Thiết bị truyền thông gian lận được tìm thấy trong bộ biến tần Trung Quốc

Chuyên gia Mỹ phát hiện thiết bị truyền thông gian lận được tích hợp trong một số bộ biến tần Trung Quốc, có khả năng vượt tường lửa và gửi dữ liệu ra ngoài. Sự việc dấy lên lo ngại về an ninh năng lượng và gián điệp công nghiệp trên toàn cầu.

Các chuyên gia an ninh mạng Mỹ vừa phát hiện thiết bị truyền thông gian lận được tích hợp bí mật trong một số bộ biến tần xuất xứ Trung Quốc. Những thiết bị này có khả năng vượt qua tường lửa và gửi dữ liệu ra bên ngoài, tiềm ẩn nguy cơ gián điệp công nghiệp và tấn công vào hạ tầng năng lượng.

Theo báo cáo của các chuyên gia, mô-đun lạ này được gắn trực tiếp vào bo mạch điều khiển của biến tần, trông như một linh kiện truyền thông thông thường nhưng thực chất có thể kết nối đến máy chủ bên ngoài thông qua Internet. Dù hoạt động trong hệ thống nội bộ kín, thiết bị vẫn có thể truyền dữ liệu nhạy cảm mà người dùng không hề hay biết.

Biến tần là thiết bị quan trọng trong công nghiệp, có nhiệm vụ điều khiển tốc độ động cơ điện, giúp tiết kiệm năng lượng và ổn định hệ thống sản xuất. Chính vì được sử dụng rộng rãi trong các nhà máy, trạm năng lượng, và dây chuyền tự động hóa, việc cài cắm thiết bị gián điệp trong biến tần có thể gây ra hậu quả nghiêm trọng – từ mất kiểm soát dây chuyền đến rò rỉ thông tin sản xuất chiến lược.

Cơ quan năng lượng và quốc phòng Mỹ đã ban hành lệnh rà soát toàn bộ thiết bị công nghiệp nhập khẩu từ Trung Quốc, đặc biệt là các loại biến tần, PLC, cảm biến và hệ thống SCADA. Một số doanh nghiệp Mỹ đã tạm ngưng sử dụng các sản phẩm chưa có chứng nhận an ninh phần cứng, đồng thời yêu cầu các nhà cung cấp minh bạch mã nguồn và cấu trúc bo mạch.

Tại châu Âu, nhiều quốc gia cũng đang thắt chặt kiểm định thiết bị tự động hóa nhập khẩu, yêu cầu nhà cung cấp phải có chứng nhận bảo mật phần cứng (Hardware Security Certificate) trước khi lưu hành trên thị trường.

Các chuyên gia khuyến cáo doanh nghiệp nên kiểm tra định kỳ phần cứng, không dùng thiết bị giá rẻ không rõ nguồn gốc, và cập nhật firmware từ nguồn chính thức để phòng tránh rủi ro. Đồng thời, nên triển khai hệ thống tường lửa công nghiệp và chuẩn an ninh IEC 62443 để bảo vệ mạng điều khiển sản xuất (OT).

Tại Việt Nam, vụ việc này là lời cảnh báo mạnh mẽ cho các doanh nghiệp đang phụ thuộc vào thiết bị công nghiệp giá rẻ nhập khẩu. Các chuyên gia trong nước nhấn mạnh rằng “một linh kiện không an toàn có thể làm tê liệt cả dây chuyền sản xuất”, do đó cần tăng cường kiểm định nhập khẩu, ưu tiên thiết bị có CO-CQ và chứng nhận quốc tế, cũng như đào tạo nhân sự về an ninh mạng công nghiệp.

Vụ việc về thiết bị truyền thông gian lận trong biến tần Trung Quốc không chỉ là câu chuyện riêng của một quốc gia, mà là hồi chuông cảnh báo toàn cầu về an ninh chuỗi cung ứng công nghiệp. Trong thời đại kết nối vạn vật (IoT), mỗi thiết bị dù nhỏ nhất cũng có thể trở thành cửa ngõ cho tin tặc xâm nhập hệ thống, nếu doanh nghiệp xem nhẹ yếu tố bảo mật.