Tủ đông lại bị hack thành "lò sưởi": Hàng loạt siêu thị châu Âu lao đao vì lỗ hổng bảo mật IoT
Đầu tháng 11/2026, hàng loạt siêu thị lớn tại châu Âu đồng loạt ghi nhận tình trạng thiết bị bảo quản thực phẩm bị can thiệp trái phép, đẩy nhiệt độ lên tới 70 độ C. Đây không phải là sự cố kỹ thuật thông thường mà là hậu quả từ các vụ hack tủ đông có chủ đích. Vụ việc không chỉ gây thiệt hại nặng nề về hàng hóa mà còn trực tiếp phơi bày những lỗ hổng bảo mật IoT nghiêm trọng đang bị ngó lơ trong quy trình vận hành của ngành bán lẻ.
Từ gần 5.000 thiết bị hớ hênh trên mạng đến thảm họa "hack tủ đông" tại châu Âu
Tâm điểm của chuỗi sự cố này là Bỉ, nơi khoảng 40 siêu thị thuộc hai chuỗi danh tiếng Delhaize và Carrefour bất ngờ bị tấn công mạng. Kẻ gian đã xâm nhập từ xa và chỉnh nhiệt độ các tủ bảo quản lên 70 độ C. Vụ hack tủ đông này đã làm hỏng hoàn toàn lượng thực phẩm trị giá ước tính 100.000 euro, buộc các siêu thị phải tiêu hủy toàn bộ.
Đáng chú ý, rủi ro này đã từng được cảnh báo. Cách đây vài tuần, gần 5.000 hệ thống làm lạnh của thương hiệu Danfoss bị phơi bày trực tiếp trên Internet mà không có bất kỳ rào chắn an ninh nào. Sự hớ hênh này chính là "cửa ngõ" lý tưởng để các đối tượng xấu khai thác.
Ngoài Bỉ, làn sóng tấn công mạng còn càn quét qua nhiều quốc gia châu Âu khác. Tại Thụy Điển, 7 trên tổng số 800 cửa hàng thuộc chuỗi Coop ghi nhận hệ thống bị xâm nhập. Ở Ireland, 13 siêu thị SuperValu cũng trở thành mục tiêu. Tại Estonia, tin tặc đã can thiệp đẩy nhiệt độ tủ đông của siêu thị Selver lên 50 độ C, nhưng hệ thống giám sát đã kịp thời phát hiện và ngăn chặn trong vài phút. Để phòng ngừa rủi ro bị thâm nhập sâu hơn, chuỗi Delhaize tại Luxembourg thậm chí phải tạm dừng hệ thống đặt hàng trực tuyến.
Vì sao tin tặc lại thích hack hệ thống làm lạnh của các siêu thị?
Nguyên nhân khiến các thiết bị làm lạnh trở thành mục tiêu tấn công xuất phát từ sự phổ biến của công nghệ IoT (thiết bị kết nối Internet). Các tủ đông công nghiệp hiện đại đều được kết nối mạng để nhân viên dễ dàng giám sát và điều chỉnh nhiệt độ từ xa. Tuy nhiên, sự tiện lợi này lại mang đến rủi ro lớn khi các siêu thị thường bỏ ngỏ bảo mật, thiếu lớp mã hóa hay tường lửa bảo vệ.
Động cơ của các vụ tấn công này không dừng lại ở sự phá hoại bộc phát. Nhìn lại tháng 10/2026, một vụ việc với kịch bản tương tự đã làm rung chuyển nước Pháp khi gần 700 siêu thị bị tin tặc xâm nhập và bật chế độ rã đông trong đêm, gây thiệt hại hàng triệu euro. Chuỗi sự kiện này cho thấy việc hệ thống làm lạnh bị hack đang trở thành một phương thức tấn công có hệ thống, được tính toán kỹ lưỡng nhằm gây thiệt hại tài chính và làm đứt gãy chuỗi cung ứng của các doanh nghiệp.
Bảo vệ doanh nghiệp chủ động với giải pháp từ IPSIP Việt Nam
Từ thực tế tủ lạnh siêu thị bị hack tại châu Âu, có thể thấy bất kỳ thiết bị thông minh nào kết nối mạng – từ máy làm lạnh, camera an ninh đến hệ thống đèn – cũng có thể trở thành điểm yếu chí mạng của doanh nghiệp nếu thiếu đi các biện pháp bảo vệ.
Để ngăn chặn kịch bản tương tự, các tổ chức cần thiết lập một chiến lược an ninh mạng chủ động. Các dịch vụ đánh giá lỗ hổng và giám sát an toàn thông tin của IPSIP Việt Nam được thiết kế để giải quyết bài toán này. Bằng cách rà soát toàn diện hạ tầng mạng và các thiết bị kết nối, giải pháp của IPSIP giúp doanh nghiệp phát hiện sớm những "cánh cửa" không khóa (như sự cố rò rỉ thiết bị Danfoss), từ đó kịp thời vá lỗi và xây dựng lớp phòng thủ vững chắc trước khi hệ thống hạ tầng bị xâm nhập hay gây ra các hậu quả không thể vãn hồi.
An ninh mạng giờ đây không chỉ bảo vệ dữ liệu số mà còn là yếu tố sống còn để duy trì an toàn trong vận hành thực tế. Các siêu thị và doanh nghiệp bán lẻ cần khẩn trương rà soát lại hệ thống bảo mật IoT của mình để không trở thành nạn nhân tiếp theo của các chiến dịch tấn công diện rộng.
Nguồn tham khảo: CNBC – Supermarket fridges hit with cyberattacks across Europe
