Ba kho lưu trữ máu của Pháp bị xâm nhập thông qua hệ thống điều khiển làm lạnh

Một cuộc tấn công mạng vào ngân hàng có thể khiến tiền biến mất khỏi tài khoản. Nhưng nếu tin tặc xâm nhập hệ thống bảo quản máu, hậu quả có thể vượt xa thiệt hại tài chính.

Pháp đang đối mặt với một loạt vụ tấn công mạng nhắm vào những tổ chức quan trọng. Hai sự việc được chú ý gần đây cho thấy phạm vi rủi ro ngày càng rộng: một ngân hàng bị thực hiện các giao dịch gian lận, trong khi hệ thống làm lạnh tại ba cơ sở lưu trữ chế phẩm máu bị can thiệp nhiệt độ.

Điểm đáng lo không chỉ là tin tặc có thể xâm nhập hệ thống. Đó là chúng có thể tác động trực tiếp đến những nguồn lực mà xã hội phụ thuộc mỗi ngày.

Crédit Mutuel Arkéa xác nhận có giao dịch gian lận

Theo thông tin được Bloomberg đưa tin, Crédit Mutuel Arkéa, một trong những tập đoàn ngân hàng lớn của Pháp, đã ghi nhận các giao dịch gian lận khiến tiền bị chuyển ra khỏi ngân hàng.

Chi tiết kỹ thuật của vụ tấn công vẫn chưa được công bố đầy đủ. Ngân hàng cũng chưa xác nhận chính xác số tiền bị đánh cắp.

Theo Reuters, Crédit Mutuel Arkéa cho biết thiệt hại thấp hơn con số 133 triệu USD do CoinDesk đưa tin. Ngân hàng nhấn mạnh khoản tiền bị mất không đủ lớn để làm suy yếu năng lực tài chính và sự ổn định của tập đoàn.

Thông tin ban đầu về vụ việc được nhà điều tra chuỗi khối ZachXBT công bố. Người này sau đó xác định Crédit Mutuel Arkéa là tổ chức được cho là nạn nhân của vụ tấn công.

Sự khác biệt giữa con số được báo cáo và thông tin từ ngân hàng cho thấy một điểm quan trọng: quy mô thiệt hại cuối cùng vẫn chưa được xác định độc lập trong nội dung được công bố.

Dòng tiền đi qua USDC, USDT và Monero

Theo bài đăng trên Telegram của ZachXBT, tiền bị rút khỏi các tài khoản tại những sàn giao dịch tiền mã hóa dưới dạng USDC và USDT, hai loại tiền ổn định được neo theo đồng USD.

Dòng tiền sau đó được cho là chuyển qua nhiều loại tiền mã hóa và sàn giao dịch khác nhau, trong đó có Monero, một loại tiền mã hóa chú trọng quyền riêng tư.

Cách thức này khiến việc truy vết dòng tiền trở nên phức tạp hơn. Thay vì chuyển trực tiếp từ địa chỉ này sang địa chỉ khác, tiền có thể được chuyển đổi qua nhiều tài sản và nền tảng trung gian.

Tuy nhiên, thông tin hiện có chưa đủ để kết luận toàn bộ quy trình rửa tiền đã được xác minh hoặc xác định danh tính thủ phạm.

Tiền mã hóa tiếp tục xuất hiện trong các vụ tấn công lớn

Vụ việc tại Crédit Mutuel Arkéa được đặt trong bối cảnh một vụ đánh cắp tài sản tiền mã hóa quy mô lớn khác nhắm vào Binance, với giá trị hơn 6 tỷ USD theo bài viết gốc.

Cục Điều tra Liên bang Mỹ quy trách nhiệm vụ tấn công Binance cho tin tặc Triều Tiên.

Hai vụ việc cho thấy tài sản số và hệ thống tài chính truyền thống có thể liên quan trong cùng một chuỗi rủi ro. Ngân hàng có thể là nơi tiền bị đánh cắp, trong khi các sàn giao dịch và mạng lưới tiền mã hóa trở thành những điểm trung chuyển trong quá trình di chuyển tài sản.

Với các tổ chức tài chính, bài toán không còn giới hạn ở việc bảo vệ hệ thống ngân hàng nội bộ. Họ còn phải hiểu những luồng giao dịch có thể đi qua bên thứ ba và nhiều loại tài sản khác nhau.

Ba cơ sở lưu trữ máu bị can thiệp hệ thống làm lạnh

Vụ việc thứ hai tại Pháp có tính chất khác biệt và đáng lo ngại hơn về hậu quả đối với con người.

Theo The Guardian, hệ thống làm lạnh tại ba cơ sở được sử dụng bởi cơ quan cung cấp máu quốc gia Pháp đã bị tin tặc xâm nhập.

Những kẻ tấn công được cho là đã tiếp cận hệ thống điều khiển của một nhà thầu phụ trách thiết bị làm lạnh. Sau đó, chúng thay đổi nhiệt độ và thiết lập chế độ rã đông tại ba địa điểm lưu trữ chế phẩm máu.

Các quan chức Pháp cho biết những thay đổi này đã được phát hiện và xử lý kịp thời. Không có chế phẩm máu nào bị mất.

Bài viết gốc không cung cấp danh tính thủ phạm, động cơ cụ thể hay chi tiết kỹ thuật về cách tin tặc chiếm quyền điều khiển hệ thống.

