Ngày 5/11/2026, cơ quan an ninh mạng Mỹ CISA cùng FBI và nhiều bộ ngành liên bang đã đưa ra cảnh báo chung về một "mối đe doạ mạng đang diễn ra": tấn công mạng tủ đông công nghiệp và hệ thống giám sát chuỗi lạnh. Những chiếc tủ đông tưởng chừng vô hại trong siêu thị, kho lạnh hay căn cứ quân sự đang bị tin tặc chỉnh nhiệt độ từ xa. Hậu quả không còn nằm trong máy chủ mà là thực phẩm hỏng, thuốc men và máu hiến bị đe doạ.

Với doanh nghiệp phần mềm và đội vận hành hệ thống, đây là lời nhắc đáng giá: thiết bị kết nối Internet nào cũng là một bề mặt tấn công.

Cảnh báo chung của CISA và FBI nói gì

Theo TechCrunch, thông cáo chung được công bố vào thứ Năm (5/11) với sự tham gia của CISA, FBI và các Bộ Nông nghiệp, Y tế và Dịch vụ nhân sinh, Giao thông Mỹ. Các cơ quan này cho biết tin tặc đang nhắm vào các hệ thống làm lạnh và giám sát chuỗi lạnh kết nối mạng tại cửa hàng tạp hoá và kho lạnh. Ngành bị ảnh hưởng gồm thực phẩm, nông nghiệp, vận tải và vận chuyển dược phẩm.

Kịch bản xấu nhất được nêu rõ: kẻ tấn công có thể thay đổi nhiệt độ, gây nguy cơ cháy, mất hàng tồn kho và làm giảm tuổi thọ thiết bị. Tài liệu kèm theo cũng cảnh báo khả năng ép thiết bị chạy liên tục các chu kỳ gia nhiệt và xả đá. Quyền Giám đốc an ninh mạng của CISA, ông Chris Butera, nhấn mạnh rằng mọi tổ chức phụ thuộc vào hệ thống làm lạnh và giám sát nên coi mình là mục tiêu tiềm năng.

Từ Pháp đến Bắc Âu: hai đợt tấn công trong chưa đầy một tháng

Cảnh báo của Mỹ không đến từ hư không. Tháng trước, các vụ tấn công tủ lạnh tại Pháp đã làm hỏng thực phẩm ở hàng trăm siêu thị bằng cách cố ý tăng nhiệt độ. Đến ngày 2/11/2026, làn sóng thứ hai xuất hiện, ảnh hưởng hàng chục cửa hàng ở Bỉ, Ireland, Luxembourg và Thụy Điển. Ahold Delhaize và Colruyt xác nhận sự cố; một đơn vị vận hành hệ thống cho Delhaize cho biết tin tặc đã đổi cài đặt sang chế độ xả đá. Nhiều cửa hàng phải bỏ đi lượng lớn hàng đã tan băng.

Ngoài chuỗi bán lẻ, một ngân hàng máu ở Pháp cũng bị nhắm tới khi các tủ lạnh chứa máu hiến bị tăng nhiệt, nhưng sự việc được chặn lại trước khi ảnh hưởng đến nguồn máu. Bộ Quốc phòng Mỹ đang điều tra hàng loạt sự cố với tủ đông tại các căn cứ quân sự.

Thiết bị hết hỗ trợ cập nhật bảo mật là mắt xích yếu

Điểm đáng chú ý nhất với giới kỹ thuật là nguyên nhân. Các nhà nghiên cứu bảo mật cho rằng nhiều hệ thống bị ảnh hưởng là bộ điều khiển làm lạnh từ xa của hãng Danfoss (Đan Mạch), loại thiết bị mà nhà sản xuất đã ngừng cung cấp bản vá bảo mật. Công ty Claroty đã cảnh báo từ tháng 8 rằng các bộ điều khiển này có nguy cơ bị điều khiển và gây gián đoạn từ xa.

