Các cửa hàng bị ảnh hưởng thuộc nhiều chuỗi bán lẻ lớn, gồm Carrefour, Monoprix, Coopérative U, E.Leclerc và Intermarché.
Thierry Cotillard, chủ tịch Les Mousquetaires, tập đoàn sở hữu Intermarché, trước đó nói với Reuters rằng tổng thiệt hại riêng tại Pháp có thể lên tới hàng chục triệu euro. Con số cuối cùng vẫn chưa được xác định.
Trong thông tin công bố ngày 9.11, giới chức Pháp cho biết ít nhất 15 vụ cháy đã xảy ra trong thời gian diễn ra cuộc tấn công. Một số cửa hàng thịt, cơ sở giết mổ và nhà máy chế biến thực phẩm thuộc hợp tác xã cũng bị nhắm tới, nhưng mức độ ảnh hưởng được đánh giá là hạn chế.
Vài tuần sau, những sự cố tương tự được ghi nhận tại các nước châu Âu khác, trong đó có Thụy Điển, Bỉ và Ireland.
Khi thiết bị vận hành cần được bảo vệ như dữ liệu
Trong bài viết ngày 4.11 trên Forbes, cây bút chuyên về bán lẻ Mark Faithfull lưu ý rằng các vụ việc nhắm vào công nghệ điều khiển thiết bị thiết yếu của siêu thị. Tác động vì thế xuất hiện trực tiếp ở hàng hóa và hoạt động cửa hàng. Một số thiết bị cũ vẫn sử dụng phần mềm lỗi thời hoặc không còn được cập nhật bảo mật.
Hệ thống điều khiển làm lạnh giúp siêu thị theo dõi nhiệt độ, quản lý cảnh báo và chu kỳ xả đá. Kết nối từ xa tạo thuận lợi cho bảo trì, nhưng cũng đòi hỏi doanh nghiệp kiểm soát chặt quyền truy cập.
Theo Faithfull, việc thuê ngoài dịch vụ quản lý hệ thống lạnh có thể khiến công tác giám sát phức tạp hơn: một số đơn vị vận hành thậm chí không biết thiết bị của mình có thể được truy cập qua internet.
Vụ việc tại Pháp hiện vẫn được điều tra.
Ngày 9.11, Bộ Ngoại giao Pháp quy trách nhiệm cho Iran. Các dấu vết đáng chú ý gồm việc sử dụng tiếng Ba Tư và những địa chỉ IP dẫn tới thiết bị đặt tại Iran.
Cuộc điều tra do Cơ quan Phòng chống tội phạm mạng Pháp và Tổng cục An ninh nội địa (DGSI) tiến hành đã phát hiện phương thức tấn công mang những đặc điểm gắn với Shahid Kaveh. Nhóm này còn được biết đến với tên gọi CyberAv3ngers.
Văn phòng công tố Paris cho biết đang đề nghị ban hành lệnh bắt giữ quốc tế đối với ba người thuộc một đơn vị tác chiến mạng mà cơ quan này xác định có liên hệ với Lực lượng Vệ binh Cách mạng Hồi giáo Iran.
Iran đã phủ nhận liên quan đến các vụ tấn công. Chưa rõ các sự cố tại những nước châu Âu khác có cùng bên thực hiện hay không.
Những lớp bảo vệ có thể hạn chế thiệt hại
Trong bài phân tích ngày 9.11 trên Forbes, William A. Haseltine dẫn khuyến nghị của cơ quan ứng cứu sự cố mạng Pháp: hạn chế để bộ điều khiển có thể được truy cập trực tiếp từ internet, sử dụng kết nối riêng an toàn, cập nhật phần mềm và thay đổi mật khẩu mặc định.
Bài viết cũng nêu trường hợp ba cơ sở lưu trữ huyết tương tại Pháp bị can thiệp nhiệt độ. Nhờ hệ thống cảnh báo độc lập phát hiện thay đổi, các cơ sở này không ghi nhận tổn thất huyết tương. Trường hợp đó cho thấy giá trị của việc bố trí thêm một lớp giám sát bên cạnh hệ thống điều khiển chính.
Trong một phân tích khác trên Forbes, chuyên gia an ninh mạng Chuck Brooks nhấn mạnh khả năng phát hiện sớm, khoanh vùng ảnh hưởng và khôi phục hoạt động. Với doanh nghiệp bán lẻ, đây là những năng lực giúp hạn chế tổn thất khi sự cố xảy ra và duy trì tính liên tục của hoạt động kinh doanh.
__
Nguồn: Forbes Mỹ (tổng hợp từ các bài viết của Zachary Folk, Mark Faithfull, William A. Haseltine và Chuck Brooks)
Biên dịch & Biên tập: Forbes Việt Nam
