Danfoss

กระทรวงกลาโหมสหรัฐฯ กำลังสอบสวนเหตุตู้แช่แข็งในร้านค้าสวัสดิการของฐานทัพหลายแห่งเสียพร้อมกันช่วงปลาย ส.ค. 2569 ในฐานะการโจมตีไซเบอร์ที่ต้องสงสัย อย่างน้อยหนึ่งแห่งพบว่าตู้ถูกสั่งเข้าโหมดละลายน้ำแข็งกลางดึกจนอาหารเสียทั้งหมด ผู้สอบสวนประสานกับฝรั่งเศสซึ่งเพิ่งมีซูเปอร์มาร์เก็ตกว่า 350 สาขาถูกยึดตัวควบคุมความเย็นของ Danfoss ยังไม่มีใครระบุผู้ก่อเหตุ ยี่ห้ออุปกรณ์ในฐานทัพ หรือช่องทางเจาะ ผู้ดูแลระบบทำความเย็นควรเช็กว่าตัวควบคุมไม่เปิดสู่อินเทอร์เน็ตโดยตรง

Booz Allen ทดสอบโมเดล AI ระดับแนวหน้าในแล็บจำลองโรงงาน โมเดลเจาะจากไฟร์วอลล์ขอบเครือข่ายผ่าน IT เข้าเครือข่าย OT และสั่งอุปกรณ์จริงได้ในราว 16 นาที โมเดลบรรลุเป้าหมายทดสอบครบทั้ง 8 ข้อ รวมถึงยึดระบบ SCADA และสั่งแขนกลให้เคลื่อนที่ แม้ทุกขั้นที่มีผลทางกายภาพต้องรอมนุษย์อนุมัติ ด้าน Claroty ใช้เอเจนต์ AI เชื่อมช่องโหว่ตัวควบคุมตู้เย็น Danfoss จนได้ root ใน 28 นาทีด้วยค่าโทเคนราว 6 ดอลลาร์ ผู้เชี่ยวชาญชี้ว่าการพึ่งความไม่เป็นที่รู้จักของระบบ OT กำลังใช้ไม่ได้

เมื่อวันที่ 11 ต.ค.69 แฮ็กเกอร์โจมตีเพื่อเข้าควบคุมตัวควบคุมระบบทำความเย็น Danfoss ของซูเปอร์มาร์เก็ตฝรั่งเศสหลายร้อยสาขา พร้อมสั่งตู้เย็นและตู้แช่แข็งเข้าโหมดละลายน้ำแข็งและตั้งอุณหภูมิถึง 50°C เครือข่ายที่ได้รับผลกระทบมีทั้ง Intermarché, Carrefour, Coopérative U, Monoprix และ E.Leclerc คาดความเสียหายหลายสิบล้านยูโร ด้าน CERT-FR สั่งตัดตัวควบคุม AK-SM และ AK-SC ออกจากอินเทอร์เน็ตหรือกรองการเข้าถึง ทั้งนี้ยังไม่มีใครระบุผู้โจมตีหรือช่องทางที่ใช้เจาะ