สรุปสั้น

เมื่อต้นเดือนตุลาคม 2569 ซูเปอร์มาร์เก็ตในฝรั่งเศสกว่า 350 สาขาถูกแฮ็กเกอร์ยึดตัวควบคุมตู้แช่ของ Danfoss แล้วดันอุณหภูมิขึ้นจนอาหารเสียทั้งแผนก (ดูข่าว 2026/10/103 ) ล่าสุดสำนักข่าว Reuters รายงานโดยอ้างเจ้าหน้าที่ 4 รายว่า กระทรวงกลาโหมสหรัฐฯ กำลังสอบสวนเหตุตู้แช่แข็งในร้านค้าสวัสดิการ (commissary) ของฐานทัพหลายแห่งที่เสียพร้อมกันช่วงปลายเดือนสิงหาคม ในฐานะการโจมตีไซเบอร์ที่ต้องสงสัย ซึ่งเป็นครั้งแรกที่มีรายงานว่าเหตุในสหรัฐฯ ถูกมองเป็นการแฮ็ก อย่างน้อยหนึ่งแห่งพบว่าตู้ไม่ได้แค่ดับ แต่ถูกสั่งเข้าโหมดละลายน้ำแข็งกลางดึกจนอาหารร้อนและเสียทั้งหมด

หน่วยงานที่เกี่ยวข้อง ได้แก่ หน่วยหนึ่งของ US Cyber Command และสำนักงานสืบสวนไซเบอร์ของกองทัพบก ซึ่งกำลังประสานกับตำรวจฝรั่งเศส อย่างไรก็ตาม ยังไม่มีใครระบุผู้ก่อเหตุ ยี่ห้ออุปกรณ์ที่ใช้ในฐานทัพ หรือวิธีที่ผู้โจมตีเข้าถึง และยังไม่มีหลักฐานเชื่อมสองเหตุการณ์เข้าด้วยกัน ข่าวนี้ชี้ว่าระบบทำความเย็นซึ่งมักถูกมองข้ามกลายเป็นเป้าก่อวินาศกรรมที่สร้างความเสียหายได้จริง ผู้ดูแลควรเช็กว่าตัวควบคุมความเย็นไม่เปิดสู่อินเทอร์เน็ตโดยตรง

รายละเอียดข่าว

เว็บไซต์ Security Affairs รายงานเมื่อวันที่ 29 ตุลาคม 2569 โดยอ้างสำนักข่าว Reuters ว่า เพนตากอนกำลังสอบสวนเหตุตู้แช่แข็งขัดข้องใน commissary ซึ่งเป็นร้านค้าในฐานทัพที่ทหารและครอบครัวซื้ออาหาร จากการตรวจโพสต์ Facebook และเว็บไซต์ของฐานทัพ Reuters พบว่าได้รับผลกระทบอย่างน้อย 6 แห่งช่วงปลายสิงหาคม ด้านหนังสือพิมพ์ Stars and Stripes ระบุชื่อร้านที่ยืนยันแล้ว เช่น Fort Irwin, F.E. Warren, Naval Station Newport, Columbus และ Travis ขณะที่บางสำนักนับได้ถึง 14 แห่งใน 11 รัฐ แต่ยังยืนยันไม่ครบ ฐานทัพ Fort Huachuca ในรัฐแอริโซนาประกาศเมื่อ 26 สิงหาคมว่าตู้แช่เข้าโหมดละลายน้ำแข็งและทำให้อาหารทั้งหมดร้อนจนเสีย

ไทม์ไลน์การเปิดเผยเริ่มจากบล็อก Signal and Silence ที่เพิ่งตั้งใหม่ ซึ่งตั้งข้อสงสัยเรื่องการก่อวินาศกรรมตั้งแต่ 28 สิงหาคม ต่อมา Stars and Stripes รายงานว่าผู้สอบสวนของกองทัพเข้ามาเกี่ยวข้อง และหนังสือพิมพ์ Daily Telegraph ของอังกฤษรายงานการติดต่อกับฝ่ายฝรั่งเศส ล่าสุดเพนตากอนระบุว่าหน่วยหนึ่งของ US Cyber Command ทำงานร่วมกับหน่วยงานรัฐและหน่วยบังคับใช้กฎหมายอื่น ส่วน Criminal Investigation Division ของกองทัพบกยืนยันว่า Cyber Field Office ร่วมสอบสวนเหตุในยุโรปกับตำรวจฝรั่งเศส สถานทูตฝรั่งเศสในวอชิงตันไม่แสดงความเห็น

ข้อจำกัดของหลักฐานในข่าวนี้มีหลายข้อ ดังนี้

  • ยังเป็นเพียง “ผู้ต้องสงสัย” — Reuters ไม่ทราบว่าการสอบสวนคืบหน้าแค่ไหน และพบสาเหตุหรือผู้ก่อเหตุแล้วหรือยัง
  • ไม่รู้ยี่ห้ออุปกรณ์ในฐานทัพ — Reuters ระบุไม่ได้ และบริษัท Danfoss ซึ่งเป็นผู้ผลิตที่ถูกโจมตีในฝรั่งเศสไม่ตอบคำถาม
  • ยังไม่มีอะไรเชื่อมสองเหตุ — มีรายงานวิจัยสาธารณะเรื่องตัวควบคุม Danfoss ออกมาก่อนเกิดเหตุ แต่ไม่มีหลักฐานว่าเกี่ยวกับฐานทัพ
  • จำนวนสาขาที่โดนยังไม่นิ่ง — ตัวเลขยืนยันอยู่ที่ 6 แห่ง ส่วน 14 แห่งเป็นการนับของบางสำนักข่าว