Nói cách khác, lỗ hổng đã được biết trước vài tháng, còn thiết bị thì vẫn nằm ngoài Internet. Đây là mô hình quen thuộc: phần cứng sống lâu hơn vòng đời hỗ trợ phần mềm, và không ai chịu trách nhiệm cập nhật.

Về thủ phạm, chính phủ Mỹ chưa quy kết cho nhóm hay quốc gia nào. Một số nhà nghiên cứu bảo mật cho rằng vụ việc nhiều khả năng liên quan đến Iran, và theo các báo cáo, giới chức Mỹ cũng nghi ngờ hướng này, song đây vẫn là nhận định chưa được xác nhận chính thức.

Những việc doanh nghiệp nên làm ngay

Khuyến nghị của các cơ quan Mỹ khá thực tế và áp dụng được cho hầu hết hệ thống OT/IoT, từ kho lạnh, nhà máy đến toà nhà thông minh:

  • Gỡ giao diện điều khiển từ xa khỏi Internet. Nếu cần truy cập từ xa, đặt sau VPN hoặc lớp truy cập có xác thực mạnh.
  • Đổi mật khẩu mặc định, siết chính sách mật khẩu và bật xác thực đa yếu tố khi thiết bị hỗ trợ.
  • Vá lỗi ở nơi có thể, theo dõi thông báo bảo mật của nhà sản xuất.
  • Loại bỏ thiết bị hết hỗ trợ hoặc cô lập chúng trong một phân đoạn mạng riêng.
  • Giám sát nhiệt độ độc lập, ví dụ cảm biến và cảnh báo không phụ thuộc vào cùng bộ điều khiển, để phát hiện bất thường sớm.

Với đội phát triển phần mềm, bài học còn rộng hơn. Khi xây dựng ứng dụng quản lý thiết bị, hãy mặc định không mở cổng quản trị ra công cộng, có kế hoạch cập nhật firmware dài hạn và ghi log đủ chi tiết để truy vết thay đổi cấu hình. Nếu bạn muốn nhìn lại một ví dụ khác về kẻ tấn công lợi dụng lỗ hổng trong thời gian dài, hãy xem vụ DreamHost bị tấn công làm lộ phiên đăng nhập và email khách hàng.

Yếu tố con người vẫn không thể bỏ qua

Nhiều cuộc tấn công hạ tầng bắt đầu từ những bước rất đời thường như một thông tin đăng nhập bị lừa mất. Vì vậy, bên cạnh việc vá thiết bị, hãy đào tạo nhân viên vận hành nhận diện thư điện tử và tin nhắn giả mạo, như hướng dẫn trong bài cách nhận biết email và tin nhắn lừa đảo (phishing).

Kết luận

Làn sóng tấn công tủ đông cho thấy an ninh mạng giờ đây chạm trực tiếp vào chuỗi cung ứng thực phẩm và y tế. Ba điểm cần nhớ: thiết bị hết hỗ trợ là rủi ro lớn nhất, điều khiển từ xa không nên phơi ra Internet, và cần có lớp giám sát độc lập. Nếu doanh nghiệp của bạn đang vận hành hệ thống IoT hoặc phần mềm kết nối thiết bị, hãy liên hệ Besoft để cùng rà soát kiến trúc và quy trình bảo mật trước khi sự cố xảy ra.

Nguồn tham khảo

  • TechCrunch, "U.S. government warns of 'ongoing cyber threat' amid mass-hacks of industrial retail and military freezers", 5/11/2026: https://techcrunch.com/2026/11/05/u-s-government-warns-of-ongoing-cyber-threat-amid-mass-hacks-of-industrial-retail-and-military-freezers/
  • TechCrunch, "A fresh wave of cyberattacks has hit Europe's supermarket refrigerators, destroying food across countries", 2/11/2026: https://techcrunch.com/2026/11/02/a-fresh-wave-of-cyberattacks-has-hit-europes-supermarket-refrigerators-destroying-food-across-countries/