ตู้แช่ซูเปอร์มาร์เก็ตทั่วยุโรปถูกโจมตีทางไซเบอร์อีกครั้ง

เหตุการณ์ ตู้แช่ซูเปอร์มาร์เก็ตทั่วยุโรปถูกโจมตีทางไซเบอร์อีกครั้ง กำลังสร้างความกังวลให้กับธุรกิจค้าปลีก ผู้บริโภค และหน่วยงานด้านความมั่นคงทางไซเบอร์ในหลายประเทศยุโรป เหตุโจมตีครั้งล่าสุดทำให้อุณหภูมิของตู้แช่และตู้แช่แข็งในร้านค้าปลีกพุ่งสูงถึง 50 องศาเซลเซียส ส่งผลให้อาหารจำนวนมากเสี่ยงเน่าเสีย และบางสาขาต้องทิ้งสินค้าเพื่อความปลอดภัยของลูกค้า

รายงานระบุว่า ร้านค้าในไอร์แลนด์ เบลเยียม ลักเซมเบิร์ก สวีเดน เนเธอร์แลนด์ ฟินแลนด์ และเอสโตเนีย ได้รับผลกระทบจากเหตุการณ์ดังกล่าว โดยมีเครือซูเปอร์มาร์เก็ตหลายรายอยู่ในกลุ่มเป้าหมาย เช่น Ikea, Delhaize, Carrefour และ SuperValu เหตุการณ์นี้เกิดขึ้นหลังจากฝรั่งเศสเคยเผชิญการโจมตีลักษณะใกล้เคียงกันเมื่อเดือนก่อน และยังมีรายงานระบบทำความเย็นในฐานทัพสหรัฐฯ ถูกโจมตีในช่วงฤดูร้อน

ตู้แช่ซูเปอร์มาร์เก็ตทั่วยุโรปถูกโจมตีทางไซเบอร์อีกครั้ง

ในเบลเยียมและลักเซมเบิร์ก สาขาของ Delhaize ได้รับผลกระทบมากที่สุด โดยมีรายงานว่าร้านค้าประมาณ 40 แห่งถูกโจมตี ขณะที่ประเทศอื่น ๆ พบจำนวนสาขาที่ได้รับผลกระทบน้อยกว่า แม้ยังไม่มีการเปิดเผยตัวผู้ก่อเหตุ แต่เจ้าหน้าที่ในยุโรปกำลังเร่งตรวจสอบว่าเป็นการโจมตีจากกลุ่มอาชญากรรมไซเบอร์ กลุ่มที่ได้รับการสนับสนุนจากรัฐ หรือผู้โจมตีที่อาศัยช่องโหว่ของระบบซึ่งยังไม่ได้รับการแก้ไข

ความเสียหายไม่ได้จำกัดอยู่แค่ระบบคอมพิวเตอร์ เพราะคำสั่งเพียงไม่กี่คำสั่งสามารถทำให้อุณหภูมิเปลี่ยนแปลง และทำลายสต็อกอาหารมูลค่าสูงได้ทันที ฝรั่งเศสเคยต้องทิ้งอาหารมูลค่าหลายล้านยูโรหลังเกิดเหตุในเดือนก่อน ส่วนความเสียหายของเหตุการณ์ล่าสุดยังอยู่ระหว่างการประเมิน ทั้งในด้านสินค้า ค่าใช้จ่ายในการตรวจสอบ และรายได้ที่หายไปจากการปิดพื้นที่หรือปิดร้านชั่วคราว

ทำไมระบบตู้แช่จึงกลายเป็นเป้าหมายของแฮกเกอร์

ซูเปอร์มาร์เก็ตสมัยใหม่เชื่อมต่อระบบทำความเย็นเข้ากับอินเทอร์เน็ต เพื่อให้ผู้ดูแลสามารถตรวจสอบอุณหภูมิ แจ้งเตือนความผิดปกติ และบำรุงรักษาอุปกรณ์จากระยะไกลได้ เทคโนโลยีนี้ช่วยลดเวลาในการทำงานและลดค่าใช้จ่าย แต่ในขณะเดียวกันก็เพิ่มช่องทางให้ผู้ไม่หวังดีเข้าถึงระบบควบคุมได้ หากอุปกรณ์ใช้รหัสผ่านที่ไม่ปลอดภัย ซอฟต์แวร์ล้าสมัย หรือเปิดพอร์ตเชื่อมต่อไว้โดยไม่มีการป้องกัน

รายงานเบื้องต้นชี้ว่าอุปกรณ์ทำความเย็นบางส่วนที่ถูกโจมตีผลิตโดยบริษัท Danfoss จากเดนมาร์ก ซึ่งเป็นผู้ผลิตอุปกรณ์ที่เคยถูกโจมตีในฝรั่งเศสมาก่อน จุดสำคัญคือช่องโหว่บางรายการมีแพตช์แก้ไขแล้ว แต่ยังมีอุปกรณ์จำนวนมากที่สามารถเข้าถึงได้จากอินเทอร์เน็ต การติดตั้งแพตช์ล่าช้า หรือการไม่ตรวจสอบอุปกรณ์หลังเกิดเหตุครั้งแรก จึงอาจเปิดโอกาสให้ผู้โจมตีกลับมาใช้วิธีเดิมซ้ำได้

