Danfoss cho biết các bộ điều khiển hệ thống làm lạnh bị chiếm quyền qua đêm tại hàng trăm siêu thị ở Pháp đang chạy chương trình cơ sở lỗi thời. Những kẻ tấn công đã chỉnh tủ lạnh lên tới 50 độ C, khiến các cửa hàng phải vứt bỏ hàng tươi sống và hàng đông lạnh.

Một nguồn tin thân cận với Thủ tướng Sebastien Lecornu cho biết cơ quan an ninh mạng của Pháp, ANSSI, đã phát hiện một lỗ hổng trong phần mềm của Danfoss. Người này cho biết cơ quan đã liên hệ với nhà cung cấp.

Danfoss nêu tên các bộ điều khiển đời cũ AK-SM800 và AK-SC355

Nhà sản xuất Đan Mạch Danfoss cho biết họ “đã biết về các sự cố ở Pháp ảnh hưởng đến một số lượng hạn chế hệ thống quản lý làm lạnh”. Công ty xác định hai dòng sản phẩm bị ảnh hưởng là AK-SM800 và AK-SC355.

Công ty cho biết phần lớn thiết bị bị ảnh hưởng là thiết bị đời cũ, “không còn nhận được các bản cập nhật phần mềm hoặc bảo mật”. Theo thông tin được công bố, các thiết bị bị ảnh hưởng chạy phần mềm điều khiển có từ trước phiên bản 4.

Danfoss cho biết các hệ thống bị ảnh hưởng “đang chạy chương trình cơ sở lỗi thời”. Công ty cũng cho biết họ “từ lâu đã khuyến nghị khách hàng cập nhật các hệ thống còn được hỗ trợ lên chương trình cơ sở mới nhất và chuyển các hệ thống đời cũ sang giải pháp thế hệ hiện tại”.

Các phòng lạnh và tủ lạnh trong siêu thị được điều khiển thông qua một bảng điều khiển kết nối chung. Bảng này điều khiển nhiệt độ và chu kỳ xả đá — những khoảng thời gian ngắn khi thiết bị được làm nóng để làm tan băng.

Có vẻ như những kẻ tấn công đã chiếm quyền điều khiển chức năng xả đá và cho chạy liên tục ở mức 50 độ.

Vào tháng 8 năm 2026, Team82 thuộc Claroty công bố nghiên cứu về Danfoss AK-SM 800A, trình quản lý hệ thống điều phối các bộ điều khiển làm lạnh của một cơ sở. Nhóm nghiên cứu công bố ba lỗ hổng: CVE-2025-41450, vượt qua xác thực bằng mật khẩu ẩn dựa trên ngày hiện tại; CVE-2025-41451, chèn lệnh vào cấu hình cảnh báo qua email, dẫn đến thực thi mã từ xa sau khi đăng nhập; và CVE-2025-41452, chèn cấu hình Nginx có thể gây ra tình trạng từ chối dịch vụ.

Danfoss đã khắc phục các lỗ hổng trong chương trình cơ sở R4.3.1. Các nhà nghiên cứu cũng phát hiện hàng nghìn giao diện quản lý tương tự đang bị phơi lộ trên internet công cộng.

Chưa có mối liên hệ nào được xác nhận giữa nghiên cứu đó và vụ tấn công trong tuần này.

Chủ sở hữu Intermarché cho biết 150 cửa hàng bị ảnh hưởng trong sáu tiếng

Les Mousquetaires, chủ sở hữu Intermarché, cho biết tủ lạnh tại khoảng 150 cửa hàng của họ duy trì ở mức 50 độ trong sáu tiếng đồng hồ qua đêm. Tập đoàn cho biết toàn bộ thực phẩm liên quan đã bị tiêu hủy để ngăn ngừa mọi nguy cơ đối với sức khỏe.

Tại một cửa hàng Intermarché ở trung tâm Paris, nhân viên đổ từng xe hàng thực phẩm đã rã đông vào thùng rác. Kem tan chảy tràn ra vỉa hè.

Carrefour cho biết 80 siêu thị của họ bị ảnh hưởng, còn đại đa số trong số 6.000 cửa hàng không bị tác động. Monoprix, đơn vị có khoảng 490 cửa hàng tại Pháp, cho biết 5% cửa hàng của họ bị ảnh hưởng.

CEO của Coopérative U, Dominique Schelcher, viết trên X rằng việc nhắm mục tiêu vào thiết bị thiết yếu để bảo quản thực phẩm tươi sống và cung cấp thực phẩm cho người mua sắm ở Pháp “là hành vi cực kỳ nghiêm trọng và chưa từng có tiền lệ”.

CEO của Coopérative U, Dominique Schelcher, xác nhận vụ tấn công trong một bài đăng trên [X](https://x.com/schelcher/status/2109564928881308012) vào ngày 12 tháng 10 năm 2026, theo bản dịch tiếng Anh của X.

Thierry Cotillard, CEO của Intermarché, ước tính thiệt hại tiềm tàng trên toàn quốc trong một ngày lên tới hàng chục triệu euro. Các công tố viên Paris đã mở cuộc điều tra về vụ việc mà họ mô tả là một cuộc tấn công quy mô lớn.

Nhà phân tích mối đe dọa Felix Aime của Sekoia cho biết các cuộc tấn công cũng nhắm vào Tây Ban Nha, Bồ Đào Nha, Ba Lan, Đức và Bỉ.

Đầu năm nay, Cryptopolitan đưa tin cơ quan thuế Pháp đã bị xâm nhập, khiến dữ liệu của khoảng 700.000 người nộp thuế bị mất. Sau đó, chính phủ thông báo sẽ thuê các công ty AI có chủ quyền như Mistral, chứ không phải OpenAI, để rà soát các hệ thống công cộng nhằm tìm ra điểm yếu.

Nếu bạn đang đọc bài này, tức là bạn đã đi trước một bước. Hãy tiếp tục cập nhật cùng bản tin của chúng tôi.