Vì sao tủ đông siêu thị châu Âu trở thành mục tiêu tấn công mạng?

Khi hệ thống làm lạnh bị can thiệp từ xa, cửa hàng có thể vẫn mở cửa và máy tính vẫn hoạt động trong lúc hàng hóa đang mất điều kiện bảo quản. Tại châu Âu, các vụ việc từ tháng 10 đến đầu tháng 11/2026 cho thấy một giao diện quản trị bị chiếm quyền có thể tác động trực tiếp đến quá trình làm lạnh.

Vấn đề của doanh nghiệp nằm ở khoảng thời gian từ lúc thông số bị đổi đến lúc nhân viên phát hiện và xử lý. Trong khoảng đó, khôi phục bộ điều khiển và đánh giá tình trạng hàng hóa là hai công việc riêng.

Ba mốc đã được ghi nhận

Một quản lý cửa hàng nhượng quyền ICA tại Stockholm nói với Reuters rằng tủ đông tại cửa hàng lên tới 50°C. Nguồn công khai ghi nhận lời kể tại điểm này. Để đánh giá mức độ ảnh hưởng tới hàng hóa cần thêm vị trí đo, nhật ký nhiệt độ và thời gian ở ngoài điều kiện bảo quản. [2]

Những điểm tương đồng giữa các vụ việc giúp khoanh vùng điều cần kiểm tra. Mối liên hệ giữa các đợt, danh tính người tấn công và động cơ vẫn chưa được xác định trong các nguồn đã đối chiếu. [2] [4]

Bộ điều khiển có thể thay đổi điều gì?

Thiết bị điều khiển vận hành, thường gọi là OT, kết nối phần mềm với quá trình vật lý. Trong hệ thống lạnh, bộ điều khiển có thể đọc cảm biến, duy trì giá trị đặt, quản lý xả đá và gửi cảnh báo cho người vận hành. Chức năng cụ thể phụ thuộc vào model và cách lắp đặt. [3] [5]

Khi chu trình xả đá chạy ngoài lịch

Xả đá giúp xử lý băng tích tụ trên dàn lạnh. Cảnh báo của FBI và CISA mô tả nguy cơ kẻ tấn công sửa thông số và ép thiết bị vào chu trình gia nhiệt hoặc xả đá kéo dài. Tình trạng mất khả năng quan sát nhiệt độ hiện tại cũng có thể làm chậm phản ứng. Để biết điều gì đã xảy ra ở từng tủ, đội vận hành cần đối chiếu cấu hình, nhật ký và số đo tại chỗ. [3]

Vì sao thiệt hại vượt ra ngoài thiết bị

Cửa hàng phải xử lý hàng nghi bị ảnh hưởng, huy động kỹ thuật lạnh và tìm nguồn thay thế. Khôi phục cấu hình có thể giúp tủ vận hành trở lại. Việc đưa hàng hóa trở lại bán cần quyết định riêng của bộ phận chất lượng dựa trên dữ liệu bảo quản.

Ở quy mô chuỗi, cùng một nhà thầu hoặc phương thức bảo trì có thể phục vụ nhiều điểm. Đội vận hành cần biết các điểm nào dùng chung đường truy cập và còn khả năng chuyển hàng sang kho khác hay không. Mức gián đoạn thực tế phụ thuộc số điểm bị ảnh hưởng, thời gian sự cố và năng lực thay thế.

Doanh nghiệp Việt Nam nên kiểm tra từ đâu?

Với kho lạnh, siêu thị, nhà máy thực phẩm hay kho dược, hãy bắt đầu ở đường truy cập của kỹ thuật viên và cách người trực ca nhận cảnh báo. Các biện pháp dưới đây dựa trên hướng dẫn CERT-FR, FBI/CISA và NIST, với câu hỏi kiểm chứng để đội IT, OT và kỹ thuật lạnh cùng rà soát. [1] [3] [5]

Khi phát hiện nhiệt độ hoặc cấu hình bất thường

1. Gọi người phụ trách vận hành và kỹ thuật lạnh. Kiểm tra số đo tại chỗ bằng nguồn đo đáng tin cậy và ghi thời điểm đối chiếu.
2. Phối hợp với bộ phận chất lượng để cách ly lô hàng nghi ảnh hưởng và đánh giá theo quy trình của cơ sở.
3. Khoanh vùng đường truy cập nghi bị lạm dụng. Đội vận hành cần biết thiết bị sẽ chạy ở chế độ nào và cảnh báo nào còn hoạt động sau khi cô lập.
4. Lưu nhật ký, cấu hình hiện tại và lịch sử đo khi có thể thực hiện an toàn. Lập mốc thời gian trước khi chỉnh sửa hoặc khôi phục. Khởi động lại hoặc reset theo hướng dẫn thiết bị và quyết định của người phụ trách OT.
5. Khi vận hành lại, xác nhận giá trị đặt, xả đá, số đo thực tế và cảnh báo bằng quy trình đã thống nhất.

Diễn tập ngay trên tình huống mất giám sát từ xa

Chọn một kho hoặc quầy đông để diễn tập theo kế hoạch đã duyệt. Giả định màn hình giám sát từ xa không còn đáng tin. Đo thời gian người trực nhận cảnh báo độc lập, có mặt tại chỗ và đưa ra quyết định giữ hàng, chuyển hàng hoặc cách ly. Kết quả giúp chỉ ra khâu nào cần sửa trong quy trình ứng phó.

Khi xây dựng kế hoạch phục hồi, hãy tính cả bản cấu hình của bộ điều khiển, cách kiểm tra nhiệt độ tại chỗ và người có thẩm quyền xác nhận điều kiện vận hành. Xem thêm hướng dẫn sao lưu và kiểm tra phục hồi và cách dựng timeline sự cố từ các mốc có thể kiểm chứng.