ผลกระทบที่ธุรกิจค้าปลีกควรจับตา

• สินค้าเสียหาย: เนื้อสัตว์ อาหารแช่แข็ง ผลิตภัณฑ์นม และอาหารพร้อมรับประทานอาจไม่ปลอดภัยหากอุณหภูมิสูงเป็นเวลานาน
• ต้นทุนเพิ่มขึ้น: ร้านค้าต้องเสียค่าใช้จ่ายในการทิ้งสินค้า ซ่อมระบบ ตรวจสอบความปลอดภัย และชดเชยลูกค้า
• ความเชื่อมั่นลดลง: ผู้บริโภคอาจกังวลเรื่องคุณภาพสินค้าและความปลอดภัยของอาหาร
• การดำเนินงานหยุดชะงัก: บางสาขาอาจต้องปิดพื้นที่ขายหรือหยุดจำหน่ายสินค้าบางประเภท
• ความเสี่ยงขยายวง: ระบบทำความเย็นอาจเชื่อมโยงกับระบบจัดการอาคาร ระบบคลังสินค้า หรือแพลตฟอร์มบริหารสาขา

ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์เตือนว่า องค์กรควรตรวจสอบอุปกรณ์ทุกประเภทที่เชื่อมต่ออินเทอร์เน็ต แม้จะเป็นอุปกรณ์ที่ดูธรรมดาและไม่มีข้อมูลสำคัญให้ขโมยก็ตาม เพราะเป้าหมายของแฮกเกอร์อาจไม่ใช่การขโมยข้อมูลหรือเรียกค่าไถ่ แต่เป็นการสร้างความเสียหายต่อการดำเนินงานโดยตรง

แนวคิดนี้สะท้อนให้เห็นว่าอุปกรณ์ Internet of Things หรือ IoT มีความสำคัญต่อธุรกิจมากขึ้น ระบบควบคุมอุณหภูมิอาจไม่เก็บข้อมูลลูกค้า แต่สามารถส่งผลต่ออาหาร ห่วงโซ่อุปทาน และรายได้ของบริษัทได้ ผู้เชี่ยวชาญบางรายยังชี้ว่า ระบบตู้แช่ควรถูกออกแบบให้มีขีดจำกัดด้านความปลอดภัย เช่น ไม่อนุญาตให้ผู้ใช้งานส่งคำสั่งให้อุณหภูมิสูงถึงระดับที่ผิดปกติ แม้คำสั่งนั้นจะมาจากบัญชีที่ได้รับอนุญาตก็ตาม

แนวทางป้องกันการโจมตีระบบทำความเย็น

ธุรกิจค้าปลีกสามารถลดความเสี่ยงได้ด้วยการทำบัญชีอุปกรณ์ทั้งหมดที่เชื่อมต่อเครือข่าย แยกระบบทำความเย็นออกจากระบบสำนักงาน ใช้การยืนยันตัวตนหลายขั้นตอน และจำกัดสิทธิ์ของผู้ดูแลให้เหมาะสม นอกจากนี้ควรเปลี่ยนรหัสผ่านเริ่มต้น ปิดการเชื่อมต่อที่ไม่จำเป็น และตรวจสอบบันทึกการเข้าใช้งานอย่างสม่ำเสมอ

• ติดตั้งแพตช์และอัปเดตเฟิร์มแวร์ทันทีที่ผู้ผลิตออกการแก้ไข
• ทดสอบระบบสำรองและแผนตอบสนองเหตุการณ์เป็นประจำ
• ตั้งค่าการแจ้งเตือนเมื่ออุณหภูมิเปลี่ยนแปลงผิดปกติ
• ตรวจสอบว่าผู้ให้บริการภายนอกมีมาตรการรักษาความปลอดภัยเพียงพอ
• ฝึกอบรมพนักงานให้รู้จักสัญญาณของการโจมตีและช่องทางรายงานเหตุ

เหตุการณ์ ตู้แช่ซูเปอร์มาร์เก็ตทั่วยุโรปถูกโจมตีทางไซเบอร์อีกครั้ง ยังเชื่อมโยงกับความกังวลที่กว้างขึ้นเกี่ยวกับการโจมตีโครงสร้างพื้นฐานสำคัญ ทั้งระบบแจ้งเตือนฉุกเฉิน ระบบพลังงาน และบริการสาธารณะ หลายประเทศจึงแนะนำให้ประชาชนเตรียมอาหาร น้ำ และยาที่จำเป็นไว้สำหรับหลายวัน เพื่อรับมือกับภัยจากสงคราม ภัยธรรมชาติ หรือการหยุดชะงักของระบบสำคัญ

สำหรับผู้บริโภค การเตรียมตัวอาจเริ่มจากการสังเกตสินค้าแช่เย็นว่ามีอุณหภูมิผิดปกติ บรรจุภัณฑ์เสียหาย หรือมีสัญญาณการละลายและแช่แข็งซ้ำหรือไม่ หากไม่มั่นใจควรสอบถามพนักงานและหลีกเลี่ยงการซื้อสินค้าเหล่านั้น ความปลอดภัยของอาหารควรมาก่อนราคาหรือความสะดวกเสมอ

บทเรียนสำคัญคือทุกอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ตมีความเสี่ยง แม้จะเป็นตู้แช่ในซูเปอร์มาร์เก็ตก็ตาม ธุรกิจจึงควรลงทุนกับการป้องกันเชิงรุก ไม่รอให้เกิดความเสียหายแล้วค่อยแก้ไข ขณะที่ผู้บริโภคควรติดตามข่าวสารและเตรียมสิ่งของจำเป็นไว้บ้าง การโจมตีครั้งนี้เป็นเครื่องเตือนใจว่าโลกดิจิทัลและชีวิตประจำวันเชื่อมโยงกันมากกว่าที่คิด

หากคุณเป็นเจ้าของธุรกิจค้าปลีก ควรเริ่มตรวจสอบอุปกรณ์ IoT และระบบทำความเย็นตั้งแต่วันนี้ เพื่อปิดช่องโหว่ก่อนที่ความเสียหายจะเกิดขึ้นจริง

ที่มา – Supermarket Freezers Across Europe Hit With Another Cyberattack