Bộ Quốc phòng Mỹ đang điều tra liệu sự cố thiết bị làm lạnh tại nhiều cửa hàng quân đội hồi tháng 8 có phải do tấn công mạng hay không. Trước đó, hệ thống làm lạnh tại hàng trăm siêu thị ở Pháp bị điều khiển từ xa, khiến nhiệt độ tủ đông tăng cao, thực phẩm hư hỏng và một số nơi xảy ra hỏa hoạn. Hai vụ việc liên quan đến thiết bị và dạng sự cố tương tự, nhưng hiện chưa có bằng chứng cho thấy chúng có liên hệ; nguyên nhân sự cố tại các căn cứ Mỹ cũng chưa được xác nhận là do tin tặc.
Hậu quả của sự cố không chỉ là thiết bị ngừng hoạt động. Thực phẩm hư hỏng thường không thể thu hồi giá trị, trong khi các cửa hàng tại căn cứ quân sự đảm nhiệm việc cung ứng nhu yếu phẩm hằng ngày cho quân nhân và gia đình họ.
Sự cố tại cửa hàng quân đội ở ít nhất 7 căn cứ
Cơ quan Điều tra Hình sự thuộc Bộ Quốc phòng Mỹ, nằm trong Văn phòng Tổng thanh tra của bộ, đang dẫn đầu cuộc điều tra phối hợp. Lầu Năm Góc cho biết không bình luận về các cuộc điều tra thực thi pháp luật đang diễn ra vì lý do an ninh.
Trong tháng 8, thiết bị làm lạnh tại ít nhất 7 cửa hàng quân đội gặp sự cố. Các địa điểm gồm Fort Irwin ở California, Căn cứ Không quân Holloman tại New Mexico, Căn cứ Hải quân Newport ở Rhode Island, Căn cứ Không quân Little Rock tại Arkansas, Căn cứ Không quân Warren ở Wyoming, Căn cứ Không quân Robins tại Georgia và Fort Huachuca ở Arizona.
Các cửa hàng quân đội thường bán hàng trợ giá cho quân nhân và gia đình, với mức giá nhìn chung thấp hơn khoảng 25% so với siêu thị dân sự. Nếu thiết bị làm lạnh ngừng hoạt động trong thời gian dài, thiệt hại có thể bao gồm chi phí sửa chữa, hàng tồn kho bị hỏng và gián đoạn nguồn cung tại căn cứ. Tuy nhiên, thông tin công khai hiện chưa cho biết mức thiệt hại cụ thể tại Mỹ hoặc liệu có phát hiện dấu hiệu truy cập trái phép vào thiết bị hay không.
Christopher White, phó giáo sư về an ninh nội địa và chuẩn bị ứng phó khẩn cấp tại Đại học Virginia Commonwealth, cho rằng các sự cố tương tự tại siêu thị Pháp và cửa hàng quân đội Mỹ trong khoảng hai tháng là điều cần lưu tâm. Dù vậy, điểm giống nhau không chứng minh hai vụ việc do cùng một tác nhân gây ra, cũng không đủ để kết luận sự cố ở Mỹ là một cuộc tấn công mạng.
Siêu thị Pháp thiệt hại khoảng 270.000 euro
Trong tháng 10, thiết bị làm lạnh và đông lạnh tại hàng trăm siêu thị ở Pháp bị điều khiển vào ban đêm, khiến nhiệt độ tăng lên hơn 122 độ F. Thực phẩm bị hư hỏng và một số địa điểm xảy ra hỏa hoạn. Các cửa hàng bị ảnh hưởng gồm 80 địa điểm Carrefour, khoảng 24 cửa hàng Monoprix và 150 cửa hàng Intermarché. Văn phòng Công tố Paris mô tả đây là một cuộc tấn công “quy mô lớn”; các khu vực khác của châu Âu cũng ghi nhận những sự cố tương tự.
Intermarché và E.Leclerc ước tính tổng thiệt hại hàng tồn kho của hai hệ thống vào khoảng 270.000 euro, tương đương khoảng 300.000 USD. White lưu ý rằng khác với nhiều vụ việc mạng gây thiệt hại gián tiếp, thực phẩm bị hủy tạo ra tổn thất trực tiếp khó đảo ngược: hàng hóa đã hỏng do nhiệt độ tăng không thể được cứu vãn bằng việc sửa chữa thiết bị sau đó.