วิธีการโจมตี

สั่งให้ร้อน ไม่ใช่แค่ปิด — จุดร่วมของเหตุในแอริโซนาและฝรั่งเศส คือ ผู้โจมตีไม่ได้แค่ตัดการทำงาน แต่สั่งให้ตู้อุ่นขึ้น ในฝรั่งเศสผู้โจมตียึดตัวควบคุมความเย็นแล้วตั้งอุณหภูมิสูงจนบางตู้ไหม้ ส่วนที่ Fort Huachuca ตู้ถูกสั่งเข้าโหมดละลายน้ำแข็งในเวลากลางคืนที่ไม่มีคนเฝ้า วิธีนี้ได้ผลเพราะอาหารแช่แข็งเสียหายภายในไม่กี่ชั่วโมง กว่าจะพบในตอนเช้าความเสียหายก็เกิดขึ้นแล้ว และหลักฐานที่เหลือก็มีแค่อาหารที่ละลาย

ช่องทางเข้า — ยังไม่เปิดเผย — ยังไม่มีข้อมูลว่าผู้โจมตีเข้าถึงตัวควบคุมในฐานทัพได้อย่างไร ความเป็นไปได้ที่พบในเหตุก่อนหน้า ได้แก่ (1) ตัวควบคุมรุ่นเก่าที่เปิดหน้าจัดการสู่อินเทอร์เน็ตโดยตรง (2) รหัสผ่านค่าเริ่มต้นหรือรหัสผ่านที่ไม่เคยเปลี่ยน และ (3) การเข้าผ่านบริการบำรุงรักษาระยะไกลของผู้รับเหมา ทั้งหมดนี้เป็นสมมติฐาน ไม่ใช่ข้อเท็จจริงของเหตุนี้

มีประวัติมาก่อน — Danfoss รายงานว่าเมื่อปี 2565 แฮ็กเกอร์โจมตีซูเปอร์มาร์เก็ตในรัสเซียและอิสราเอลผ่านตัวควบคุมความเย็นที่ล้าสมัย และเมื่อธันวาคม 2568 อัยการสหรัฐฯ กล่าวหาหญิงชาวยูเครนว่าเป็นสมาชิกกลุ่มที่ทำให้ระบบทำความเย็นของโรงงานเนื้อสัตว์ขัดข้องในปี 2567 จนเนื้อเสียกว่า 2,000 ปอนด์

ผลกระทบ

กลุ่มที่โดนโดยตรง คือ ร้านค้าสวัสดิการในฐานทัพสหรัฐฯ อย่างน้อย 6 แห่ง และซูเปอร์มาร์เก็ตฝรั่งเศสกว่า 350 สาขา ซึ่งเจ้าของรายหนึ่งประเมินว่าความเสียหายรวมอาจถึงหลายสิบล้านยูโร ความเสียหายหลัก คือ อาหารที่ต้องทิ้งทั้งแผนก ร้านที่ต้องปิดแผนกแช่แข็ง และในฝรั่งเศสมีตู้ที่ร้อนจนเกิดไฟไหม้ ซึ่งยกระดับจากความเสียหายทางเศรษฐกิจเป็นความเสี่ยงด้านความปลอดภัยของคน

ในภาพกว้าง ข่าวนี้แสดงว่าระบบทำความเย็นเชิงพาณิชย์เป็นระบบ OT (ระบบควบคุมอุปกรณ์ทางกายภาพ) ที่ถูกใช้ก่อวินาศกรรมได้จริง และถ้าการสอบสวนยืนยันว่าเป็นการโจมตี เหตุในฐานทัพจะเป็นตัวอย่างที่ผู้โจมตีแตะห่วงโซ่อาหารของกองทัพโดยไม่ต้องเจาะระบบทหารโดยตรง เมื่อต้นปีนี้ Global Food Safety Initiative ก็เรียกร้องให้ฝ่ายความปลอดภัยอาหารกับฝ่ายไอทีร่วมกันป้องกันระบบทำความเย็นแล้ว

คำแนะนำ

  • ปิดการเข้าถึงจากอินเทอร์เน็ตทันที — เช็กว่าตัวควบคุมความเย็นและหน้าเว็บจัดการไม่เปิดสู่อินเทอร์เน็ตโดยตรง หากต้องดูแลระยะไกลให้ผ่าน VPN ที่มี MFA
  • เปลี่ยนรหัสผ่านค่าเริ่มต้น — ตัวควบคุมรุ่นเก่ามักใช้รหัสผ่านโรงงาน ให้เปลี่ยนและจำกัดบัญชีที่สั่งเปลี่ยนค่าอุณหภูมิได้
  • ตั้งการแจ้งเตือนอุณหภูมินอกระบบควบคุม — ใช้เซนเซอร์อิสระที่แจ้งเตือนผ่าน SMS หรือโทรศัพท์เมื่ออุณหภูมิเกินเกณฑ์ เพราะผู้โจมตีที่ยึดตัวควบคุมอาจปิดการแจ้งเตือนของระบบหลักได้
  • ตรวจล็อกการเปลี่ยนค่าและโหมดละลายน้ำแข็ง — ไล่ดูคำสั่งเปลี่ยน setpoint หรือสั่ง defrost นอกตารางปกติ โดยเฉพาะช่วงกลางคืน
  • ทบทวนผู้รับเหมาบำรุงรักษา — ตรวจว่าบริษัทผู้ดูแลระบบทำความเย็นเข้าถึงระยะไกลด้วยช่องทางใด และเพิกถอนสิทธิ์ที่ไม่ใช้แล้ว
  • อัปเดตเฟิร์มแวร์ตามประกาศผู้ผลิต — ติดตามคำแนะนำด้านความปลอดภัยของ Danfoss และผู้ผลิตตัวควบคุมรายอื่นที่ใช้อยู่

แหล่งอ้างอิง