Hàng trăm siêu thị Pháp bị tấn công, nhiệt độ hệ thống làm lạnh tăng bất thường

Vụ việc xảy ra trong đêm 11–12/10/2026, khi tin tặc xâm nhập hệ thống điều khiển thiết bị làm lạnh tại nhiều chuỗi siêu thị ở Pháp, can thiệp vào thiết lập nhiệt độ và khiến thực phẩm bị hư hỏng. Theo hãng thông tấn Yonhap, dẫn thông tin từ giới chức Pháp, khoảng 700 siêu thị bị ảnh hưởng; nhiệt độ tại một số thiết bị được cho là đã tăng lên tới 50 độ C.

Các hệ thống bị tấn công không chỉ là những chiếc tủ lạnh riêng lẻ, mà còn bao gồm bộ điều khiển và nền tảng quản lý cho phép giám sát, điều chỉnh hoạt động của nhiều thiết bị từ xa. Cơ chế này giúp doanh nghiệp kiểm soát nhiệt độ, phát hiện sự cố và quản lý hàng loạt cơ sở hiệu quả hơn. Nhưng nếu hệ thống quản lý bị xâm nhập, kẻ tấn công có thể lợi dụng quyền truy cập để thay đổi thông số vận hành trên thiết bị thực tế.

Theo Reuters, các hệ thống liên quan sử dụng phần mềm của Danfoss, nhà sản xuất thiết bị và giải pháp điều khiển làm lạnh của Đan Mạch, cùng các hệ thống liên quan đến Copeland và Dixell. Danfoss cho biết nhiều thiết bị bị ảnh hưởng đã hết vòng đời hỗ trợ, không còn nhận bản cập nhật bảo mật hoặc đang sử dụng phần mềm điều khiển đã lỗi thời.

Các chuyên gia an ninh mạng nhận định những giao diện điều khiển có thể truy cập từ Internet, kết hợp với phần mềm chưa được cập nhật, đã làm tăng nguy cơ bị khai thác. Tuy nhiên, cơ chế xâm nhập chính xác và danh tính của thủ phạm chưa được công bố đầy đủ. Tại thời điểm Reuters đưa tin, chưa có nhóm nào đứng ra nhận trách nhiệm về vụ tấn công. 

Điều đáng lo ngại là cuộc tấn công đã biến một vấn đề an ninh mạng thành thiệt hại vật chất. Thực phẩm phải loại bỏ, hoạt động kinh doanh bị ảnh hưởng và hệ thống bảo quản hàng hóa có thể mất khả năng duy trì điều kiện an toàn. Đây là lời cảnh báo đối với những lĩnh vực mà thiết bị kết nối không chỉ xử lý thông tin mà còn trực tiếp kiểm soát các điều kiện vật lý.

Hệ thống điều khiển tập trung: Điểm mạnh về vận hành, điểm yếu về an ninh

Trong hoạt động bán lẻ hiện đại, các hệ thống giám sát tập trung giúp doanh nghiệp theo dõi nhiều cửa hàng, phát hiện nhiệt độ bất thường, cảnh báo hỏng hóc và điều chỉnh thiết bị mà không cần nhân viên kỹ thuật có mặt tại từng địa điểm.

Tuy nhiên, mức độ kết nối càng cao thì phạm vi ảnh hưởng của một sự cố bảo mật càng có thể mở rộng. Nếu tin tặc chiếm được quyền điều khiển của một hệ thống quản lý có kết nối với nhiều thiết bị, hậu quả không còn giới hạn ở một chiếc tủ lạnh hoặc một cửa hàng riêng lẻ.

Bài học quan trọng từ vụ việc tại Pháp là cần phân biệt giữa độ an toàn của thiết bị và độ an toàn của toàn bộ hệ thống. Một thiết bị có thể đáp ứng các yêu cầu kỹ thuật khi xuất xưởng nhưng vẫn trở thành mục tiêu dễ bị tấn công nếu bộ điều khiển sử dụng phần mềm lỗi thời, tài khoản quản trị không được bảo vệ đúng mức hoặc giao diện điều khiển được công khai trên Internet.

Theo Reuters, công ty an ninh mạng Claroty từng phát hiện những điểm yếu trong bộ điều khiển Danfoss AK-SM 800A có khả năng cho phép vượt qua cơ chế xác thực và thực thi mã trên thiết bị bị xâm nhập. Các lỗ hổng được đề cập đã được nhà cung cấp vá, nhưng trường hợp thiết bị cũ không được cập nhật vẫn là vấn đề đáng quan tâm.