Cảnh báo an ninh từ cơ quan chức năng Pháp cho biết các thiết bị liên quan gồm bộ điều khiển từ xa cho hệ thống làm lạnh Danfoss dòng AK-SM và AK-SC, cùng thiết bị xweb và Dixell xweb của Copeland. Các thiết bị bị ảnh hưởng sử dụng phần mềm firmware lỗi thời; kẻ tấn công có thể đã truy cập chúng qua internet và khai thác lỗ hổng. Pháp và Mỹ cũng phối hợp điều tra vụ việc tại các siêu thị Pháp. Hợp tác xuyên biên giới có thể giúp chia sẻ thông tin về phương thức tấn công và thiết bị, nhưng chưa đồng nghĩa hai vụ đã được xác định là có liên quan.
Bộ điều khiển làm lạnh có thể trở thành cửa ngõ tấn công
Nadia Kotschuk, phó giáo sư tại Viện Chiến lược và Công nghệ của Đại học Carnegie Mellon, cho biết nhiều thiết bị kết nối mạng được bổ sung thêm chức năng nhưng thiết kế bảo mật chưa chắc được cải thiện tương ứng. Khi bộ điều khiển làm lạnh kết nối internet, firmware không được cập nhật kịp thời hoặc cơ chế bảo vệ truy cập yếu có thể tạo ra điểm xâm nhập. Theo bà, cần chú trọng bảo mật ngay từ giai đoạn thiết kế và rà soát các đường tấn công tiềm tàng đối với thiết bị đang vận hành.
White cho biết thêm các hệ thống làm lạnh thương mại thường sử dụng thiết bị tương tự tại nhiều cửa hàng trong cùng một chuỗi. Nếu tìm ra điểm yếu của một loại hệ thống, kẻ tấn công có thể áp dụng cùng phương thức ở nơi khác. Sự cố có thể gây thiệt hại kinh tế cụ thể và làm gián đoạn nguồn cung, khiến hệ thống làm lạnh trở thành mục tiêu đáng chú ý đối với những đối tượng muốn gây ảnh hưởng.
Gregory Winger, phó giáo sư về quan hệ quốc tế và an ninh mạng tại Đại học Maryland, Hạt Baltimore, cho biết các tác nhân thuộc Nga, Trung Quốc, Iran và Triều Tiên đôi khi thực hiện những hoạt động mạng trông như không liên quan nhưng trên thực tế có thể có kết nối. Ông nhấn mạnh việc các đồng minh chia sẻ dấu hiệu và kỹ thuật tấn công là một cách quan trọng để nhận diện những hoạt động như vậy. Ngay cả khi cuối cùng không xác định cùng một tác nhân đứng sau sự cố tại Mỹ và Pháp, điều tra chung vẫn có thể giúp hai nước trao đổi thông tin.
Rủi ro mạng ảnh hưởng đến nguồn cung hậu cần
Trung tâm Nghiên cứu Chiến lược và Quốc tế của Mỹ ghi nhận hơn 10 sự cố mạng lớn chỉ riêng trong tháng 9 năm nay. Cybersecurity Ventures ước tính tội phạm mạng có thể gây thiệt hại 10,8 nghìn tỷ USD cho kinh tế toàn cầu trong năm nay, cao hơn ba lần mức 3 nghìn tỷ USD năm 2015. Năng lực trí tuệ nhân tạo phát triển nhanh cùng số lượng thiết bị gia dụng và công nghiệp kết nối internet ngày càng tăng đang mở rộng cả phương thức tấn công lẫn phạm vi mục tiêu.
Hậu cần quân sự cũng phụ thuộc vào nguồn thực phẩm, đồ vệ sinh cá nhân và các nhu yếu phẩm khác. Tàu sân bay USS Abraham Lincoln của Hải quân Mỹ trở về San Diego trong tháng này sau đợt triển khai kéo dài 265 ngày. Trong thời gian thực hiện nhiệm vụ liên quan đến cuộc chiến với Iran, thủy thủ đoàn từng đối mặt với tình trạng thiếu thực phẩm và đồ vệ sinh cá nhân, ảnh hưởng đến tinh thần và sức khỏe tâm lý. Những khó khăn này cho thấy vai trò của bảo đảm nguồn cung, nhưng hiện không có thông tin cho thấy tàu sân bay có liên hệ trực tiếp với cuộc điều tra sự cố tủ lạnh.
Lầu Năm Góc chưa công bố kết luận điều tra và chưa xác nhận nguyên nhân khiến thiết bị tại các căn cứ Mỹ gặp sự cố. Những câu hỏi trọng tâm vẫn là liệu có xảy ra xâm nhập mạng hay không, thiết bị có lỗ hổng có thể bị khai thác từ xa hay không, và vụ việc ở Mỹ có liên hệ về mặt kỹ thuật hoặc tác nhân với sự cố tại Pháp hay không.