แฮกเกอร์เร่งความร้อนตู้แช่ซูเปอร์มาร์เก็ตทั่วฝรั่งเศส

เหตุการณ์ แฮกเกอร์เร่งความร้อนตู้แช่ซูเปอร์มาร์เก็ตทั่วฝรั่งเศส กลายเป็นประเด็นความปลอดภัยไซเบอร์ที่สร้างความตกใจให้กับผู้ค้าปลีก ผู้บริโภค และหน่วยงานรัฐของฝรั่งเศสอย่างมาก กลุ่มผู้โจมตีที่ยังไม่ทราบตัวตนสามารถเจาะเข้าสู่ระบบจัดการตู้เย็นและตู้แช่แข็งของซูเปอร์มาร์เก็ตหลายร้อยแห่ง จากนั้นจึงสั่งเพิ่มอุณหภูมิของอุปกรณ์บางส่วนสูงถึง 50 องศาเซลเซียส การโจมตีดังกล่าวทำให้อาหารสดและอาหารแช่แข็งจำนวนมากเสียหาย รวมถึงมีรายงานเกี่ยวกับเหตุไฟไหม้ในบางพื้นที่ด้วย

แม้เจ้าหน้าที่ยังไม่สามารถประเมินความเสียหายทั้งหมดได้อย่างชัดเจน แต่ผู้บริหารของ Intermarche ระบุว่า มูลค่าความเสียหายอาจสูงถึงหลายสิบล้านยูโร เหตุการณ์นี้ไม่ได้เป็นเพียงปัญหาด้านไอทีธรรมดา เพราะระบบควบคุมความเย็นเกี่ยวข้องโดยตรงกับความปลอดภัยของอาหาร การดำเนินงานของร้านค้า และความเชื่อมั่นของผู้บริโภค หากอุณหภูมิเปลี่ยนแปลงเป็นเวลานาน สินค้าที่ดูเหมือนยังใช้งานได้อาจมีความเสี่ยงต่อการปนเปื้อนและไม่ควรนำกลับมาจำหน่าย

แฮกเกอร์เร่งความร้อนตู้แช่ซูเปอร์มาร์เก็ตทั่วฝรั่งเศส

รายงานข่าวระบุว่า ร้านค้าของกลุ่ม Les Mousquetaires ซึ่งเป็นเจ้าของ Intermarche ได้รับผลกระทบราว 150 สาขา ขณะที่ Carrefour มีร้านค้าที่ถูกโจมตีประมาณ 80 แห่ง ส่วน Monoprix พบปัญหาประมาณ 5 เปอร์เซ็นต์จากร้านค้าทั้งหมดในฝรั่งเศส หรือราว 25 สาขา นอกจากนี้ยังมีการตรวจสอบความเสียหายที่อาจเกิดขึ้นกับ Cooperative U โดยตัวเลขเหล่านี้อาจเปลี่ยนแปลงได้เมื่อเจ้าหน้าที่รวบรวมข้อมูลจากแต่ละสาขาเพิ่มเติม

สำนักงานอัยการกรุงปารีสเรียกเหตุการณ์นี้ว่าเป็นการโจมตีขนาดใหญ่ ขณะที่หน่วยงานความมั่นคงไซเบอร์แห่งชาติของฝรั่งเศส หรือ ANSSI ได้เข้ามาตรวจสอบต้นเหตุแล้ว เบื้องต้นมีสัญญาณเชื่อมโยงไปยังช่องโหว่ของระบบที่เกี่ยวข้องกับบริษัท Danfoss ผู้พัฒนาอุปกรณ์และโซลูชันด้านวิศวกรรมและการจัดการระบบทำความเย็น อย่างไรก็ตาม Danfoss ระบุว่าได้รับทราบเหตุการณ์ที่เกิดขึ้นกับระบบจัดการความเย็นจำนวนจำกัดในฝรั่งเศส และยังคงให้ความร่วมมือกับการสืบสวน

แฮกเกอร์เร่งความร้อนตู้แช่ซูเปอร์มาร์เก็ตทั่วฝรั่งเศสได้อย่างไร

ประเด็นสำคัญของเหตุการณ์นี้คือระบบปฏิบัติการหรือ OT ที่ใช้ควบคุมอุปกรณ์ทางกายภาพมักถูกเชื่อมต่อกับอินเทอร์เน็ตเพื่อให้ผู้ดูแลสามารถตรวจสอบและสั่งงานจากระยะไกลได้ การเชื่อมต่อเช่นนี้ช่วยลดเวลาในการบำรุงรักษาและทำให้บริษัทจัดการร้านค้าจำนวนมากได้สะดวกขึ้น แต่หากระบบไม่ได้รับการป้องกันอย่างเหมาะสม ผู้ไม่หวังดีอาจใช้ช่องโหว่เพื่อเปลี่ยนค่าการทำงานของเครื่องจักรได้โดยไม่ต้องเดินทางไปยังสถานที่จริง

