แฮกเกอร์เจาะระบบทำความเย็นซูเปอร์มาร์เก็ตฝรั่งเศส ทำอาหารเน่าเสียอื้อ

เกิดเหตุโจมตีทางไซเบอร์ครั้งใหญ่ในฝรั่งเศส แฮกเกอร์เจาะระบบควบคุมตู้เย็น-ตู้แช่แข็งของซูเปอร์มาร์เก็ตหลายร้อยแห่งทั่วประเทศ ปรับอุณหภูมิพุ่ง 50 องศา ทำอาหารเน่าเสียอื้อ ซ้ำเกิดไฟไหม้บางแห่ง คาดเสียหายหลายสิบล้านยูโร

สำนักงานอัยการกรุงปารีสเปิดเผยเมื่อวานนี้ (12 ต.ค. 2569) ว่า การโจมตีทางไซเบอร์ครั้งใหญ่นี้ส่งผลกระทบต่อตู้แช่เย็นระบบอัจฉริยะในร้านค้าปลีกรายใหญ่หลายแห่งทั่วฝรั่งเศส ทำให้อาหารเน่าเสียและเกิดเพลิงไหม้ในซูเปอร์มาร์เก็ตบางแห่ง

นายกรัฐมนตรีเซบาสเตียน เลอกอร์นู ได้สั่งการให้สำนักงานความมั่นคงทางไซเบอร์แห่งชาติฝรั่งเศส หรือ ANSSI เข้าสืบสวนเหตุการณ์ดังกล่าวแล้ว รวมถึงดำเนินการประสานกับประเทศอื่น ๆ ในยุโรป เนื่องจากมีความเป็นไปได้ว่าการโจมตีอาจส่งผลกระทบต่อประเทศอื่นด้วย พร้อมทั้งตรวจสอบว่าบริษัทฝรั่งเศสแห่งอื่น ๆ มีความเสี่ยงตกเป็นเป้าหมายหรือไม่

มีรายงานว่านอกจากฝรั่งเศสแล้ว ยังมีรายงานเหตุการณ์ลักษณะนี้เกิดขึ้นในสเปน โปรตุเกส โปแลนด์ เยอรมนี และเบลเยียมด้วย

สำหรับซูเปอร์มาร์เก็ตที่ได้รับผลกระทบ ประกอบด้วย คาร์ฟูร์ มีรายงานร้านค้าในเครือถูกโจมตีถึง 80 แห่ง และโมโนปริกซ์ มีรายงานร้านค้าราว 5% จากทั้งหมดประมาณ 490 แห่ง ได้รับผลกระทบ

ส่วน Les Mousquetaires บริษัทเจ้าของเครือซูเปอร์มาร์เก็ต Intermarché ระบุว่า ตู้เย็นในร้านค้าราว 150 แห่งถูกปรับอุณหภูมิให้สูงขึ้นถึง 50 องศาเซลเซียส เป็นเวลาประมาณ 6 ชั่วโมงในช่วงกลางคืน โดยบริษัทเปิดเผยว่าได้กำจัดอาหารทั้งหมดที่ได้รับผลกระทบแล้ว เพื่อป้องกันความเสี่ยงต่อสุขภาพของผู้บริโภค

แม้ขณะนี้ยังไม่มีการประเมินมูลค่าความเสียหายทั้งหมดอย่างเป็นทางการ แต่เบื้องต้น มีการคาดการณ์ว่าการโจมตีทางไซเบอร์ในครั้งนี้อาจสร้างความเสียหายทั่วประเทศสูงถึง หลายสิบล้านยูโรภายในวันเดียว

ทั้งนี้ โดยปกติแล้ว ระบบทำความเย็นในพื้นที่จำหน่ายสินค้าแช่เย็นและแช่แข็งของซูเปอร์มาร์เก็ตจะควบคุมผ่านแผงควบคุมส่วนกลาง และระบบเหล่านี้สามารถเข้าถึงผ่านอินเทอร์เน็ต ทำให้บริษัทผู้ให้บริการบำรุงรักษาสามารถปรับตั้งค่าระบบจากระยะไกลได้

แหล่งข่าววงในเปิดเผยว่า สำนักงานความมั่นคงทางไซเบอร์แห่งชาติฝรั่งเศสตรวจพบช่องโหว่ในซอฟต์แวร์ที่จัดจำหน่ายโดย Danfoss บริษัทสัญชาติเดนมาร์กซึ่งให้บริการระบบควบคุมอุปกรณ์ทำความเย็น

ล่าสุด ทาง Danfoss ได้ทราบเหตุการณ์ที่เกิดขึ้นในฝรั่งเศสแล้ว พร้อมชี้แจงว่าอุปกรณ์ที่ได้รับผลกระทบใช้เฟิร์มแวร์เวอร์ชันเก่าที่ไม่ได้รับการอัปเดต ซึ่งได้แนะนำลูกค้ามาให้ปรับปรุงระบบมาโดยตลอด

ก่อนหน้านี้ เมื่อวันที่ 9 สิงหาคม ทีมวิจัย Team82 ของบริษัทด้านความมั่นคงปลอดภัยไซเบอร์ Claroty ได้เผยแพร่รายงานเกี่ยวกับช่องโหว่ในอุปกรณ์ควบคุม Danfoss AK-SM 800A โดยรายงานระบุว่า การอัปเดตซอฟต์แวร์ที่ Danfoss ออกมาได้แก้ไขปัญหาบางประการ ซึ่งก่อนหน้านี้อาจเปิดช่องให้ผู้โจมตีหลบเลี่ยงระบบยืนยันตัวตนและสั่งให้โค้ดทำงานบนอุปกรณ์ที่ถูกเจาะระบบได้

เหตุการณ์ในฝรั่งเศสมีลักษณะคล้ายกับกรณีระบบทำความเย็นขัดข้องจากการโจมตีที่มีรายงานในร้านค้าสวัสดิการของกองทัพสหรัฐฯ ประมาณสิบกว่าแห่งเมื่อช่วงปลายเดือนสิงหาคม ซึ่งทำให้อาหารได้รับความเสียหายเช่นกัน

สมาคมผู้ประกอบการค้าปลีกและจัดจำหน่ายของฝรั่งเศส หรือ Fédération du Commerce et de la Distribution (FCD) ออกแถลงการณ์เรียกร้องให้ Danfoss เปิดเผยข้อมูลเกี่ยวกับเหตุการณ์นี้อย่างโปร่งใส พร้อมระบุว่า ซูเปอร์มาร์เก็ตกำลังเร่งปกป้องผู้บริโภคและฟื้นฟูการดำเนินงานให้กลับสู่ภาวะปกติโดยเร็วที่สุด โดยร้านค้าบางแห่งที่ได้รับผลกระทบสามารถกลับมาเปิดดำเนินงานได้แล้ว