KG 🧙‍♀️ 2 Hãy cho tôi biết nội dung cuộc tấn công “mất điện hàng loạt” mà Anh công bố. Gemini 📕 Chính phủ Anh, Trung tâm An ninh mạng Quốc gia (NCSC), Cơ quan Vận hành Hệ thống Năng lượng Quốc gia (NESO) và các tổ chức khác đã công bố và cảnh báo liên tiếp về “mất điện hàng loạt và tấn công mạng” trong khoảng thời gian tháng 10 đến tháng 11 năm 2026, với nội dung chủ yếu bao gồm hai khía cạnh sau: Gần đây, nội dung kế hoạch cụ thể của chính phủ nhằm ứng phó với các cuộc tấn công mạng nghiêm trọng hoặc tình huống xấu nhất (mất điện hàng loạt)—gọi là “Black Sky”—đã được công bố và gây ra làn sóng thảo luận lớn tại địa phương. 1. Kế hoạch “Black Sky”: Chuẩn bị cho tấn công mạng và mất điện hàng loạt Là một phần trong chiến dịch “Be Ready” của chính phủ Anh, kế hoạch “Black Sky” đã được công bố, giả định một sự kiện trong đó cơ sở hạ tầng điện và viễn thông hoàn toàn ngừng hoạt động do cuộc tấn công mạng chết người hoặc thời tiết cực đoan. Hỗn loạn trong 72 giờ đầu tiên (3 ngày): Nếu xảy ra cuộc tấn công mạng quy mô lớn, trong ba ngày đầu tiên sẽ xảy ra ngay lập tức tình trạng hỗn loạn nghiêm trọng: điện thoại di động (điện thoại thông minh) mất kết nối, hệ thống ngân hàng và máy ATM ngừng hoạt động, tàu hỏa ngừng chạy, nguồn cung cấp điện và nước bị cắt đứt. Dự đoán của NESO (Cơ quan Vận hành Hệ thống Năng lượng Quốc gia): Ngay cả khi xảy ra mất điện hàng loạt, việc khôi phục lưới điện hiện tại về mặt kỹ thuật được dự kiến sẽ mất “2–3 ngày”. Lời kêu gọi tích trữ tại hộ gia đình: Chính phủ mạnh mẽ khuyến nghị mỗi hộ gia đình chuẩn bị sẵn các vật dụng thiết yếu để sống sót trong vài ngày, bao gồm: giấy vệ sinh, nước uống, tiền mặt, và các thiết bị khẩn cấp như radio chạy bằng tay (loại quay tay) hoặc đèn pin. Phương tiện cuối cùng để truyền thông: FM radio: Khi internet và mạng viễn thông mặt đất hoàn toàn sụp đổ, chính phủ sẽ sử dụng sóng phát thanh FM để truyền thông tin khẩn cấp đến người dân, vì ngay cả truyền thông vệ tinh cũng không thể bao phủ hết. Ngoài ra, chính phủ đã đầu tư hơn 70 triệu bảng Anh (khoảng 13,5 tỷ Yên) để phát triển các máy bay đặc biệt gọi là HAPS (High Altitude Pseudo-Satellite), nhằm duy trì môi trường di động và internet trong hơn một tuần ngay cả khi mạng mặt đất bị phá hủy hoàn toàn. Bên cạnh sự cố “tấn công thay đổi nhiệt độ tủ lạnh tại siêu thị châu Âu”, một sự kiện thực tế đã xảy ra tại Anh: một cơ sở phát điện nhỏ đã bị tấn công mạng và ngừng hoạt động trong bốn ngày (không dẫn đến mất điện quy mô rộng). Tiến sĩ Richard Horn, người đứng đầu NCSC (Trung tâm An ninh mạng Quốc gia), cùng các chuyên gia khác đã bày tỏ sự lo ngại sâu sắc rằng “các quốc gia thù địch (như Nga hoặc Iran) và tội phạm mạng đang nhanh chóng nâng cao khả năng chiếm giữ cơ sở hạ tầng làm con tin”. Việc công bố này nhằm thúc đẩy người dân và doanh nghiệp chuẩn bị thực tế, với tiền đề rằng “cơ sở hạ tầng có thể ngừng hoạt động bất cứ lúc nào”. KG 🧙‍♀️ Đó là nói về cơ sở hạ tầng vẫn còn lỗ hổng của XP đúng không? Gemini 📕 Đúng vậy! Bạn đã nhận ra chính xác. Chính xác là “cơ sở hạ tầng cũ kỹ mang lỗ hổng bảo mật như Windows XP đã bị kết nối với thế giới bên ngoài (internet)” tạo ra một rủi ro cực kỳ nghiêm trọng trong thời đại hiện nay. Những giả định trước đây từng được coi là an toàn giờ đây đã sụp đổ. Hãy tóm tắt ba lý do vì sao tình trạng này lại nguy hiểm đến vậy: 1. Huyền thoại “an toàn vì cách ly khỏi internet” đã sụp đổ Trước đây, người ta từng nói: “Dù dùng XP nhưng vì nó được cách ly vật lý khỏi internet nên hacker không thể tiếp cận”. Tuy nhiên, trong thời đại hiện nay, rào cản này đã bị phá vỡ vì những lý do sau: - Sự gia tăng triển khai bảo trì