Danfoss ระบุว่าต้นเหตุเกี่ยวข้องกับเฟิร์มแวร์ที่ล้าสมัย เฟิร์มแวร์คือซอฟต์แวร์ระดับพื้นฐานที่ทำให้อุปกรณ์ทำงานตามคำสั่ง หากไม่ได้อัปเดตเป็นเวลานาน ระบบอาจมีช่องโหว่ที่ผู้โจมตีรู้จักและนำไปใช้ประโยชน์ได้ การอัปเดตเฟิร์มแวร์ในระบบขนาดใหญ่ไม่ใช่เรื่องง่าย เพราะผู้ดูแลต้องคำนึงถึงเวลาปิดร้าน ความต่อเนื่องของการขาย และความเสี่ยงที่อุปกรณ์จะหยุดทำงานระหว่างการติดตั้ง แต่การเลื่อนการอัปเดตออกไปก็อาจทำให้ธุรกิจมีความเสี่ยงมากขึ้นเช่นกัน

• ระบบควบคุมจากระยะไกล: หากมีการตั้งค่ารหัสผ่านหรือสิทธิ์การเข้าถึงไม่รัดกุม ผู้โจมตีอาจเปลี่ยนอุณหภูมิหรือปิดอุปกรณ์ได้
• เฟิร์มแวร์ล้าสมัย: อุปกรณ์ที่ไม่ได้รับแพตช์อาจเปิดช่องให้ผู้ไม่หวังดีเจาะเข้าสู่เครือข่าย
• เครือข่ายร้านค้าขนาดใหญ่: เมื่อสาขาต่าง ๆ ใช้ระบบเดียวกัน การโจมตีครั้งเดียวอาจส่งผลกระทบเป็นวงกว้าง
• การตรวจจับที่ล่าช้า: หากไม่มีระบบแจ้งเตือนอุณหภูมิที่ผิดปกติ ความเสียหายอาจขยายตัวก่อนที่พนักงานจะพบปัญหา

ผลกระทบต่ออาหารและธุรกิจค้าปลีก

ความเสียหายที่เกิดขึ้นไม่ได้จำกัดอยู่แค่การต้องทิ้งสินค้าเท่านั้น ซูเปอร์มาร์เก็ตอาจต้องปิดพื้นที่จำหน่ายบางส่วนเพื่อทำความสะอาด ตรวจสอบความปลอดภัย และเปลี่ยนอุปกรณ์ที่ได้รับผลกระทบ ลูกค้าอาจพบชั้นวางสินค้าว่างเปล่า โดยเฉพาะกลุ่มเนื้อสัตว์ อาหารทะเล ผลิตภัณฑ์นม อาหารสำเร็จรูป และสินค้าที่ต้องควบคุมอุณหภูมิอย่างเคร่งครัด

ในทางธุรกิจ ผู้ค้าปลีกต้องรับภาระต้นทุนหลายด้าน ทั้งมูลค่าสินค้าที่เสียหาย ค่าใช้จ่ายในการตรวจสอบระบบ ค่าแรงพิเศษ ค่าซ่อมบำรุง และรายได้ที่หายไปจากการหยุดให้บริการ นอกจากนี้ยังมีผลต่อห่วงโซ่อุปทาน เพราะร้านค้าอาจต้องชะลอการรับสินค้าใหม่จนกว่าจะมั่นใจว่าระบบทำความเย็นกลับมาอยู่ในสภาพปลอดภัย ผู้ผลิตและผู้จัดส่งก็อาจได้รับผลกระทบตามไปด้วย

เหตุการณ์นี้ยังสะท้อนว่าอาชญากรรมไซเบอร์สามารถสร้างผลกระทบทางกายภาพได้จริง การโจมตีไม่จำเป็นต้องขโมยข้อมูลลูกค้าหรือเรียกค่าไถ่เสมอไป เพียงแค่เปลี่ยนค่าการทำงานของอุปกรณ์สำคัญ ก็อาจทำให้ธุรกิจสูญเสียเงินจำนวนมากและสร้างความเสี่ยงต่อสาธารณชนได้ หากเกิดไฟไหม้หรืออุปกรณ์ทำงานผิดปกติรุนแรง ความเสียหายอาจกระทบต่อชีวิตและทรัพย์สินมากกว่ามูลค่าของสินค้าในตู้แช่เสียอีก

การโจมตีค้าปลีกที่เกิดขึ้นทั่วภูมิภาค

นักวิเคราะห์จากบริษัทข่าวกรองภัยคุกคาม Sekoia ระบุว่า นอกจากฝรั่งเศสแล้ว ยังพบสัญญาณว่าระบบในสเปน โปรตุเกส โปแลนด์ เยอรมนี และเบลเยียมอาจได้รับผลกระทบด้วย ข้อมูลดังกล่าวทำให้เกิดคำถามว่าเหตุการณ์นี้เป็นการโจมตีเฉพาะประเทศ หรือเป็นแคมเปญที่มุ่งเป้าไปยังผู้ให้บริการเทคโนโลยีรายเดียวกัน หากผู้โจมตีพบช่องโหว่ในซอฟต์แวร์หรืออุปกรณ์ที่ถูกใช้งานในหลายประเทศ ความเสียหายก็สามารถขยายตัวได้อย่างรวดเร็ว

