từ ngày 11 đến 12 tháng 10, các hệ thống quản lý nhiệt độ do công ty công nghệ công nghiệp Danfoss sản xuất đã trở thành mục tiêu tấn công trực tiếp. Kẻ gian đã lợi dụng các điểm yếu để thay đổi thiết lập phần mềm, khiến các tủ đông và tủ mát chuyển sang chế độ sưởi ấm với nhiệt độ lên tới 50°C, làm hư hỏng nặng nề số lượng lớn hàng hóa.

Đặc điểm của kỹ thuật tấn công OT

Cuộc tấn công này sử dụng kỹ thuật thao túng logic trong môi trường công nghệ vận hành (OT). Thay vì thực hiện các hình thức khai thác mã độc truyền thống như tràn bộ nhớ hay thực thi mã từ xa, kẻ tấn công đã lợi dụng chính các tham số vận hành hợp lệ nhằm mục đích phá hoại. Sự việc phản ánh tính rủi ro cao khi các thiết bị điều khiển công nghiệp kết nối trực tiếp với internet mà không được trang bị đủ các lớp bảo vệ.

Nguyên nhân và giải pháp phòng ngừa

Các chuyên gia bảo mật nhận định rằng nhiều thiết bị điều khiển làm lạnh thế hệ cũ vẫn tồn tại các lỗ hổng như xác thực yếu, khả năng tiêm lệnh và thiếu kiểm soát truy cập từ xa. Để ứng phó, các tổ chức cần thực hiện phân tách mạng nghiêm ngặt, đảm bảo mạng điều khiển không kết nối chung với mạng nội bộ hoặc mạng khách.

Bên cạnh đó, đội ngũ giám sát an ninh cần thiết lập các quy tắc phát hiện hành vi bất thường, chẳng hạn như các thay đổi nhiệt độ hoặc lệnh xả đá trái phép từ các địa chỉ IP lạ. Việc đánh giá lỗ hổng định kỳ đối với các thiết bị IoT và OT cũng là giải pháp thiết yếu để bảo vệ hạ tầng trọng yếu của doanh nghiệp.