Ngày 4-11, Cơ quan Truyền máu Pháp (EFS) xác nhận nhiều cơ sở khu vực của cơ quan này đã xảy ra sự cố an ninh mạng trong đêm 2-11, ảnh hưởng đến hệ thống giám sát và điều khiển kho lạnh tại ba địa điểm. Theo Bộ Y tế Pháp, tình hình đã được kiểm soát và các chế phẩm máu lưu trữ không bị hư hại. Hệ thống giám sát, cảnh báo tại các cơ sở vẫn bảo đảm an toàn cho nguồn máu dự trữ. Các chế phẩm bị ảnh hưởng, gồm túi huyết tương phục vụ truyền máu và sản xuất thuốc, đã được chuyển đến địa điểm khác.

EFS cho biết vụ việc xuất phát từ một nhà cung cấp dịch vụ làm lạnh. Cơ quan này đã thông báo cho Cơ quan An ninh mạng Quốc gia Pháp (ANSSI) và Bộ Y tế, đồng thời tăng cường giám sát các thiết bị. Bộ Y tế Pháp đang điều tra phương thức tấn công, phạm vi ảnh hưởng và các điều kiện cần thiết để hệ thống hoạt động trở lại an toàn. Theo tạp chí Le Canard Enchaine, các kho lạnh bị can thiệp để đạt mức nhiệt độ 110 độ C, thay vì khoảng âm 30 độ C như thông thường. Tuy nhiên, hệ thống báo động đã giúp kỹ thuật viên kịp thời xử lý sự cố.

Cùng ngày, ngân hàng Credit Mutuel Arkea của Pháp xác nhận bị tin tặc xâm nhập tài khoản của chính ngân hàng để thực hiện các giao dịch chuyển tiền gian lận. Theo thông tin ban đầu, số tiền bị đánh cắp khoảng 100 triệu euro (112 triệu USD). Tiền được chuyển đến các ngân hàng khác rồi đổi thành tiền điện tử trên những nền tảng chuyên biệt. Arkea khẳng định tài khoản và tài sản của khách hàng không bị ảnh hưởng. Một phần số tiền đã bị phong tỏa, trong khi ngân hàng tiếp tục triển khai các biện pháp thu hồi. Văn phòng Công tố Paris đã mở cuộc điều tra về hành vi tấn công hệ thống xử lý dữ liệu tự động do một nhóm có tổ chức thực hiện.

Làn sóng tấn công mạng cũng đang gây thiệt hại cho các doanh nghiệp bán lẻ châu Âu. Trong các ngày 2 và 3-11, hệ thống làm lạnh tại siêu thị ở gần một chục quốc gia, gồm Italy, Đức, Romania, Anh, Bỉ, Hà Lan và Thụy Điển, bị can thiệp, khiến nhiệt độ tủ lạnh, tủ đông tăng cao và buộc nhiều cửa hàng tiêu hủy thực phẩm. Trước đó, hàng trăm siêu thị tại Pháp cũng ghi nhận các vụ tấn công tương tự.

Theo ông Rafe Pilling, Giám đốc cấp cao phụ trách tình báo mối đe dọa tại công ty an ninh mạng Sophos, các vụ việc có thể là hành động phô diễn năng lực của một chủ thể nhà nước hoặc do tin tặc đơn độc thực hiện. Người phát ngôn Liên minh châu Âu (EU) Thomas Regnier cảnh báo đây không phải những sự cố riêng lẻ, đồng thời nhấn mạnh sự cần thiết của năng lực chống chịu mạng tập thể. Hiện chưa có tổ chức hay cá nhân nào nhận trách nhiệm.

Giới chuyên gia nhận định, việc ngày càng nhiều thiết bị làm lạnh được kết nối Internet và điều khiển từ xa, trong khi phần mềm không được cập nhật đầy đủ, có thể tạo ra những lỗ hổng an ninh nghiêm trọng. Các vụ việc cho thấy nguy cơ tấn công mạng không chỉ giới hạn ở dữ liệu và tài chính, mà còn có thể đe dọa chuỗi cung ứng thực phẩm, nguồn máu dự trữ và hoạt động của các hạ tầng thiết yếu.

B.N