Reuters cũng ghi nhận hàng nghìn giao diện Danfoss có thể quan sát được qua công cụ quét Internet Shodan trong thời điểm điều tra vụ việc. Điều này cho thấy việc công bố bản vá không đủ để loại bỏ rủi ro nếu thiết bị chưa được cập nhật hoặc vẫn để lộ các giao diện quản trị ra mạng công cộng. 

Với các doanh nghiệp vận hành hệ thống làm lạnh, điều hòa không khí, kho lạnh hoặc dây chuyền tự động hóa, an ninh mạng vì thế phải trở thành một phần của quản lý vận hành. Việc bảo vệ thiết bị không thể dừng lại ở thời điểm mua sắm hay lắp đặt, mà cần được duy trì trong suốt vòng đời sử dụng.

Hàn Quốc nhìn lại rủi ro từ nhà thông minh đến hạ tầng tòa nhà

Vụ việc tại Pháp cũng thu hút sự chú ý tại Hàn Quốc, nơi các doanh nghiệp ngày càng sử dụng thiết bị kết nối và hệ thống điều khiển tập trung trong hoạt động thương mại, công nghiệp và dân dụng.

Theo The Korea Times, các chuỗi siêu thị lớn của Hàn Quốc như Emart và Lotte Mart cho biết các cửa hàng của họ quản lý thiết bị làm lạnh tại từng địa điểm, thay vì sử dụng một hệ thống điều khiển tập trung từ trụ sở hoặc trung tâm khu vực theo mô hình được đề cập trong vụ việc ở Pháp. Cách vận hành này có thể hạn chế một số rủi ro phát sinh từ kết nối tập trung, dù không đồng nghĩa các thiết bị hoàn toàn miễn nhiễm với tấn công mạng.

Bài báo cũng nhắc lại vụ xâm nhập hệ thống nhà thông minh tại Hàn Quốc trong giai đoạn từ tháng 8 đến tháng 11/2021. Tin tặc đã tấn công bảng điều khiển gắn tường và máy chủ tại 638 khu chung cư, ảnh hưởng đến khoảng 400.000 hộ gia đình. Video riêng tư thu được từ vụ xâm nhập sau đó bị mua bán trên dark web.

Một vụ việc khác liên quan đến hệ thống điều khiển tự động tại một khu chung cư ở Seoul cũng cho thấy phần mềm quản lý cơ sở hạ tầng có thể bị lợi dụng làm điểm trung chuyển cho những cuộc tấn công mạng khác. Hệ thống này được thiết kế để điều khiển các hạng mục như sưởi ấm, làm mát, máy bơm thoát nước và bể chứa nước.

Những trường hợp trên cho thấy rủi ro không chỉ tồn tại ở các thiết bị có chức năng lưu trữ dữ liệu cá nhân. Khi bảng điều khiển, máy chủ, camera, khóa cửa thông minh hoặc hệ thống quản lý tòa nhà được kết nối với nhau, lỗ hổng ở một thành phần có thể tạo điều kiện để kẻ tấn công tiếp cận các thành phần khác.

Đối với nhà thông minh, hậu quả có thể là rò rỉ hình ảnh riêng tư hoặc mất quyền kiểm soát thiết bị. Trong môi trường công nghiệp, những cuộc tấn công tương tự có thể làm gián đoạn dây chuyền sản xuất, hệ thống kho vận hoặc điều kiện vận hành của cơ sở hạ tầng.

AI có thể khiến các cuộc tấn công IoT phức tạp hơn

Một yếu tố mới làm gia tăng lo ngại là sự phát triển của AI trong hoạt động tấn công mạng. Theo The Korea Times, báo cáo do Anthropic công bố trong tháng 10/2026 cảnh báo về khả năng các mô hình AI trong tương lai có thể phân tán khối lượng tính toán trên nhiều thiết bị IoT giá rẻ có mức bảo vệ yếu.

Theo kịch bản được nêu trong báo cáo, nếu các thiết bị này bị xâm nhập và được sử dụng để thực hiện những tác vụ phối hợp, việc phát hiện, cô lập và vô hiệu hóa hoạt động độc hại có thể trở nên khó khăn hơn. Tuy nhiên, đây là nguy cơ được cảnh báo về khả năng phát triển trong tương lai, không phải bằng chứng cho thấy AI đã được sử dụng trong vụ tấn công hệ thống làm lạnh tại Pháp.

Sự kết hợp giữa các thiết bị có năng lực tính toán hạn chế nhưng số lượng lớn với công cụ tự động hóa có thể làm thay đổi cách thức triển khai tấn công. Những thiết bị vốn ít được chú ý như bộ điều khiển nhiệt độ, camera, thiết bị mạng hoặc hệ thống quản lý tòa nhà có thể trở thành mắt xích trong một mạng lưới bị chiếm quyền điều khiển.

