เหตุโจมตีระบบทำความเย็นในวันที่ 2 พฤศจิกายน 2569 ส่งผลต่อร้านค้าหลายเครือในยุโรป โดย BleepingComputer รวบรวมจำนวนมากกว่า 115 แห่งในเบลเยียม เนเธอร์แลนด์ สวีเดน ลักเซมเบิร์ก ไอร์แลนด์ และเอสโตเนีย หลังอุณหภูมิหรือการทำงานของตู้เย็นและตู้แช่ถูกเปลี่ยนจากระยะไกล
ผลกระทบที่มีการยืนยัน
รายงานต้นฉบับของ BleepingComputer มีคำยืนยันจากผู้แทนเครือค้าปลีกหลายแห่ง เช่น Coop ระบุ 7 สาขา และ Carrefour ระบุ 15 สาขาได้รับผลกระทบ โดย Carrefour ยืนยันว่ายังเปิดร้านได้ทั้งหมด จึงไม่ควรตีความว่าทุกสาขาของทุกเครือต้องปิดบริการ
RTL สัมภาษณ์ผู้จัดการร้านในเบลเยียมที่ต้องนำสินค้าออกจากการจำหน่ายเมื่อห่วงโซ่ความเย็นขาดช่วง และรายงานการส่งช่างตัดการเชื่อมต่อระบบที่ได้รับผลกระทบ ยังไม่ยืนยันว่าเหตุในทุกประเทศเป็นปฏิบัติการเดียวกัน หรือใช้ช่องทางเข้าระบบเดียวกันทั้งหมด
คำเตือนจาก CERT-FR ที่เกี่ยวข้อง
CERT-FR เคยเตือนวันที่ 12 ตุลาคม และปรับปรุงวันที่ 16 ตุลาคม ถึงการบุกรุกตัวควบคุม Danfoss ตระกูล AK-SM/AK-SC และ Copeland/Dixell XWEB ประกาศนี้เป็นบริบททางเทคนิคจากเหตุเดือนตุลาคม ไม่ใช่หลักฐานว่ารุ่นเหล่านี้เป็นสาเหตุของทุกเหตุที่เกิดใหม่วันที่ 2 พฤศจิกายน
คำแนะนำหลักคือถอนหน้าบริหารออกจากอินเทอร์เน็ต ตรวจค่าการทำงานรวมถึงรอบละลายน้ำแข็ง และคืนการเข้าถึงผ่าน VPN ที่ปลอดภัยหรือเครือข่ายที่ป้องกันแล้ว พร้อมตั้งค่าตามผู้ผลิต CERT-FR ย้ำว่าการรีเซ็ตอุปกรณ์ที่ยังเปิดช่องให้โจมตีอยู่ไม่เพียงพอ
สิ่งที่ผู้ประกอบการไทยควรทำ
- สำรวจระบบจริง: รวมตู้แช่ ห้องเย็น ตัวควบคุม และการเชื่อมต่อของผู้รับเหมาดูแลระบบไว้ในทะเบียนทรัพย์สิน ตรวจว่ามีหน้าบริหารเปิดสู่อินเทอร์เน็ตหรือไม่
- ประสานฝ่ายวิศวกรรมก่อนเปลี่ยนเครือข่าย: จำกัดการเข้าถึงจากระยะไกลผ่านช่องทางที่ควบคุมสิทธิ์ โดยรักษาการแจ้งเตือนและการติดตามอุณหภูมิที่จำเป็น
- เตรียมตอบสนอง: ตรวจอุณหภูมิด้วยวิธีอิสระเมื่อค่าผิดปกติ เก็บบันทึกการเปลี่ยนแปลง และให้ผู้รับผิดชอบความปลอดภัยอาหารตัดสินใจเกี่ยวกับสินค้า
- ทบทวนวงจรสนับสนุน: ใช้เฟิร์มแวร์และการตั้งค่าที่ผู้ผลิตแนะนำ เปลี่ยนรหัสผ่านเริ่มต้น และวางแผนทดแทนอุปกรณ์หมดระยะสนับสนุน
มุมมอง ALPHASEC
นี่เป็นผลกระทบต่อบริการค้าปลีกและสินค้าในโลกจริง การป้องกันระบบควบคุมจึงต้องทำร่วมกันระหว่าง IT วิศวกรรม ผู้ให้บริการ และฝ่ายปฏิบัติการ ขณะนี้แหล่งข้อมูลที่ตรวจยังไม่ยืนยันว่าร้านค้าในไทยได้รับผลกระทบจากเหตุเดียวกัน
แหล่งข้อมูลและเครดิต
- BleepingComputer — รายงานต้นฉบับพร้อมคำยืนยันผู้ประกอบการ
- CERT-FR — คำเตือนและแนวทางเทคนิค 12–16 ต.ค. 2569
- RTL — รายงานภาคสนาม 2 พ.ย. 2569
ตรวจแหล่งข้อมูลวันที่ 2 พฤศจิกายน 2569 เวลา 23:22 น. ตามเวลาไทย · ข้อแนะนำและมุมมอง ALPHASEC แยกจากข้อเท็จจริงของต้นทาง