แฮกเกอร์โจมตีระบบตู้แช่ซูเปอร์มาร์เก็ตทั่วยุโรปกว่า 100 แห่ง

ร้านค้ามากกว่า 100 แห่งในหลายประเทศทั่วยุโรปเผชิญเหตุอุณหภูมิในตู้เย็นและตู้แช่แข็งพุ่งสูงขึ้นผิดปกติในช่วงคืนวันอาทิตย์ถึงวันจันทร์ที่ผ่านมา โดยผู้ค้าปลีกหลายรายระบุว่าเป็นผลจากการโจมตีทางไซเบอร์ ซึ่งมีลักษณะใกล้เคียงกับเหตุการณ์ที่เคยเกิดขึ้นกับซูเปอร์มาร์เก็ตในยุโรปเมื่อสามสัปดาห์ก่อน

affected businesses ที่ได้รับผลกระทบมีทั้งเครือข่ายร้านค้าปลีกขนาดใหญ่ไปจนถึงร้านขายเนื้อท้องถิ่น ครอบคลุมพื้นที่ในเบลเยียม เอสโตเนีย ไอร์แลนด์ ลักเซมเบิร์ก เนเธอร์แลนด์ และสวีเดน โดยตู้แช่บางจุดถูกปรับอุณหภูมิสูงถึง 50°C (122°F) นอกจากนี้ยังพบรายงานปัญหาในฟินแลนด์ อิตาลี และโปรตุเกสด้วยเช่นกัน

ปัจจุบันยังไม่มีกลุ่มใดออกมาแสดงความรับผิดชอบ และพนักงานสอบสวนยังอยู่ระหว่างการตรวจสอบว่าการโจมตีทั้งสองระลอกมีความเชื่อมโยงกันหรือไม่ โดย first wave หรือการโจมตีระลอกแรกเกิดขึ้นที่ฝรั่งเศสเมื่อวันที่ 11-12 ตุลาคม กระทบซูเปอร์มาร์เก็ตราว 700 แห่ง เช่น Intermarché และ Carrefour ซึ่งถูกบังคับให้เข้าระบบละลายน้ำแข็ง (defrost mode) จนอาหารเสียหายและบางจุดเกิดเพลิงไหม้

CERT-FR หน่วยงานความมั่นคงปลอดภัยไซเบอร์ของฝรั่งเศส พบว่าการโจมตีเชื่อมโยงกับตัวควบคุม Danfoss ซีรีส์ AK-SM และ AK-SC ก่อนจะ expanded its alert ไปยังระบบของ Copeland และ Dixell XWEB ขณะที่ทาง Danfoss ระบุว่าอุปกรณ์ที่ถูกเจาะส่วนใหญ่เป็นรุ่นเก่าที่ขาดการอัปเดต

ตัวควบคุม Danfoss และ Copeland ที่เปิดสู่สาธารณะถูกไฮแจ็กในการโจมตีครั้งใหม่

เทคนิคการโจมตีครั้งใหม่นี้มีรูปแบบเดียวกัน โดย Stephan Moelans ซีอีโอของ Sabcobel บริษัททำความเย็นในเบลเยียม ระบุว่าผู้โจมตีได้ forced the units’ evaporators into defrost mode เหมือนที่เกิดในฝรั่งเศส ซึ่งเขาให้ความเห็นว่าการอัปเดตซอฟต์แวร์เพียงอย่างเดียวอาจไม่พอ แต่ต้องมีการปรับปรุงตัวอุปกรณ์ทางกายภาพด้วย

สถานีโทรทัศน์ NOS ของเนเธอร์แลนด์ reported ว่าอุปกรณ์เป้าหมายคือ Danfoss และ Copeland โดยทาง Danfoss เคยเตือนลูกค้าตั้งแต่วันที่ 13 ตุลาคม ให้ตัดการเชื่อมต่ออินเทอร์เน็ตและใช้งานผ่านเครือข่ายที่ปลอดภัยเท่านั้น แต่ยังมีร้านค้าบางส่วนที่ไม่ได้ปฏิบัติตาม

ด้าน Kevin Beaumont นักวิจัยด้านความปลอดภัยยืนยันว่า ตู้แช่ที่ถูกโจมตีทั้งหมดมีส่วนต่อประสานการจัดการ (management interface) ที่เข้าถึงได้โดยตรงจากอินเทอร์เน็ต และหลายเครื่องอยู่ในสถานะหมดอายุการใช้งาน (end-of-life) ทำให้ไม่มี patch รองรับ

Lupovis บริษัทด้านความปลอดภัยพบกิจกรรมน่าสงสัยในช่วงวันที่ 20-30 ตุลาคม ที่พุ่งเป้าไปที่เซนเซอร์ของ Danfoss AK-SM โดยส่วนใหญ่ใช้ข้อมูลประจำตัวเริ่มต้นจากโรงงาน (factory-default credentials) ในการพยายามเข้าสู่ระบบ ซึ่งข้อมูลเหล่านี้ถูกเปิดเผยอยู่ในเอกสารสาธารณะของบริษัท

ขณะที่ Censys ตรวจพบอินเทอร์เฟซ Danfoss StoreView ที่ออนไลน์อยู่ราว 1,000 แห่งทั่วโลก โดยฝรั่งเศส เบลเยียม และสหรัฐฯ เป็นกลุ่มที่มีการเปิดเผยระบบสู่สาธารณะมากที่สุด แม้ในฝรั่งเศสจะมีการปิดการเข้าถึงไปจำนวนมากหลังเกิดเหตุครั้งก่อน แต่ยังมีอุปกรณ์จำนวนไม่น้อยที่ยังไม่ได้ติดตั้ง patch ป้องกัน

เบลเยียมอยู่ในกลุ่มที่ได้รับผลกระทบหนักที่สุด

เบลเยียมเป็นหนึ่งในประเทศที่ได้รับ hit หรือผลกระทบหนักที่สุด โดยเครือ Delhaize, Carrefour และร้าน Spar หลายแห่งถูกขัดขวางระบบทำความเย็น รวมถึงร้าน IKEA ในเมือง Mons ซึ่งขณะนี้อัยการรัฐบาลกลางเบลเยียมได้เริ่มสอบสวนกรณีดังกล่าวแล้ว

เหตุการณ์ในประเทศอื่นๆ เช่น ไอร์แลนด์ ทาง SuperValu ต้องคัดสินค้าออกจากตู้แช่ใน 13 สาขา ส่วนในสวีเดน ผู้จัดการร้าน ICA ระบุว่าต้องทิ้งอาหารจำนวนมหาศาล ขณะที่เนเธอร์แลนด์มีธุรกิจได้รับผลกระทบอย่างน้อย 17 แห่ง ส่วนใหญ่เป็นร้านค้าขนาดเล็ก

Christophe Hansen กรรมาธิการเกษตรของสหภาพยุโรป ระบุว่าการโจมตีนี้เป็นความพยายามจงใจขัดขวางห่วงโซ่อุปทานอาหารและทำลายความเชื่อมั่นของผู้บริโภค ซึ่งถือเป็นเรื่องน่ากังวลอย่างยิ่ง แม้ในขณะนี้ความมั่นคงทางอาหารโดยรวมจะยังไม่ตกอยู่ในอันตราย แต่ความเสียหายเชิงธุรกิจและปริมาณอาหารที่สูญเสียไปนั้นมีมูลค่าสูง