Chính phủ Mỹ cảnh báo làn sóng tấn công mạng nhắm vào hệ thống làm lạnh công nghiệp

Chính phủ Mỹ vừa đưa ra cảnh báo khẩn cấp về một mối đe dọa an ninh mạng đang diễn ra, nhắm trực tiếp vào các thiết bị làm lạnh công nghiệp. Các cuộc tấn công này đã ghi nhận tại nhiều siêu thị, căn cứ quân sự và thậm chí là các ngân hàng máu trên khắp thế giới.

Trong thông báo chung, CISA, FBI cùng các cơ quan liên bang khác nhấn mạnh rằng tin tặc đang khai thác các lỗ hổng trên hệ thống làm lạnh và giám sát chuỗi cung ứng lạnh kết nối internet. Những cuộc tấn công này gây ảnh hưởng trực tiếp đến các hạ tầng trọng yếu như ngành thực phẩm, nông nghiệp, vận tải và y tế.

Theo cảnh báo, nếu kẻ tấn công chiếm quyền kiểm soát thành công, chúng có thể thay đổi nhiệt độ hệ thống, dẫn đến nguy cơ cháy nổ, hư hỏng hàng hóa và làm giảm tuổi thọ thiết bị. Trước đó, nhiều đợt tấn công tại Anh và châu Âu đã khiến nhiệt độ tại các tủ đông tăng cao, làm hỏng lượng lớn thực phẩm. Đáng chú ý, một số hệ thống bị ảnh hưởng là sản phẩm của Danfoss, vốn đã ngừng cung cấp các bản cập nhật bảo mật cho người dùng.

Tại Pháp, một ngân hàng máu cũng trở thành mục tiêu nhưng rất may vụ tấn công đã bị ngăn chặn kịp thời. Bộ Quốc phòng Mỹ hiện cũng đang điều tra các vụ xâm nhập tương tự nhắm vào hệ thống làm lạnh trong quân đội. Mặc dù chưa có xác nhận chính thức về thủ phạm, các nhà nghiên cứu bảo mật và giới chức Mỹ nghi ngờ Iran đứng sau chuỗi sự kiện này.

Để ứng phó, các cơ quan chức năng khuyến cáo doanh nghiệp cần ngay lập tức:

• Ngắt kết nối các hệ thống điều khiển từ xa khỏi internet công cộng.
• Thay đổi mật khẩu mặc định và tăng cường bảo mật tài khoản.
• Cập nhật các bản patch bảo mật nếu có.
• Loại bỏ hoặc thay thế các thiết bị không còn được nhà sản xuất hỗ trợ (EOL).

Chris Butera, lãnh đạo tạm quyền về an ninh mạng tại CISA, nhấn mạnh rằng mọi tổ chức phụ thuộc vào hệ thống làm lạnh và giám sát đều cần chủ động coi mình là mục tiêu tiềm năng của tin tặc.

Nguồn tham khảo: TechCrunch