สรุปสั้น

ตั้งแต่ 11 ตุลาคม 2569 ผู้โจมตีเจาะตัวควบคุมตู้เย็นและตู้แช่แข็งในซูเปอร์มาร์เก็ตยุโรปหลายร้อยแห่ง แล้วสั่งให้ตู้ร้อนขึ้นถึง 50 องศาเซลเซียสและละลายน้ำแข็งต่อเนื่องจนอาหารสดเสียหาย บางแห่งถึงขั้นเกิดไฟไหม้ (ดูโพสต์ 2026/10/103 และระลอกสองเมื่อ 2 พฤศจิกายนใน 2026/11/018 ) ล่าสุดเรื่องนี้ยกระดับเป็นคำเตือนระดับนานาชาติ เมื่อ 4 พฤศจิกายน 2569 ENISA หน่วยงานความมั่นคงไซเบอร์ของสหภาพยุโรป ร่วมกับคณะกรรมาธิการยุโรป ศูนย์อาชญากรรมไซเบอร์ของ Europol เครือข่าย CSIRT และเครือข่ายรับมือวิกฤตไซเบอร์ของ EU ออกแถลงการณ์ร่วม ให้องค์กรลงมือลดการเปิดเผยระบบเหล่านี้ทันที

วันต่อมา หน่วยงานสหรัฐฯ 5 แห่ง คือ CISA, FBI, กระทรวงสาธารณสุข (HHS), กระทรวงเกษตร (USDA) และกระทรวงคมนาคม (DoT) ออกคำแนะนำร่วม เตือนองค์กรด้านสุขภาพ เคมี อาหาร และขนส่งให้เสริมความปลอดภัยระบบควบคุมความเย็นและห่วงโซ่ความเย็น ระลอกสองไม่ได้กระทบแค่ซูเปอร์มาร์เก็ตกว่า 100 แห่ง แต่ลามถึงธนาคารเลือดในฝรั่งเศส ข่าวดี คือ จำนวนตัวควบคุมที่เปิดออนไลน์ลดลงเกินครึ่งในเดือนเดียว แต่ยังเหลือกว่า 3,100 เครื่อง สิ่งที่ควรทำก่อน คือ ถอดตัวควบคุมออกจากอินเทอร์เน็ต

รายละเอียดข่าว

เว็บไซต์ Security Affairs รายงานเมื่อวันที่ 6 พฤศจิกายน 2569 ว่าแถลงการณ์ของ ENISA ระบุว่าหน่วยงานระดับชาติและหน่วยงานจัดการวิกฤตของ EU กำลังแลกเปลี่ยนข้อมูลและประสานการสืบสวนเพื่อประเมินขนาดของแคมเปญ ENISA ยังรวบรวมคำแนะนำทางเทคนิคจาก CSIRT ของประเทศสมาชิกไว้ให้องค์กรใช้ ในฝรั่งเศสเหตุระลอกแรกกระทบร้าน Intermarché และ Netto ราว 300 สาขา และ Coopérative U ไม่ถึง 100 สาขา สถานีโทรทัศน์ BFMTV รายงานว่าอุปกรณ์ที่ถูกเล็ง คือ ตัวควบคุมของบริษัท Danfoss จากเดนมาร์กรุ่นเก่าที่หมดอายุการสนับสนุนแล้ว และอัยการกรุงปารีสระบุว่ามีเหตุไฟไหม้ร่วมด้วย

ด้านเว็บไซต์ SecurityWeek รายงานว่าระลอกสองในสัปดาห์นี้กระทบซูเปอร์มาร์เก็ตกว่า 100 แห่งและธนาคารเลือดหนึ่งแห่ง แต่มีเพียงซูเปอร์มาร์เก็ตที่เสียหาย สถาบันเลือดฝรั่งเศส (EFS) ระบุว่าเจ้าหน้าที่ลงมือเร็วจนผลิตภัณฑ์เลือดและตัวอย่างไม่ได้รับผลกระทบ บริษัท Censys ผู้สำรวจอินเทอร์เน็ต พบว่าตัวควบคุม Copeland/Dixell XWEB และ Danfoss StoreView ที่เปิดออนไลน์ลดลงจาก 6,695 เครื่องเมื่อ 9 ตุลาคม เหลือ 3,124 เครื่อง (47%) ณ 5 พฤศจิกายน โดย XWEB ลดลง 35% ส่วน StoreView ลดลง 76%

ข้อจำกัดของหลักฐานยังมีหลายข้อ:

  • ผู้โจมตียังไม่ถูกระบุ — กลุ่มแฮ็กติวิสต์สายรัสเซีย เช่น Noname057(16) และ Z-Pentest Alliance อ้างว่าแฮ็ก Danfoss ได้ แต่ยังไม่มีการยืนยัน และ BBC รายงานว่าอาจเป็นแฮ็กติวิสต์หรือกลุ่มรัฐหนุนจากอิหร่านก็ได้
  • ยังไม่รู้ช่องโหว่ที่ใช้ — นักวิจัยเคยพบช่องโหว่ในตัวควบคุม Danfoss บางรุ่น รวมถึงการข้ามการยืนยันตัวตน แต่ทางการยังไม่ยืนยันว่าช่องโหว่เหล่านั้นถูกใช้ในเหตุนี้
  • ตัวเลขความเสียหายรวมยังไม่ชัด — รายงานใช้คำว่าเสียหายหลายล้าน แต่ไม่มีตัวเลขรวมอย่างเป็นทางการ

