Tin tặc Nga lại nhắm mục tiêu vào nhà máy thủy điện Ba Lan

Tin tặc Nga một lần nữa được cho là nhắm mục tiêu vào một nhà máy thủy điện nhỏ ở Ba Lan, khi triển khai vụ tấn công mới nhất làm gián đoạn hệ thống điều khiển tại đây. Đây là vụ tấn công thứ hai được xác nhận trong năm nay, sau vụ tấn công trước đó vào tháng Năm.

14:22, 20/08/2025

Nhà máy thủy điện này nằm gần Gdańsk, phía bắc đất nước Ba Lan, và không khó để truy tìm kẻ đứng sau vụ việc. Chính tin tặc đã công bố một video cho thấy cách chúng thao túng giao diện của nhà máy.

 

Dựa trên video và các chi tiết kỹ thuật, rất có thể tin tặc đã tấn công một nhà máy thủy điện nhỏ ở Tczew. Loại tua-bin, cột áp và công suất lắp đặt của nhà máy này trùng khớp với dữ liệu trong đoạn phim tấn công.

Sự việc diễn ra như sau. Khi đã xâm nhập vào hệ thống, tin tặc có thể thay đổi các thông số vận hành về giá trị tối thiểu hoặc tối đa. Điều này buộc máy phát điện và rôto - bộ phận của tuabin nhà máy quay khi nước chảy qua - phải dừng lại.

Tốc độ vòng quay (RPM) của tuabin (một phép đo cho thấy tốc độ quay của một vật thể, chẳng hạn như tuabin), công suất đầu ra bắt đầu hoạt động theo những cách bất thường và khó xảy ra.

Dữ liệu này cho phép các nhà phân tích Ba Lan kết luận rằng, vụ tấn công đã thực sự tác động đến hoạt động của nhà máy bằng cách gây gián đoạn thành công - đây không phải là một cuộc mô phỏng hay thử nghiệm. Vào ngày xảy ra vụ tấn công, dữ liệu giám sát cho thấy tốc độ tuabin và mực nước tăng đột biến, cùng với những khoảng thời gian công suất đầu ra bằng không.

Nhà máy này cũng đã bị nhắm mục tiêu vào tháng 5 năm nay, nhưng tin tặc đã không thể kiểm soát hoàn toàn. Nhà máy đã ngừng hoạt động vào thời điểm đó, hạn chế tác động mà tin tặc có thể gây ra. Các cuộc tấn công gần đây nhất, có khả năng xảy ra vào ngày 10 tháng 8 vừa qua, đánh dấu lần đầu tiên tội phạm mạng can thiệp thành công vào nhà máy khi nó đang hoạt động hoàn toàn.

Theo báo cáo của CyberDefence24, các cuộc tấn công vào hệ thống tự động hóa công nghiệp của Ba Lan đang bắt đầu cho thấy các mô hình nhất quán. Chỉ trong vài tháng qua, tin tặc đã phát động các cuộc tấn công vào các nhà máy xử lý nước ở Szczytno, Sierakowo, Witków và nhà máy xử lý nước thải ở Kuźnica. Một số hồ bơi và đài phun nước cũng đã bị nhắm mục tiêu.

Hà Linh

Bình luận

Tin bài khác

Cẩn trọng khi sạc điện thoại nơi công cộng: Có thể mất hết dữ liệu trong tích tắc
10:29, 26/11/2025

Cẩn trọng khi sạc điện thoại nơi công cộng: Có thể mất hết dữ liệu trong tích tắc

Những trạm sạc USB miễn phí ở sân bay, bến xe, trung tâm thương mại tưởng tiện lợi lại tiềm ẩn nguy cơ bảo mật nghiêm trọng. Chỉ một lần "cắm sạc“ có thể khiến bạn mất hết dữ liệu cá nhân.

