404 Not Found
Writer
Hàng triệu chai sữa có nguy cơ bị chậm đưa ra thị trường khi những dây chuyền sản xuất trị giá hàng tỷ USD bất ngờ phải dừng lại sau một sự cố an ninh mạng. Nạn nhân lần này là Fairlife – thương hiệu sữa được xem là một trong những "con gà đẻ trứng vàng" của Coca-Cola. Cuộc tấn công bằng mã độc tống tiền không chỉ khiến hoạt động sản xuất tại Mỹ bị gián đoạn mà còn đặt ra nhiều câu hỏi về mức độ xâm nhập của kẻ tấn công vào hệ thống doanh nghiệp.
Được Coca-Cola mua lại hoàn toàn vào năm 2020, Fairlife nhanh chóng trở thành một trong những thương hiệu tăng trưởng quan trọng của tập đoàn. Với công nghệ lọc siêu vi giúp tạo ra các sản phẩm sữa giàu protein, ít đường và không chứa lactose, Fairlife hiện mang về khoảng 3,8 tỷ USD doanh thu mỗi năm, cùng hệ thống nhà máy và phân phối phục vụ thị trường Bắc Mỹ.
Sự cố bắt đầu được chú ý khi Coca-Cola nộp báo cáo Form 8-K lên Ủy ban Chứng khoán và Giao dịch Mỹ (SEC) ngày 16/7/2026. Trong hồ sơ, tập đoàn xác nhận Fairlife đã trở thành nạn nhân của một cuộc tấn công bằng mã độc tống tiền sau khi một bên thứ ba truy cập trái phép vào một số hệ thống nội bộ.
Ngay sau khi phát hiện sự việc, Coca-Cola đã kích hoạt quy trình ứng phó khẩn cấp, phối hợp với các chuyên gia an ninh mạng độc lập và cơ quan thực thi pháp luật để điều tra. Tuy nhiên, tác động của vụ tấn công nhanh chóng trở nên rõ ràng khi Fairlife buộc phải tạm dừng hoạt động sản xuất tại các cơ sở ở Mỹ nhằm kiểm soát rủi ro.
Đây là quyết định không dễ dàng đối với một doanh nghiệp sản xuất quy mô lớn. Khi dây chuyền phải dừng lại, ảnh hưởng không chỉ nằm ở doanh thu bị gián đoạn mà còn kéo theo áp lực lên nguồn cung, phân phối và chuỗi vận hành phía sau. Với ngành thực phẩm, nơi sản xuất gắn chặt với thời gian và nhu cầu thị trường, một khoảng dừng kéo dài có thể tạo ra tác động lớn hơn nhiều so với một sự cố CNTT thông thường.
Dù vậy, Fairlife vẫn có một tín hiệu tích cực khi các cơ sở sản xuất tại Canada không bị ảnh hưởng và tiếp tục hoạt động bình thường. Điều này cho thấy phạm vi của cuộc tấn công đã được giới hạn thay vì lan rộng trên toàn bộ hệ thống, một yếu tố quan trọng trong việc ngăn mã độc tống tiền tạo ra hiệu ứng domino trên toàn bộ chuỗi vận hành.
Hiện Coca-Cola chưa công bố nhóm tội phạm đứng sau, cách thức kẻ tấn công xâm nhập hệ thống hay liệu dữ liệu có bị đánh cắp trước khi mã hóa hay không. Tuy nhiên, việc một cuộc tấn công mạng có thể khiến hoạt động sản xuất của doanh nghiệp phải tạm dừng cho thấy mã độc tống tiền đang trở thành mối đe dọa không chỉ với dữ liệu, mà còn với chính khả năng vận hành trong thực tế.
Với các doanh nghiệp sản xuất, thực phẩm, logistics hay y tế, hệ thống công nghệ đang ngày càng gắn chặt với hoạt động vận hành hằng ngày. Điều đó đồng nghĩa một sự cố an ninh mạng có thể nhanh chóng biến thành bài toán về doanh thu, chuỗi cung ứng và uy tín thương hiệu. Fairlife có thể khôi phục lại dây chuyền trong vài ngày tới, nhưng vụ việc này một lần nữa nhắc nhở rằng trong kỷ nguyên số, bảo vệ hệ thống công nghệ cũng chính là bảo vệ khả năng vận hành của doanh nghiệp
Được phối hợp thực hiện bởi các chuyên gia của Bkav,
cộng đồng An ninh mạng Việt Nam WhiteHat
và cộng đồng Khoa học công nghệ VnReview