วิธีการโจมตี

เข้าทางตัวควบคุมที่เปิดอยู่บนอินเทอร์เน็ต — คำแนะนำของสหรัฐฯ ระบุว่าผู้โจมตีอาจใช้ช่องโหว่หรือจุดอ่อนในตัวควบคุมที่ไม่ได้แพตช์และเข้าถึงได้จากอินเทอร์เน็ต ทั้งการข้ามการยืนยันตัวตน การแทรกโค้ด และค่าตั้งที่อ่อนแอ เช่น รหัสผ่านเริ่มต้น เป้าหมายส่วนใหญ่เป็นอุปกรณ์รุ่นเก่าที่หมดอายุการสนับสนุนหรือใช้เฟิร์มแวร์เก่า

แก้ค่าตั้งให้ตู้ทำลายของในตัวเอง — เมื่อเข้าระบบจัดการได้ ผู้โจมตีปรับค่าให้ตู้ทำความร้อนและอยู่ในรอบละลายน้ำแข็งต่อเนื่อง อุณหภูมิขึ้นถึง 50 องศาเซลเซียส สินค้าแช่เย็นและแช่แข็งเสียทั้งหมด และอาจเกิดอันตรายต่ออุปกรณ์จนถึงไฟไหม้ วิธีนี้ได้ผลเพราะไม่ต้องใช้มัลแวร์ แค่ใช้ฟังก์ชันที่ระบบมีอยู่แล้ว

ปิดการมองเห็นของผู้ดูแล — หน่วยงานสหรัฐฯ เตือนว่าผู้โจมตีอาจทำให้เกิดสภาวะ denial-of-view หรือทำให้ผู้ดูแลมองไม่เห็นสถานะจริงของตู้ ทำให้กว่าจะรู้ตัวก็สายเกินไป

ผลกระทบ

กลุ่มที่โดนโดยตรง คือ ซูเปอร์มาร์เก็ตในยุโรปหลายร้อยแห่งที่สินค้าแช่เย็นเสียหายทั้งร้าน แต่กลุ่มที่น่าห่วงกว่า คือ ระบบที่เกี่ยวกับชีวิตคน อย่างธนาคารเลือดในฝรั่งเศสที่ถูกเล็งในระลอกสอง ซึ่งรอดได้เพราะเจ้าหน้าที่ลงมือทัน การที่สหรัฐฯ ใส่กลุ่มสาธารณสุข เคมี และขนส่งไว้ในคำเตือน สะท้อนว่าห่วงโซ่ความเย็นของยา วัคซีน และสารเคมีก็ใช้อุปกรณ์แบบเดียวกัน

แม้ตัวควบคุมที่เปิดออนไลน์ลดลงเกินครึ่ง แต่ 3,124 เครื่องที่เหลือยังเป็นเป้าที่หาได้ง่าย การที่ทั้ง EU และสหรัฐฯ ออกคำเตือนพร้อมกันภายใน 2 วัน และ EU ยกกฎหมาย Cyber Resilience Act กับ NIS2 ขึ้นมาย้ำหน้าที่ของผู้ผลิตและผู้ให้บริการ บอกว่าทางการมองเรื่องนี้เป็นภัยต่อโครงสร้างพื้นฐาน ไม่ใช่เหตุก่อกวนธรรมดา

คำแนะนำ

  • ผู้ดูแลระบบทำความเย็น — ทำทันที: ถอดตัวควบคุมตู้แช่และระบบตรวจวัดอุณหภูมิออกจากอินเทอร์เน็ต ซึ่งหน่วยงานสหรัฐฯ ระบุว่าเป็นมาตรการที่ได้ผลที่สุด
  • ทำทันที — ถ้าจำเป็นต้องเข้าถึงจากภายนอก: วางไว้หลังไฟร์วอลล์หรือ VPN และเปลี่ยนรหัสผ่านเริ่มต้นทั้งหมด
  • ตรวจว่าโดนแล้วหรือยัง: ตรวจค่าตั้งอุณหภูมิและรอบละลายน้ำแข็งเทียบกับค่ามาตรฐาน และตรวจล็อกการเปลี่ยนค่าตั้งย้อนหลังตั้งแต่ต้นตุลาคม
  • ตรวจอุปกรณ์รุ่นเก่า: ทำบัญชีตัวควบคุม Danfoss StoreView, Copeland/Dixell XWEB และรุ่นอื่นที่หมดอายุการสนับสนุน แล้ววางแผนเปลี่ยนหรือแยกเครือข่าย
  • เตรียมรับมือ: ตั้งสัญญาณเตือนอุณหภูมิผิดปกติที่ไม่ผูกกับตัวควบคุมตัวเดียวกัน และกำหนดขั้นตอนสลับเป็นการควบคุมแบบแมนนวล
  • ระยะยาว: แยกเครือข่าย OT ออกจากเครือข่ายองค์กร บังคับ MFA ที่ทนฟิชชิงสำหรับการเข้าถึงระยะไกล และเก็บสำรองค่าตั้งไว้นอกระบบ

แหล่งอ้างอิง