แฮกเกอร์โจมตีระบบทำความเย็นซูเปอร์มาร์เก็ตทั่วยุโรปทำอาหารเน่าเสีย

การโจมตีทางไซเบอร์ครั้งใหญ่ส่งผลกระทบต่อซูเปอร์มาร์เก็ตหลายร้อยแห่งทั่วยุโรป โดยมีการแอบตั้งค่าตู้เย็นและตู้แช่แข็งให้ละลายน้ำแข็งในช่วงข้ามคืน

มีรายงานว่าแฮกเกอร์ใช้ประโยชน์จากช่องโหว่ในเครื่องควบคุมความเย็นเพื่อเพิ่มอุณหภูมิให้สูงถึง 50 องศาเซลเซียส (122 องศาฟาเรนไฮต์) ส่งผลให้อาหารเน่าเสียและสร้างความเสียหายทางการเงินมหาศาล การโจมตีครั้งนี้กระทบต่อเครือซูเปอร์มาร์เก็ตยักษ์ใหญ่หลายแห่ง รวมถึง Auchan, Carrefour, E.Leclerc, Intermarché (ซึ่งมี Groupement Mousquetaire เป็นเจ้าของ) และ Monoprix ตามที่ Reuters รายงาน

พื้นที่ที่ได้รับความเสียหายรุนแรงที่สุดคือประเทศฝรั่งเศส นอกจากนี้ผู้ค้าปลีกในเบลเยียม เยอรมนี เนเธอร์แลนด์ โปแลนด์ โปรตุเกส และสเปน ต่างก็ได้รับผลกระทบเช่นกัน โดย Dominique Schelcher ซีอีโอของ Cooperative U ซึ่งบริหารแบรนด์ Hyper U, Super U, U Express และ Utile ได้ยืนยันผ่าน X ว่าร้านค้าหลายแห่งในเครือได้รับความเสียหาย

Schelcher ระบุใน โพสต์ ว่าทีมงานกำลังเร่งประสานงานกับผู้เชี่ยวชาญด้านระบบทำความเย็นเพื่อกู้คืนสถานการณ์ให้เร็วที่สุด พร้อมเน้นย้ำว่าการมุ่งเป้าไปที่อุปกรณ์จัดเก็บอาหารสดซึ่งจำเป็นต่อการดำรงชีวิตของประชาชนถือเป็นเรื่องร้ายแรงและไม่เคยเกิดขึ้นมาก่อน

ข้อมูลจาก BFM TV สำนักข่าวในฝรั่งเศสระบุว่า มีซูเปอร์มาร์เก็ตมากกว่า 300 แห่งทั่วประเทศได้รับความเสียหาย คิดเป็นมูลค่าสูงถึงหลายล้านยูโร โดยพบว่าแฮกเกอร์ได้เจาะระบบเครื่องควบคุมความเย็นของบริษัท Danfoss จากเดนมาร์ก เพื่อแก้ไขการตั้งค่าในช่วงกลางดึก ทำให้อุณหภูมิพุ่งสูงต่อเนื่องนานถึง 6 ชั่วโมงก่อนจะมีผู้ตรวจพบ

Lukasz Olejnik นักวิจัยด้านความปลอดภัย ให้ความเห็น ว่ามีผู้ควบคุมเครื่องจากระยะไกลและสั่งละลายน้ำแข็งโดยตั้งเป้าหมายไว้ที่ 50°C ทำให้พนักงานที่มาเปิดตู้แช่ในตอนเช้าต้องเผชิญกับคลื่นลมร้อนแทนความเย็น

เหตุการณ์ครั้งนี้เกิดขึ้นหลังจากที่ Claroty บริษัทด้านความปลอดภัยไซเบอร์ได้เปิดเผยช่องโหว่ในแพลตฟอร์ม Danfoss AK-SM 800A เมื่อประมาณสองเดือนก่อน ซึ่งช่องโหว่นี้อาจเปิดทางให้ผู้โจมตีข้ามการยืนยันตัวตน (authentication), รันโค้ดอันตรายจากระยะไกล (remote code execution) และแทรกคำสั่งตั้งค่าระบบได้

Claroty ได้เคย เตือน ไว้ว่าการบุกรุกอินเทอร์เฟซการจัดการจะส่งผลกระทบอย่างมีนัยสำคัญต่อการดำเนินงาน พร้อมกระตุ้นให้ลูกค้าเร่งอัปเกรดระบบเป็นเฟิร์มแวร์เวอร์ชัน R4.3.1 เพื่อแก้ไขช่องโหว่ดังกล่าว อย่างไรก็ตาม ยังไม่มีการยืนยันแน่ชัดว่าการโจมตีครั้งล่าสุดนี้เป็นการใช้ประโยชน์จากช่องโหว่ที่ Claroty ตรวจพบหรือไม่