Hàng trăm siêu thị lớn tại Pháp vừa trở thành mục tiêu của một vụ tấn công mạng nhằm vào hệ thống quản lý nhiệt độ làm lạnh, khiến thiết bị bảo quản và cấp đông hoạt động bất thường. Sự cố khiến nhiều thực phẩm tươi sống và hàng đông lạnh không còn được bảo quản ở ngưỡng an toàn, buộc các cửa hàng phải tiêu hủy số lượng lớn hàng hóa.

Theo trang công nghệ Nhật Bản Gigazine ngày 13/10 (giờ địa phương), vụ tấn công diễn ra từ đêm 11/10 đến ngày 12/10 và nhắm vào hệ thống quản lý nhiệt độ làm lạnh tại các siêu thị trên khắp nước Pháp.

Các đơn vị bị ảnh hưởng gồm E. Leclerc, Intermarche và Cooperative U. Riêng Intermarche cùng chuỗi cửa hàng giảm giá Netto ghi nhận ít nhất 300 cửa hàng bị ảnh hưởng, trong khi Cooperative U có hơn 100 cửa hàng liên quan tới sự cố.

Nhà chức trách xác định tin tặc đã từ xa kích hoạt chức năng xả đá tự động của hệ thống làm lạnh, khiến nhiệt độ tăng bất thường. Tại một số cửa hàng, mức cài đặt nhiệt độ bị nâng lên tới 50°C, làm thực phẩm bảo quản lạnh và đông lạnh bị hư hỏng và buộc phải tiêu hủy.

Các cửa hàng bị tấn công đều sử dụng hệ thống quản lý nhiệt độ làm lạnh của Danfoss, doanh nghiệp Đan Mạch. Theo Danfoss, hai dòng sản phẩm bị ảnh hưởng chủ yếu là AK-SM800 và AK-SC355.

Đáng chú ý, phần lớn thiết bị gặp sự cố là các mẫu cũ đã hết vòng đời hỗ trợ, không còn được cập nhật phần mềm và vá lỗi bảo mật. Danfoss cho biết hãng đã nhiều lần khuyến nghị khách hàng thay thế các thiết bị này.

Giới an ninh mạng cũng đặc biệt chú ý đến các lỗ hổng từng được phát hiện trong hệ thống điều khiển làm lạnh của Danfoss. Năm ngoái, lỗ hổng bỏ qua cơ chế xác thực CVE-2025-41450 và lỗ hổng chèn lệnh CVE-2025-41451 đã được công bố. Nhóm nghiên cứu bảo mật cho biết hai lỗ hổng này có thể dẫn tới thực thi mã từ xa. Tuy nhiên, hiện chưa có xác nhận liệu chúng có bị khai thác trong vụ tấn công lần này hay không.

Cơ quan An ninh mạng Quốc gia Pháp (ANSSI) khuyến nghị các đơn vị bị ảnh hưởng ngắt kết nối Internet khỏi các hệ thống liên quan và siết chặt quyền truy cập. Viện công tố Paris đã vào cuộc điều tra, trong khi nhà chức trách Pháp cũng đang xem xét khả năng thiệt hại có thể lan sang các quốc gia châu Âu khác.