เกิดเหตุโจมตีทางไซเบอร์ต่อผู้ให้บริการระบบทำความเย็น ส่งผลกระทบต่อสถานที่จัดเก็บผลิตภัณฑ์โลหิตของหน่วยงานบริการโลหิตแห่งชาติฝรั่งเศส (EFS) จำนวน 3 แห่ง เมื่อวันที่ 2 พฤศจิกายน 2026

ผู้โจมตีสามารถปรับเปลี่ยนค่าควบคุมอุณหภูมิและระบบละลายน้ำแข็งจากระยะไกล ทำให้ห้องจัดเก็บเลือดมีอุณหภูมิสูงผิดปกติ และเสี่ยงต่อความเสียหายของผลิตภัณฑ์โลหิต
EFS ตรวจพบความผิดปกติได้อย่างรวดเร็ว จึงเร่งแก้ไขระบบและเคลื่อนย้ายผลิตภัณฑ์โลหิตไปยังพื้นที่ปลอดภัย โดยยืนยันว่าไม่มีผลิตภัณฑ์โลหิตสูญเสีย และไม่พบผลกระทบต่อสุขภาพประชาชน

ด้าน Coolworld Rentals ผู้ให้บริการระบบทำความเย็น ระบุว่าเหตุการณ์เกิดจากช่องโหว่ในส่วนประกอบซอฟต์แวร์ของผู้ให้บริการภายนอก ส่งผลกระทบต่ออุปกรณ์บางส่วนของบริษัท

ปัจจุบัน EFS อยู่ระหว่างประสานงานกับหน่วยงานความมั่นคงปลอดภัยไซเบอร์ของฝรั่งเศส (ANSSI) เพื่อตรวจสอบเหตุการณ์และเพิ่มมาตรการรักษาความปลอดภัยของระบบ

เหตุการณ์นี้สะท้อนให้เห็นว่า การโจมตีทางไซเบอร์สามารถส่งผลกระทบต่อระบบควบคุมอุปกรณ์ทางกายภาพ (OT:Operational Technology) และโครงสร้างพื้นฐานสำคัญที่เกี่ยวข้องกับชีวิตและความปลอดภัยของประชาชนได้โดยตรง ระบบจัดเก็บเลือดควรมีระบบตรวจสอบและแจ้งเตือนอุณหภูมิที่แยกเป็นอิสระจากระบบควบคุมหลัก เพื่อให้ยังสามารถตรวจพบความผิดปกติได้ แม้ระบบควบคุมจะถูกโจมตี

NT cyfence ขอแนะนำให้องค์กรที่ใช้งานระบบ OT และ IOT ต่าง ๆ ควรดำเนินการดังนี้

1. อัปเดตระบบ: ติดตั้งแพตช์และอัปเดต Firmware ของอุปกรณ์ให้เป็นเวอร์ชันล่าสุดเสมอ
2. จำกัดการเข้าถึง: ไม่เปิดระบบควบคุมจากระยะไกลให้เข้าถึงผ่านอินเทอร์เน็ตโดยตรง และใช้ VPN พร้อม MFA
3. แยกเครือข่าย: แยกเครือข่าย OT ออกจากเครือข่าย IT เพื่อลดความเสี่ยงจากการโจมตีที่แพร่กระจาย
4. เฝ้าระวังความผิดปกติ: ตรวจสอบ Log และการเปลี่ยนแปลงค่าอุณหภูมิที่ไม่ได้รับอนุญาต
5. เตรียมระบบสำรอง: จัดให้มีระบบแจ้งเตือนอุณหภูมิอิสระและแผนสำรองกรณีระบบทำความเย็นขัดข้อง
6. ควบคุมผู้ให้บริการภายนอก: ตรวจสอบความปลอดภัยของซอฟต์แวร์จาก Third-party และจำกัดสิทธิ์การเข้าถึงระบบของผู้ให้บริการ

ที่มา bleepingcomputer.com