Một hệ thống điều khiển có thể trở thành điểm yếu của cả chuỗi cung ứng

Vụ việc tại các kho máu cho thấy rủi ro của hệ thống công nghệ vận hành trong thế giới thực.

Một cơ sở lưu trữ y tế không chỉ phụ thuộc vào dữ liệu, phần mềm quản lý hay hệ thống máy chủ. Nó còn cần thiết bị làm lạnh hoạt động đúng thông số để bảo vệ những sản phẩm có yêu cầu bảo quản nghiêm ngặt.

Nếu hệ thống điều khiển bị xâm nhập, tin tặc không nhất thiết phải đánh cắp dữ liệu hay tiền. Chỉ cần thay đổi một thông số vận hành, chúng đã có thể đe dọa tài sản vật lý và hoạt động của tổ chức.

Đây là khác biệt lớn giữa tấn công tài chính và phá hoại hạ tầng thiết yếu. Tiền có thể được bồi hoàn hoặc thay thế về nguyên tắc. Chế phẩm máu không thể được bổ sung ngay lập tức theo nhu cầu của bệnh nhân.

Rủi ro từ nhà thầu phụ và hệ thống kết nối

Một chi tiết đáng chú ý trong vụ kho máu là tin tặc được cho là đã tiếp cận hệ thống điều khiển thông qua nhà thầu phụ trách làm lạnh.

Điều này đặt ra vấn đề về an ninh của toàn bộ chuỗi cung ứng công nghệ. Một tổ chức có thể đầu tư bảo vệ hệ thống chính, nhưng vẫn bị ảnh hưởng nếu nhà cung cấp dịch vụ có quyền truy cập vào thiết bị vận hành.

Đối với doanh nghiệp, bảo mật không thể chỉ tập trung vào mạng nội bộ. Quyền truy cập của nhà thầu, thiết bị kết nối, tài khoản quản trị và quy trình giám sát cũng cần được kiểm soát.

Doanh nghiệp Việt Nam cần nhìn lại hệ thống vận hành

Bài học từ Pháp có ý nghĩa với ngân hàng, bệnh viện, doanh nghiệp logistics, kho lạnh, nhà máy và những đơn vị quản lý hạ tầng tại Việt Nam.

Một cuộc tấn công vào hệ thống quản lý kho có thể làm gián đoạn giao hàng. Một cuộc xâm nhập vào thiết bị điều khiển nhiệt độ có thể ảnh hưởng đến thực phẩm, dược phẩm hoặc hàng hóa cần bảo quản đặc biệt.

Rủi ro lớn nhất là nhiều doanh nghiệp vẫn xem an ninh mạng như nhiệm vụ riêng của bộ phận công nghệ thông tin, thay vì một phần của quản trị hoạt động kinh doanh.

Khi hệ thống số kết nối trực tiếp với máy móc và thiết bị vật lý, một sự cố mạng có thể trở thành sự cố vận hành.

Doanh nghiệp vừa và nhỏ nên bắt đầu từ những điểm thiết yếu

Không phải doanh nghiệp nào cũng cần đầu tư một hệ thống an ninh mạng đắt tiền. Nhưng mọi tổ chức đều cần biết hệ thống nào không được phép ngừng hoạt động và hậu quả sẽ ra sao nếu hệ thống đó bị kiểm soát trái phép.

Doanh nghiệp nên ưu tiên phân quyền truy cập, xác thực nhiều lớp, cập nhật thiết bị, sao lưu dữ liệu và giám sát những thay đổi bất thường trong hệ thống điều khiển.

Đặc biệt, cần rà soát quyền truy cập của nhà thầu và nhà cung cấp dịch vụ. Tài khoản của đối tác không nên có quyền rộng hơn mức cần thiết cho công việc.

Các quy trình dự phòng cũng phải được kiểm tra thực tế. Phát hiện sự cố nhưng không thể chuyển sang chế độ vận hành an toàn thì vẫn chưa đủ.

An ninh mạng là bảo vệ năng lực hoạt động của xã hội

Hai vụ việc tại Pháp cho thấy tin tặc có thể nhắm vào những tài sản rất khác nhau: tiền trong ngân hàng và nguồn máu phục vụ bệnh nhân.

Với ngân hàng, thiệt hại được đo bằng tài sản bị thất thoát và khả năng duy trì niềm tin tài chính. Với hệ thống lưu trữ máu, rủi ro liên quan trực tiếp đến an toàn của người bệnh và khả năng duy trì nguồn cung y tế.

Khi công nghệ kết nối ngày càng sâu vào hoạt động thực tế, an ninh mạng không còn chỉ là câu chuyện bảo vệ máy tính hay dữ liệu. Đó là bảo vệ dòng tiền, chuỗi cung ứng, thiết bị vận hành và những dịch vụ thiết yếu mà xã hội không thể thiếu.

Ba kho lưu trữ máu của Pháp bị xâm nhập thông qua hệ thống điều khiển làm lạnh

 an ninh mạng Pháp, Crédit Mutuel Arkéa, tấn công ngân hàng, đánh cắp tiền, tiền mã hóa, USDC và USDT, Monero, tin tặc Triều Tiên, an ninh ngân hàng, tấn công kho máu, hệ thống làm lạnh, an ninh hạ tầng, bảo mật doanh nghiệp, rủi ro chuỗi cung ứng