เมื่อระบบตู้เย็นกลายเป็นเป้าหมายของแฮกเกอร์ ผลกระทบไม่ได้หยุดอยู่แค่ข้อมูลดิจิทัล แต่ลุกลามไปถึงสินค้าอาหารในร้านค้า หลังซูเปอร์มาร์เก็ต (Supermarket) หลายสิบแห่งใน 6 ประเทศยุโรปเผชิญเหตุโจมตีทางไซเบอร์ที่ทำให้ระบบทำความเย็นทำงานผิดปกติ จนต้องเร่งแยกอุปกรณ์ออกจากเครือข่ายเพื่อควบคุมสถานการณ์
เหตุการณ์ดังกล่าวส่งผลกระทบต่อร้านค้าในเบลเยียม ลักเซมเบิร์ก สวีเดน ไอร์แลนด์ เนเธอร์แลนด์ และเอสโตเนีย โดยเฉพาะเครือซูเปอร์มาร์เก็ต Delhaize ซึ่งมีร้านค้าประมาณ 40 แห่งในเบลเยียมและลักเซมเบิร์กได้รับผลกระทบ ขณะที่จำนวนร้านค้าทั้งหมดที่ได้รับผลกระทบในยุโรปยังไม่มีการเปิดเผยอย่างชัดเจน
เปลี่ยนระบบตู้เย็นเข้าสู่โหมดละลายน้ำแข็ง
บริษัท Sabcobel ผู้ผลิตและดูแลระบบตู้เย็นบางส่วนที่ได้รับผลกระทบ เปิดเผยว่า ระบบควบคุมเครื่องระเหย (Evaporators) ภายในตู้เย็นถูกเปลี่ยนให้เข้าสู่โหมดละลายน้ำแข็ง หรือ Defrost Mode ซึ่งเป็นกระบวนการที่ปกติใช้กำจัดน้ำแข็งสะสมภายในระบบทำความเย็น แต่เมื่อระบบถูกสั่งให้ทำงานในโหมดดังกล่าวโดยไม่เหมาะสม อุณหภูมิภายในตู้เย็นและตู้แช่แข็งจึงเพิ่มสูงขึ้น ส่งผลให้อาหารที่ต้องเก็บรักษาในอุณหภูมิต่ำเสี่ยงต่อการเน่าเสีย
กระทบ Delhaize และร้านค้าในหลายประเทศ
สเตฟาน โมแลนส์ (Stefan Molens) ประธานเจ้าหน้าที่บริหารของ Sabcobel ให้สัมภาษณ์กับสำนักข่าว Belga ว่า เหตุการณ์นี้เป็นการโจมตีทางไซเบอร์ โดยทีมงานต้องทำงานตลอดคืนเพื่อแยกอุปกรณ์ที่ได้รับผลกระทบออกจากเครือข่าย ลดความเสี่ยงที่ระบบจะถูกควบคุมจากภายนอกต่อไป
รายงานจากสื่อท้องถิ่นระบุว่า เหตุการณ์สร้างความเสียหายต่อสินค้าอาหารมูลค่าหลายล้านยูโร เนื่องจากอุณหภูมิในการจัดเก็บไม่อยู่ในระดับที่เหมาะสม อย่างไรก็ตาม ยังไม่มีการเปิดเผยตัวเลขความเสียหายที่ยืนยันได้อย่างเป็นทางการ
คล้ายเหตุโจมตีซูเปอร์มาร์เก็ตในฝรั่งเศส
เหตุการณ์ครั้งนี้มีรูปแบบใกล้เคียงกับการโจมตีที่เกิดขึ้นกับซูเปอร์มาร์เก็ตหลายร้อยแห่งในฝรั่งเศสเมื่อต้นเดือนตุลาคมที่ผ่านมา โดยมีการใช้วิธีเปลี่ยนการทำงานของระบบทำความเย็นให้เข้าสู่โหมดละลายน้ำแข็งเช่นเดียวกัน
หลังเกิดเหตุในฝรั่งเศส Sabcobel ระบุว่าได้พยายามป้องกันระบบตู้เย็นของลูกค้าจากช่องโหว่ด้านความปลอดภัยดังกล่าวแล้ว แต่การแก้ไขไม่สามารถทำได้ด้วยการอัปเดตซอฟต์แวร์เพียงอย่างเดียว เนื่องจากจำเป็นต้องปรับเปลี่ยนอุปกรณ์ทางกายภาพบางส่วนด้วย
ปรับระบบเชื่อมต่ออินเทอร์เน็ต เพื่อลดความเสี่ยง
หนึ่งในแนวทางที่บริษัทแนะนำคือการควบคุมระบบทำความเย็นผ่านการเชื่อมต่ออินเทอร์เน็ตที่มีระบบรักษาความปลอดภัย โดยลูกค้าส่วนใหญ่ได้เปลี่ยนมาใช้แนวทางนี้หลังเกิดเหตุโจมตีในฝรั่งเศส
ประเด็นสำคัญคืออุปกรณ์ควบคุมระบบทำความเย็นไม่ได้เป็นเพียงเครื่องใช้ไฟฟ้าทั่วไปอีกต่อไป แต่เป็นส่วนหนึ่งของระบบควบคุมทางกายภาพที่เชื่อมต่อกับเครือข่ายดิจิทัล หากระบบดังกล่าวมีช่องโหว่ ผู้โจมตีอาจส่งผลกระทบต่อการทำงานจริงของอุปกรณ์ได้ ไม่ใช่แค่ขโมยหรือทำลายข้อมูลเท่านั้น
ขณะนี้ยังไม่สามารถระบุได้ว่าใครเป็นผู้ลงมือโจมตี หรือมีแรงจูงใจใดอยู่เบื้องหลัง ขณะที่หน่วยงานด้านความมั่นคงปลอดภัยทางไซเบอร์แห่งชาติของเบลเยียมและสวีเดนกำลังติดตามสถานการณ์อย่างใกล้ชิด
tags : newatlas, TNN
