Tin tặc đe dọa trực tiếp an toàn thực phẩm, thuốc, 5 cơ quan Mỹ cùng cảnh báo

Hôm thứ Năm (5/11), 5 cơ quan Mỹ ra tuyên bố chung cảnh báo các hệ thống làm lạnh công nghiệp và giám sát chuỗi lạnh đang đối mặt với “mối đe dọa mạng thường trực”, đồng thời kêu gọi các tổ chức vận hành kho lạnh trên toàn thế giới khẩn trương tăng cường bảo vệ an ninh mạng.

Văn bản này là bản thông tin tóm tắt do Cơ quan An ninh mạng và Cơ sở hạ tầng Mỹ (CISA), Cục Điều tra Liên bang Mỹ (FBI), Bộ Y tế và Dịch vụ Nhân sinh Mỹ (HHS), Bộ Nông nghiệp Mỹ (USDA) và Bộ Giao thông Vận tải Mỹ (DOT) cùng công bố. Theo văn bản, các tác nhân đe dọa mạng độc hại trên khắp thế giới đang khai thác lỗ hổng của các bộ điều khiển nhiệt độ điện tử và bộ điều khiển làm lạnh thương mại chưa được vá lỗi hoặc có thể kết nối internet, đặt tại các cửa hàng tạp hóa bán lẻ và kho lạnh.

Các lĩnh vực hạ tầng trọng yếu bị ảnh hưởng gồm y tế và sức khỏe cộng đồng, lương thực và nông nghiệp, hóa chất, giao thông vận tải.

Nếu các lỗ hổng này bị khai thác thành công, “kẻ tấn công có thể thay đổi nhiệt độ và có thể gây ra tác động vật lý, chẳng hạn nguy cơ hỏa hoạn, thất thoát hàng tồn kho và thay đổi tuổi thọ của hệ thống”, tuyên bố viết.

Nguy cơ hệ thống chuỗi lạnh bị tấn công đã lộ ra qua một sự việc thực tế. Hôm thứ Hai (2/11), SuperValu, chuỗi siêu thị lớn thứ ba tại Ireland, cho biết một sự cố mạng đã ảnh hưởng đến một số mẫu hệ thống làm lạnh tại 13 trong số 223 cửa hàng của chuỗi. Sự cố khiến các cửa hàng phải gấp rút đưa một lượng lớn hàng ướp lạnh và hàng đông lạnh khỏi kệ.

Ông Chris Butera, quyền Trợ lý Giám đốc Điều hành phụ trách an ninh mạng của CISA, nhấn mạnh:

“Phối hợp chặt chẽ với các đối tác trong chính phủ, trong ngành và quốc tế, CISA đang tích cực theo dõi hoạt động đe dọa này. Mọi tổ chức sử dụng hệ thống làm lạnh và hệ thống giám sát đều nên tính đến khả năng mình là mục tiêu. Chúng tôi kêu gọi mọi người xem kỹ bản thông tin tóm tắt chung này và lập tức hành động để bịt các lỗ hổng bảo mật đã biết.”

Ông Brett Leatherman, Trợ lý Giám đốc FBI phụ trách Ban An ninh mạng, cũng cảnh báo rằng hệ thống làm lạnh công nghiệp và giám sát chuỗi lạnh đã trở thành mục tiêu ưa thích của tin tặc, vì chúng bảo quản thực phẩm, thuốc và các sản phẩm nhạy cảm với nhiệt độ. Ông cho biết thiết bị loại này trong các lĩnh vực hạ tầng trọng yếu trên toàn cầu đang bị tấn công, đe dọa sự an toàn của hàng tồn kho và của chính thiết bị.

Theo ông Leatherman, bản thông tin tóm tắt đưa ra những bước thiết thực giúp những người làm công tác phòng thủ mạng giảm rủi ro và bảo vệ hoạt động. “FBI kêu gọi mọi tổ chức sử dụng các hệ thống này xem kỹ hướng dẫn của chúng tôi, áp dụng các biện pháp giảm thiểu được khuyến nghị và báo cho FBI mọi hoạt động đáng ngờ,” ông nhấn mạnh.

Các cơ quan Mỹ khuyến nghị các tổ chức áp dụng những biện pháp chính sau để giảm thiểu rủi ro: ngắt thiết bị của hệ thống điều khiển khỏi internet; đổi mật khẩu mặc định và đặt mật khẩu mạnh hơn; cài bản vá kịp thời để hệ thống luôn được cập nhật; loại bỏ và thay thế thiết bị cũ mà nhà cung cấp không còn hỗ trợ.