Loạt tấn công vào tủ lạnh kết nối internet làm gián đoạn kho lạnh ở châu Âu

Tóm tắt nhanh

• Ba cơ sở ở Pháp xử lý túi máu và huyết tương bị ảnh hưởng ngắn hạn sau các cuộc tấn công nhằm vào tủ lạnh kết nối internet dễ bị khai thác. EFS cho biết các phòng lạnh chứa máu đã bị nâng lên “nhiệt độ rất cao” vào ngày 2/11 nhưng mẫu máu không bị hỏng.
• Làn sóng sự cố còn lan sang các chuỗi siêu thị ở ít nhất 11 nước châu Âu, nơi nhiệt độ tủ lạnh bị tăng đột ngột khiến lượng lớn thực phẩm phải bỏ đi. Trước đó vào tháng 10, các vụ tấn công tương tự đã ảnh hưởng hàng trăm cửa hàng ở Pháp.
• Tháng 8, khoảng sáu commissaries và grocery stores trên các căn cứ quân sự Mỹ cũng bị tấn công tương tự, làm hỏng thực phẩm. Pentagon đang điều tra và phối hợp với lực lượng thực thi pháp luật Pháp, theo Reuters.
• Chưa rõ ai đứng sau các vụ việc và liệu chúng có liên quan với nhau hay do nhiều tác nhân khác nhau thực hiện. Một đợt ở siêu thị Pháp hồi tháng trước dường như khai thác các refrigeration controllers chưa được vá, lộ ra internet và có thể dùng mật khẩu yếu.
• Nhiều vụ bị cho là xuất phát từ lỗ hổng trong temperature controllers của Danfoss. Công ty nói các hệ thống bị ảnh hưởng “đang chạy firmware lỗi thời” và kêu gọi khách hàng cập nhật sản phẩm.
• CISA cảnh báo các hệ thống cold storage có thể bị khai thác qua authentication bypasses, arbitrary code injections và weak configurations. Cơ quan này đưa ra cảnh báo sau hàng loạt sự cố mới, trong bối cảnh giới chuyên môn đã nhiều năm cảnh báo rủi ro từ thiết bị internet-of-things.
• Một số nhóm hacktivist thân Nga đã nhận trách nhiệm nhưng không đưa ra bằng chứng đáng tin cậy, trong khi nhà nghiên cứu thấy dấu hiệu có thể liên quan tới tác nhân ở Nga; Kremlin phủ nhận. Ở các vụ khác, nhà nghiên cứu cũng phát hiện dấu hiệu liên hệ với tác nhân gắn với Iran.

Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.