ภาคค้าปลีกเป็นเป้าหมายที่น่าสนใจสำหรับอาชญากรไซเบอร์ เนื่องจากมีร้านค้าจำนวนมาก ระบบชำระเงิน คลังสินค้า ระบบขนส่ง และอุปกรณ์ควบคุมอาคารเชื่อมโยงกัน ผู้โจมตีอาจใช้การหยุดดำเนินงานเพื่อกดดันให้บริษัทรีบจ่ายเงิน หรือใช้เหตุการณ์สร้างความวุ่นวายและทำลายชื่อเสียงขององค์กร ก่อนหน้านี้ร้านค้ารายใหญ่ในสหราชอาณาจักรเคยถูกโจมตีจนต้องปิดสาขาและสูญเสียยอดขายจำนวนมาก เหตุการณ์เหล่านี้แสดงให้เห็นว่าความเสี่ยงไซเบอร์กลายเป็นส่วนหนึ่งของความเสี่ยงทางธุรกิจแล้ว

ร้านค้าและผู้บริโภคควรรับมืออย่างไร

ผู้ประกอบการควรเริ่มจากการทำบัญชีอุปกรณ์ OT ทั้งหมดที่เชื่อมต่อกับเครือข่าย รวมถึงตู้แช่ ระบบควบคุมอาคาร กล้องวงจรปิด และอุปกรณ์จัดการพลังงาน จากนั้นควรตรวจสอบว่าอุปกรณ์ใดใช้เฟิร์มแวร์รุ่นเก่า มีรหัสผ่านเริ่มต้น หรือเปิดให้เข้าถึงจากอินเทอร์เน็ตโดยไม่จำเป็น การแบ่งเครือข่ายระหว่างระบบสำนักงานกับระบบควบคุมอุปกรณ์จะช่วยลดโอกาสที่ผู้โจมตีจะเคลื่อนที่จากเครื่องหนึ่งไปยังอีกเครื่องหนึ่ง

• ติดตั้งแพตช์และอัปเดตเฟิร์มแวร์ตามคำแนะนำของผู้ผลิต
• ใช้การยืนยันตัวตนหลายขั้นตอนกับบัญชีผู้ดูแลระบบ
• จำกัดสิทธิ์การเข้าถึงเฉพาะพนักงานที่จำเป็น
• ตั้งค่าการแจ้งเตือนเมื่ออุณหภูมิเปลี่ยนแปลงผิดปกติ
• เก็บบันทึกการเข้าใช้งานและตรวจสอบคำสั่งที่เกิดขึ้นจากระยะไกล
• จัดทำแผนฉุกเฉินสำหรับการตัดระบบและตรวจสอบคุณภาพอาหาร

สำหรับผู้บริโภค หากพบว่าตู้แช่ในร้านมีอุณหภูมิผิดปกติ มีน้ำละลายมาก หรือบรรจุภัณฑ์บวมและเสียรูป ควรหลีกเลี่ยงการซื้อสินค้าเหล่านั้น ผู้บริโภคสามารถสอบถามพนักงานเกี่ยวกับกระบวนการตรวจสอบสินค้า และควรเก็บใบเสร็จไว้หากพบว่าสินค้ามีปัญหา การตัดสินใจทิ้งอาหารที่น่าสงสัยอาจช่วยป้องกันความเสี่ยงด้านสุขภาพได้ แม้ว่าจะรู้สึกเสียดายก็ตาม

เหตุการณ์นี้เป็นบทเรียนสำคัญสำหรับธุรกิจทุกขนาด เพราะความปลอดภัยไซเบอร์ไม่ได้เกี่ยวข้องเฉพาะข้อมูลส่วนบุคคลหรือเซิร์ฟเวอร์เท่านั้น แต่รวมถึงอุปกรณ์ที่ทำงานอยู่หลังร้านและมีผลต่อสินค้าที่ผู้คนบริโภคในชีวิตประจำวันด้วย การลงทุนในระบบตรวจสอบ การอัปเดตซอฟต์แวร์ และการฝึกอบรมพนักงานอาจมีต้นทุนในระยะสั้น แต่ช่วยลดความเสียหายที่อาจเกิดขึ้นในอนาคตได้อย่างมาก

ในมุมมองของผู้เขียน เหตุการณ์ แฮกเกอร์เร่งความร้อนตู้แช่ซูเปอร์มาร์เก็ตทั่วฝรั่งเศส ควรเป็นสัญญาณเตือนให้ทุกองค์กรทบทวนอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ตอย่างจริงจัง เพราะระบบที่ดูเหมือนเป็นเพียงเครื่องทำความเย็นอาจกลายเป็นจุดเปลี่ยนสำคัญของความปลอดภัยอาหารและความต่อเนื่องทางธุรกิจได้ การป้องกันที่ดีที่สุดคือการรู้ว่าอุปกรณ์ใดกำลังเชื่อมต่ออยู่ ใครมีสิทธิ์ควบคุม และองค์กรจะหยุดความเสียหายได้เร็วแค่ไหนเมื่อเกิดเหตุ

ที่มา – Hackers Overheat Fridges at Supermarkets Across France, Wasting Food and Starting Fires