Hackers tấn công hệ thống tủ lạnh của French blood service sau loạt vụ ở siêu thị

Tóm tắt nhanh

• Theo Tom's Hardware, hackers đã tấn công các đơn vị làm lạnh dùng cho French blood service (EFS) tại ba địa điểm, trong đó có Burgundy-Franche-Comté. May mắn là không có biomaterials nào bị mất vì hệ thống cảnh báo của EFS đã phát hiện sự cố kịp thời.
• French Health Ministry cho biết tình hình đang được theo dõi chặt chẽ và không có tài sản nào bị mất. EFS nói vụ xâm nhập nhắm vào một service provider; một số nguồn cho rằng đó là Coolworld.
• Coolworld cho biết sự cố liên quan đến “remote monitoring software” trong hệ thống của hãng và đổ lỗi cho “a component from a third-party supplier”. Hiện chưa có chi tiết kỹ thuật đủ để xác định hackers đã khai thác thiết bị có thể truy cập qua internet hay phải vào được mạng nội bộ trước.
• Theo bài viết, các vụ tấn công đang diễn ra theo từng vendor. Danfoss là cái tên được nhắc đến nhiều nhất trong các vụ ngày 1-2/11, còn Copeland/Dixell được nêu trong các vụ ngày 13-14/10.
• Danfoss khuyến nghị controller của hãng phải được cài đặt với firewall được cấu hình đúng và secure LAN, không đặt trên bất kỳ public hoặc non secure network nào. Hãng cũng đã phát hành bulletin yêu cầu dùng VPN, nhưng tài liệu đó chỉ xuất hiện vào October 2026.
• Với Copeland/Dixell, tài liệu hướng dẫn cũ lại khuyên mở cổng 80 và 22 ra internet để thiết bị có thể truy cập từ bên ngoài, chỉ coi VPN là tùy chọn. Sau đó, hãng mới ra security advisory ngày 14/10 khuyến nghị thiết bị chỉ nên truy cập từ bên trong VPN.
• Nhiều báo cho biết đã thấy các bài đăng Telegram đã bị xóa, trong đó các nhóm thân Nga Noname057(16) và Z-Pentest nhận trách nhiệm. Z-Pentest được cho là đã đăng 2,500 dòng code Danfoss, nhưng các tài liệu này chưa được công bố.
• Các nhóm bị nghi nói rằng họ muốn phơi bày các thực hành an ninh kém. Tom's Hardware cho rằng các vụ việc này chủ yếu đang cho thấy lỗ hổng bảo mật và nợ công nghệ tích tụ hơn là một kiểu phá hoại mới của AI agents.

Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.