เกิดเหตุโจมตีทางไซเบอร์ต่อระบบควบคุมความเย็นของซูเปอร์มาร์เก็ตหลายประเทศในยุโรป หลังแฮกเกอร์สามารถเข้าถึงระบบจากระยะไกลและเปลี่ยนการตั้งค่าอุณหภูมิตู้แช่เย็นและตู้แช่แข็ง ส่งผลให้ระบบทำความเย็นหยุดทำงานหรือเข้าสู่โหมดละลายน้ำแข็ง (Defrost Mode) จนอุณหภูมิภายในตู้สูงขึ้น สร้างความเสียหายต่อสินค้าอาหารจำนวนมาก เหตุการณ์ดังกล่าวส่งผลกระทบต่อร้านค้ามากกว่า 115 แห่งในเบลเยียม เนเธอร์แลนด์ สวีเดน ลักเซมเบิร์ก ไอร์แลนด์ และเอสโตเนีย โดยยังไม่สามารถยืนยันได้ว่าเหตุการณ์ทั้งหมดเป็นส่วนหนึ่งของปฏิบัติการโจมตีเดียวกัน หรือเป็นการโจมตีแยกกันในแต่ละพื้นที่ 

จากข้อมูลที่เปิดเผย พบว่าผู้โจมตีสามารถเข้าถึงระบบควบคุมอุปกรณ์ทำความเย็น และเปลี่ยนการตั้งค่าอุณหภูมิได้โดยไม่ได้รับอนุญาต ในบางกรณีมีการปิดระบบทำความเย็น หรือสั่งให้ระบบเข้าสู่โหมดละลายน้ำแข็ง ส่งผลให้อุณหภูมิภายในตู้แช่เพิ่มสูงขึ้น ผู้จัดการร้าน ICA ในสวีเดนรายงานว่า ค่าควบคุมอุณหภูมิถูกเปลี่ยนเป็น 50°C และไม่สามารถปรับกลับได้ ทำให้ร้านต้องทิ้งสินค้าแช่แข็งที่ได้รับผลกระทบ นอกจากนี้ บางสาขาของ Ahold Delhaize ต้องใช้รถบรรทุกห้องเย็นเพื่อช่วยรักษาสภาพสินค้า ขณะที่บางร้านต้องเร่งแก้ไขระบบในช่วงกลางดึกเพื่อป้องกันความเสียหายเพิ่มเติม 

Sabcobel ผู้ให้บริการระบบทำความเย็น เปิดเผยว่า เหตุการณ์ครั้งนี้อาจเกี่ยวข้องกับช่องโหว่เดียวกับที่เคยถูกใช้โจมตีระบบทำความเย็นของซูเปอร์มาร์เก็ตในฝรั่งเศสเมื่อเดือนก่อน การโจมตีในฝรั่งเศสส่งผลกระทบต่อร้านค้าหลายร้อยแห่ง โดยมีการเจาะระบบควบคุมความเย็นจากระยะไกล และสั่งให้อุปกรณ์เข้าสู่โหมดละลายน้ำแข็ง อุปกรณ์ที่ได้รับผลกระทบในเหตุการณ์ก่อนหน้า ได้แก่ ระบบควบคุมความเย็น Danfoss AK-SM/AK-SC และ Copeland/Dixell XWEB ผู้ให้บริการระบุว่า การแก้ไขปัญหาอาจไม่สามารถทำได้ด้วยการอัปเดตซอฟต์แวร์เพียงอย่างเดียว แต่อาจต้องปรับปรุงอุปกรณ์และระบบการเชื่อมต่อทางกายภาพเพิ่มเติมด้วย 

ข้อแนะนำด้านความปลอดภัย

องค์กรที่ใช้ระบบ IoT และ OT ควรแยกเครือข่ายควบคุมออกจากเครือข่ายทั่วไป จำกัดการเข้าถึงจากระยะไกลด้วย VPN และ MFA อัปเดต Firmware อย่างสม่ำเสมอ พร้อมติดตามการเปลี่ยนแปลง Configuration และพฤติกรรมผิดปกติของอุปกรณ์

หากขาดการควบคุมสิทธิ์และมาตรการรักษาความปลอดภัยที่เหมาะสม ผู้โจมตีอาจสามารถเปลี่ยนแปลงการทำงานของอุปกรณ์จากระยะไกล จนสร้างความเสียหายต่อสินค้า ทรัพย์สิน และการให้บริการได้ องค์กรจึงไม่ควรมองข้ามความปลอดภัยของอุปกรณ์ที่ดูเหมือนไม่เกี่ยวข้องกับระบบ IT เพราะแม้แต่ตู้แช่เย็นในซูเปอร์มาร์เก็ต ก็สามารถกลายเป็นเป้าหมายของการโจมตีทางไซเบอร์ได้

ที่มา bleepingcomputer