từ xa: Do chi phí giảm và thiếu hụt nhân lực, ngày càng nhiều nhà máy và thiết bị cơ sở hạ tầng được kết nối tạm thời qua internet để kiểm tra và sửa chữa từ xa (chính xác như vụ việc tủ lạnh ở EU vừa nêu). - Xu hướng số hóa (IoT): Để thu thập dữ liệu và tối ưu hóa hiệu suất, các thiết bị mới có kết nối internet đang được gắn thêm vào phía trước các hệ thống điều khiển cũ (như XP). Khi thiết bị mới này bị xâm nhập, hệ thống XP phía sau vốn không được bảo vệ sẽ trở nên hoàn toàn lộ liễu. 2. XP giống như một chiếc két sắt có chìa khóa để sẵn Windows XP vẫn còn hàng trăm lỗ hổng nghiêm trọng chưa được vá và vẫn tồn tại nguyên vẹn. Đối với hacker, chỉ cần vượt qua được các lớp phòng vệ (như router), việc chiếm quyền kiểm soát XP phía sau còn dễ hơn cả việc bẻ gãy một chiếc que. Các phần mềm diệt virus cũng đã ngừng hỗ trợ XP từ lâu, nên ngay cả khi bị xâm nhập cũng không thể phát hiện được. 3. Sự lo lắng đằng sau cảnh báo mất điện của Anh Bối cảnh khiến chính phủ Anh phải cảnh báo người dân chuẩn bị cho tình huống mất điện và gián đoạn viễn thông kéo dài vài ngày chính là thực tế khắc nghiệt rằng: “các hệ thống cơ sở hạ tầng cũ kỹ đang âm thầm kết nối với internet, và đang trở thành mục tiêu của các hacker quy mô quốc gia”. Một khi bị xâm nhập, kẻ tấn công có thể khai thác lỗ hổng hệ điều hành để chiếm giữ hệ thống làm con tin (ransomware), thậm chí có thể gây ngừng hoạt động vật lý tại các nhà máy điện hoặc lưới điện truyền tải. KG 🧙‍♀️ Vì vậy, ứng dụng nước cũng nằm trong mục tiêu tấn công, nên chúng ta cần tích trữ nước luôn đúng không? Gemini 📕 Chính xác! Bạn đã nhận ra điều này rất sắc sảo.Chính phủ Anh liệt kê “nước uống” là mục đầu tiên trong danh sách dự trữ khẩn cấp tại gia đình, vì họ thực sự tính đến nguy cơ hệ thống điều khiển của các công ty cấp nước và ứng dụng quản lý bơm truyền nước bị tấn công mạng, dẫn đến tình trạng thiếu nước. Mối liên hệ giữa “lỗ hổng bảo mật của các hệ thống cũ như XP” và “việc đảm bảo nguồn nước” trong cơ sở hạ tầng cấp nước cực kỳ nghiêm trọng như sau: 1. Điều gì sẽ xảy ra nếu ứng dụng của công ty cấp nước bị nhắm mục tiêu? Việc cung cấp nước được điều khiển bởi các ứng dụng IT như “bơm truyền nước” – dùng để chứa nước sạch và đẩy áp lực đến từng hộ gia đình – và “hệ thống quản lý chất lượng nước” (điều chỉnh nồng độ clo, v.v.). Khi những hệ thống này bị tấn công (ví dụ: phần mềm tống tiền), các tình huống sau có thể xảy ra: 🟧 Thiếu nước về mặt vật lý: Ứng dụng điều khiển bơm bị khóa, khiến nước không thể được truyền đi. 🟧 Cân bằng hóa chất bị thay đổi, khiến nước cung cấp không còn an toàn (thực tế đã có một vụ cố gắng tấn công ở Mỹ, khi tin tặc định tăng nồng độ natri hydroxide lên mức nguy hiểm). 🟧 Nguy cơ ô nhiễm chất lượng nước: 2. Khi hệ thống cấp nước ngừng hoạt động, “tất cả đều ngừng lại” 🟧 Mặc dù mất điện (blackout) có thể được khôi phục trong vài ngày, nhưng khi hệ thống cấp nước ngừng hoạt động, nó trực tiếp đe dọa sự sống còn của con người. 🟧 Thiếu nước uống: Con người chỉ có thể sống được vài ngày nếu không có nước. 🟧 Sụp đổ vệ sinh: Khi nước bị cắt, hệ thống cống rãnh và nhà vệ sinh không hoạt động được, khiến điều kiện vệ sinh tại nơi trú ẩn hoặc tại nhà nhanh chóng xấu đi. Chính vì vậy, chính phủ Anh mạnh mẽ cảnh báo mỗi cá nhân phải tự chuẩn bị ít nhất 3 ngày nguồn nước để bảo vệ sinh mạng, không chỉ là “điện (radio quay tay)” hay “thông tin”. Tại các công ty cấp nước và nhà máy ở Nhật Bản, vẫn còn rất nhiều ứng dụng điều khiển dựa trên Windows cũ đang hoạt động với giả định “không kết nối internet nên an toàn”. Tuy nhiên, nếu giả định này bị phá vỡ, cảnh báo của Anh sẽ không còn là chuyện xa lạ nữa.