Tấn công mạng vào hệ thống làm lạnh y tế tại Pháp: Cảnh báo rủi ro an ninh OT

• Sự cố an ninh: Tin tặc đã truy cập trái phép vào hệ thống điều khiển nhiệt độ của Coolworld, đơn vị cung cấp thiết bị làm lạnh cho Viện Huyết học Pháp (EFS).
• Hành vi tấn công: Các thiết lập nhiệt độ bị thay đổi từ mức âm sâu (-30°C) lên mức nhiệt cao (110°C), đe dọa trực tiếp đến tính toàn vẹn của huyết tương lưu trữ.
• Phản ứng kịp thời: Đội ngũ kỹ thuật đã phát hiện sự cố trong đêm, ngăn chặn thành công các hậu quả nghiêm trọng đối với nguồn cung cấp máu cho bệnh nhân.
• Khuyến nghị bảo mật: Các tổ chức vận hành hệ thống điều khiển công nghiệp (ICS/OT) cần ngay lập tức cô lập giao diện quản lý khỏi internet công cộng.

Một vụ tấn công mạng nghiêm trọng nhắm vào cơ sở hạ tầng y tế tại Pháp đã được ghi nhận trong khoảng thời gian từ ngày 1 đến ngày 2 tháng 11 năm 2026. Các đối tượng tấn công đã khai thác hệ thống quản lý của Coolworld, một nhà cung cấp dịch vụ làm lạnh chuyên dụng, để can thiệp vào các thiết bị lưu trữ huyết tương tại Viện Huyết học Pháp (EFS). Hành vi này không chỉ là một sự cố kỹ thuật đơn thuần mà còn là minh chứng cho thấy các mối đe dọa mạng đang ngày càng nhắm mục tiêu vào các hệ thống công nghệ vận hành (OT) trong lĩnh vực y tế.

Phân tích kỹ thuật về sự cố xâm nhập

Theo các báo cáo từ giới chuyên gia an ninh mạng, kẻ tấn công đã thay đổi giá trị thiết lập (setpoint) của hệ thống làm lạnh từ -30°C lên 110°C. Cần lưu ý rằng đây là giá trị thiết lập trên bảng điều khiển, không đồng nghĩa với việc nhiệt độ thực tế bên trong khoang chứa đã đạt đến mức nhiệt độ cao này ngay lập tức. Tuy nhiên, việc thay đổi các thông số này có thể dẫn đến quá trình rã đông cưỡng bức, làm hỏng các mẫu huyết tương vốn yêu cầu điều kiện bảo quản nghiêm ngặt ở mức -25°C hoặc thấp hơn.

Các thành phần hệ thống bị ảnh hưởng

Mặc dù danh tính của kẻ tấn công và phương thức xâm nhập cụ thể (Initial Access) chưa được công bố chính thức, các chuyên gia đã chỉ ra sự tương đồng với các chiến dịch tấn công vào hệ thống làm lạnh siêu thị trước đây. Các thiết bị điều khiển công nghiệp (PLC/Controller) thường là mục tiêu chính do cấu hình bảo mật yếu kém.

Khuyến nghị phòng thủ và Hardening hệ thống

Sự cố này là lời cảnh báo mạnh mẽ cho các đơn vị vận hành hạ tầng y tế về việc bảo mật các thiết bị IoT/OT. Việc để lộ các giao diện quản lý thiết bị trực tiếp trên Internet là một sai lầm nghiêm trọng, tạo điều kiện cho các đối tượng tấn công thực hiện các hành vi phá hoại từ xa.

Các bước thực thi bảo mật khẩn cấp

• Cô lập mạng: Loại bỏ hoàn toàn quyền truy cập từ Internet công cộng đối với các giao diện quản lý thiết bị làm lạnh. Sử dụng VPN hoặc các kênh truyền dẫn bảo mật (Zero Trust Network Access) để quản trị từ xa.
• Cấu hình thiết bị: Thay đổi toàn bộ mật khẩu mặc định của nhà sản xuất. Rà soát lại lịch trình xả đá (defrost schedule) và các ngưỡng cảnh báo nhiệt độ.
• Cập nhật Firmware: Đảm bảo tất cả các thiết bị điều khiển được cập nhật bản vá mới nhất từ nhà sản xuất để loại bỏ các lỗ hổng đã biết.
• Giám sát độc lập: Triển khai hệ thống giám sát nhiệt độ độc lập với hệ thống điều khiển chính để đảm bảo khả năng phát hiện sớm các bất thường.

⚠️ Cảnh báo quan trọng: Việc để lộ các hệ thống điều khiển công nghiệp (ICS) trên Internet mà không có lớp bảo vệ xác thực đa yếu tố (MFA) là một rủi ro cực kỳ nghiêm trọng. Các tổ chức cần thực hiện rà soát ngay lập tức thông qua các công cụ tìm kiếm thiết bị như Shodan hoặc Censys để đảm bảo không có tài sản nào bị phơi nhiễm.

Tham khảo thêm các hướng dẫn chi tiết về bảo mật hệ thống điều khiển công nghiệp tại CISA Industrial Control Systems để có cái nhìn tổng quan về các biện pháp phòng thủ chuyên sâu.