Điều này đặt ra yêu cầu mới cho các nhà sản xuất thiết bị và đơn vị vận hành: không chỉ phát hiện những cuộc tấn công nhắm trực tiếp vào hệ thống trung tâm, mà còn phải giám sát các thiết bị đầu cuối, kiểm soát luồng dữ liệu và phát hiện hành vi bất thường trên toàn bộ mạng lưới.

Bảo mật phải được thiết kế từ đầu và duy trì trong suốt vòng đời thiết bị

Các chuyên gia an ninh mạng nhấn mạnh rằng giải pháp không chỉ nằm ở việc cài đặt phần mềm bảo mật, mà cần bắt đầu từ khâu thiết kế sản phẩm. Các thiết bị kết nối cần có cơ chế xác thực đủ mạnh, thông tin đăng nhập riêng biệt, khả năng mã hóa dữ liệu và chức năng cập nhật phần mềm an toàn.

Những giao diện quản trị không cần thiết nên được vô hiệu hóa hoặc giới hạn quyền truy cập. Các hệ thống điều khiển thiết bị vật lý cũng cần được phân tách hợp lý khỏi mạng văn phòng và mạng Internet công cộng, giảm nguy cơ một tài khoản bị xâm nhập có thể dẫn đến việc kiểm soát nhiều thiết bị.

Đối với doanh nghiệp, quản lý vòng đời sản phẩm là yêu cầu đặc biệt quan trọng. Nhà sản xuất cần công bố thời hạn hỗ trợ bảo mật; đơn vị vận hành phải theo dõi các bản vá, lập kế hoạch thay thế thiết bị đã hết hỗ trợ và kiểm tra định kỳ những giao diện có thể truy cập từ bên ngoài. Khi cần bảo trì từ xa, quyền truy cập phải được cấp theo nguyên tắc tối thiểu cần thiết và có thể thu hồi khi không còn nhu cầu.

Vụ việc tại Pháp cho thấy một hệ thống có thể tiếp tục hoạt động về mặt kỹ thuật nhưng đã trở nên nguy hiểm về mặt an ninh nếu không còn nhận được bản cập nhật. Vì vậy, chi phí mua thiết bị không nên là tiêu chí duy nhất; khả năng bảo trì, hỗ trợ phần mềm và cập nhật bảo mật trong nhiều năm cũng cần được tính vào tổng chi phí sở hữu.

Bài học cho ngành điện tử và công nghiệp Việt Nam

Đối với Việt Nam, bài học từ vụ tấn công không chỉ dành cho các nhà bán lẻ hoặc nhà sản xuất thiết bị gia dụng. Khi nhà máy thông minh, kho vận tự động, tòa nhà thông minh và hệ thống quản lý năng lượng ngày càng được triển khai, an ninh mạng sẽ trở thành một phần của năng lực vận hành công nghiệp.

Các doanh nghiệp điện tử và công nghiệp hỗ trợ cần coi bảo mật là yêu cầu xuyên suốt quá trình phát triển sản phẩm, từ lựa chọn linh kiện, thiết kế phần mềm đến cập nhật sau bán hàng. Với những thiết bị có khả năng điều khiển hoạt động vật lý, việc đánh giá rủi ro cần tính đến cả hậu quả đối với sản xuất, hàng hóa, an toàn lao động và người sử dụng.

Các đơn vị vận hành cũng cần kiểm kê thiết bị kết nối, xác định thiết bị đã hết thời hạn hỗ trợ, phân tách mạng điều khiển, giám sát truy cập từ xa và xây dựng phương án xử lý sự cố. Trong những lĩnh vực có ảnh hưởng lớn đến sức khỏe và an toàn, tiêu chuẩn bảo mật cần được xem là điều kiện bắt buộc chứ không chỉ là tính năng bổ sung.

Khi AI và IoT tiếp tục hội tụ, lợi thế cạnh tranh của ngành điện tử sẽ không chỉ nằm ở khả năng kết nối, tự động hóa hay tiết kiệm năng lượng. Độ tin cậy và khả năng chống chịu trước tấn công mạng sẽ ngày càng quyết định giá trị của sản phẩm. Vụ hack hệ thống làm lạnh tại Pháp là lời nhắc nhở rằng trong một thế giới kết nối, một lỗ hổng nhỏ ở thiết bị hoặc phần mềm có thể tạo ra hậu quả lớn ngoài đời thực.