Xem thêm
Tấn công mạng vào CodeRED, hệ thống cảnh báo khẩn cấp nước Mỹ tê liệt, lộ dữ liệu người dùng
08:18, 26/11/2025

Tấn công mạng vào CodeRED, hệ thống cảnh báo khẩn cấp nước Mỹ tê liệt, lộ dữ liệu người dùng

Một vụ tấn công mạng nghiêm trọng vừa khiến hệ thống CodeRED, nền tảng cảnh báo khẩn cấp được sử dụng rộng rãi tại Mỹ, tê liệt trên nhiều thành phố và làm lộ thông tin cá nhân của hàng nghìn người dùng đã đăng ký nhận thông báo.

Xem thêm
Người dùng cần hình thành thói quen kiểm tra, xác minh thông tin trước khi chia sẻ hay lan truyền
07:55, 26/11/2025

Người dùng cần hình thành thói quen kiểm tra, xác minh thông tin trước khi chia sẻ hay lan truyền

Đó là lời khuyên của chuyên gia Vũ Ngọc Sơn, Trưởng ban Nghiên cứu, tư vấn, phát triển công nghệ và Hợp tác quốc tế của Hiệp hội An ninh mạng quốc gia (NCA), khi nói về vấn nạn tin giả, tin xấu độc lan truyền trên không gian mạng. Ngoài ra, ông Sơn cũng đề cập đến vấn đề an ninh dữ liệu trong dự luật An ninh mạng 2025.

Xem thêm
Harvard xác nhận bị tấn công lừa đảo, nguy cơ rò rỉ dữ liệu cựu sinh viên và nhà tài trợ
07:22, 26/11/2025

Harvard xác nhận bị tấn công lừa đảo, nguy cơ rò rỉ dữ liệu cựu sinh viên và nhà tài trợ

Đại học Harvard xác nhận hệ thống của bộ phận Quan hệ Cựu sinh viên và Phát triển (Alumni Affairs and Development - AAD) đã bị xâm nhập sau một cuộc tấn công lừa đảo qua điện thoại (voice phishing). Vụ việc có thể khiến dữ liệu cá nhân của cựu sinh viên, nhà tài trợ, sinh viên, nhân viên và giảng viên bị lộ.

Xem thêm
SitusAMC bị hack, dữ liệu khách hàng của loạt ngân hàng lớn Mỹ có nguy cơ bị lộ
18:47, 25/11/2025

SitusAMC bị hack, dữ liệu khách hàng của loạt ngân hàng lớn Mỹ có nguy cơ bị lộ

Dữ liệu khách hàng của JPMorgan Chase, Citi, Morgan Stanley cùng một số ngân hàng lớn khác có thể đã bị truy cập trái phép trong một vụ tin tặc tấn công vào hệ thống của một nhà cung cấp công nghệ.

Xem thêm
Mỹ kêu gọi điều tra Meta sau cáo buộc thu 16 tỷ USD từ quảng cáo lừa đảo
18:46, 25/11/2025

Mỹ kêu gọi điều tra Meta sau cáo buộc thu 16 tỷ USD từ quảng cáo lừa đảo

Một nhóm thượng nghị sĩ Mỹ đã chính thức kêu gọi Ủy ban Thương mại Liên bang (FTC) và Ủy ban Chứng khoán và Giao dịch (SEC) mở cuộc điều tra đối với Meta Platforms, sau khi xuất hiện cáo buộc cho rằng tập đoàn này thu khoảng 16 tỷ USD trong năm 2024 từ các quảng cáo mang tính chất lừa đảo hoặc vi phạm pháp luật.

Xem thêm
Rò rỉ dữ liệu 237.000 khách hàng, Comcast chịu phạt 1,5 triệu USD
13:33, 25/11/2025

Rò rỉ dữ liệu 237.000 khách hàng, Comcast chịu phạt 1,5 triệu USD

Ngày 24/11, Ủy ban Truyền thông Liên bang Mỹ (FCC) thông báo Comcast sẽ phải nộp khoản tiền phạt 1,5 triệu USD sau khi một vụ rò rỉ dữ liệu từ nhà cung cấp bên thứ ba làm lộ thông tin cá nhân của 237.000 khách hàng đang và đã từng sử dụng dịch vụ của công ty.

Xem thêm