การโจมตีระบบทำความเย็นในซูเปอร์มาร์เก็ต ทำให้อุณหภูมิตู้แช่พุ่งสูงและสินค้าเสียหาย

564/69 (IT) ประจำวันพุธที่ 14 ตุลาคม 2569

พบรายงานการโจมตีทางไซเบอร์ต่อระบบควบคุมเครื่องทำความเย็นของซูเปอร์มาร์เก็ตหลายแห่งในฝรั่งเศส โดยผู้โจมตีเข้าควบคุมอุปกรณ์ Danfoss ตระกูล AK-SM และ AK-SC และปรับการทำงานของระบบละลายน้ำแข็ง (Defrost) ส่งผลให้ตู้เย็นและตู้แช่บางแห่งมีอุณหภูมิสูงขึ้นถึงประมาณ 50 องศาเซลเซียส ทำให้อาหารสดและสินค้าแช่แข็งจำนวนมากไม่สามารถนำมาจำหน่ายได้ CERT-FR ยืนยันว่าพบการบุกรุกอุปกรณ์ทั้งสองรุ่นเป็นจำนวนมาก อย่างไรก็ตาม ยังไม่มีข้อมูลยืนยันตัวผู้โจมตีหรือวิธีที่ใช้เข้าถึงระบบ

อุปกรณ์ดังกล่าวใช้สำหรับบริหารและควบคุมระบบทำความเย็น รวมถึงการตั้งค่าอุณหภูมิและรอบการละลายน้ำแข็งจากระยะไกล เมื่อผู้โจมตีเข้าถึงระบบได้ จึงสามารถเปลี่ยนค่าการทำงานและสั่งให้ระบบ Defrost ทำงานต่อเนื่อง ส่งผลให้อุณหภูมิภายในตู้เพิ่มสูงขึ้นและกระทบต่อการเก็บรักษาสินค้า ทั้งนี้ CERT-FR ระบุว่าการเปิดหน้าจัดการระบบ (Management Interface) ให้เข้าถึงได้โดยตรงจากอินเทอร์เน็ตไม่สอดคล้องกับแนวทางด้านความปลอดภัย และยังไม่มีการยืนยันว่าการโจมตีเกิดจากช่องโหว่ CVE รายการใดโดยเฉพาะ

ผู้ดูแลระบบที่ใช้งาน Danfoss AK-SM หรือ AK-SC ควรตรวจสอบว่าหน้าจัดการระบบมีการเปิดให้เข้าถึงจากอินเทอร์เน็ตหรือไม่ ในกรณีที่จำเป็นต้องจำเป็นต้องบริหารจัดการจากระยะไกลควรจำกัดการเข้าถึงเฉพาะ IP ที่ได้รับอนุญาต หากสงสัยว่าอุปกรณ์ถูกบุกรุก ควรจำกัดการเชื่อมต่อเครือข่าย ทำ Factory Reset ติดตั้งอัปเดตด้านความปลอดภัยทั้งหมด เปลี่ยน Secret ที่เกี่ยวข้อง ตรวจสอบบัญชีผู้ใช้ และตั้งค่าอุปกรณ์ใหม่ทั้งหมด สำหรับอุปกรณ์รุ่นเก่าที่หมดระยะสนับสนุน ควรพิจารณาเปลี่ยนไปใช้รุ่นที่ยังได้รับการอัปเดตด้านความปลอดภัย

แหล่งข่าว : https://hackread.com/hackers-heat-supermarket-fridges-50c-france-cyberattack/