แฮ็กเกอร์โจมตีระบบทำความเย็นในซูเปอร์มาร์เก็ตทั่วยุโรป

 

การโจมตีทางไซเบอร์ต่อระบบทำความเย็นได้สร้างความปั่นป่วนให้กับร้านค้าของเครือซูเปอร์มาร์เก็ตหลายแห่งในหลายประเทศทั่วยุโรป หลังจากที่แฮ็กเกอร์ได้เปลี่ยนการตั้งค่าอุณหภูมิของตู้แช่แข็งและระบบทำความเย็นจากระยะไกล

ในบางกรณี แฮ็กเกอร์ได้ปิดการทำงานของตู้แช่เย็น หรือเปิดใช้งานระบบละลายน้ำแข็ง ทำให้อุณหภูมิสูงขึ้นจนสูญเสียสินค้าไปเป็นจำนวนมาก ส่งผลให้ผู้จัดการร้านต้องเร่งเข้ามาแก้ไขปัญหาตั้งแต่ช่วงเช้าตรู่

มีการตรวจพบความขัดข้องของตู้แช่เย็นในซูเปอร์มาร์เก็ตหลายแห่ง แต่ยังไม่แน่ชัดว่าเหตุการณ์นี้เป็นการโจมตีแบบวางแผนร่วมกันเป็นวงกว้าง หรือเป็นการโจมตีแบบแยกส่วนที่ไม่เกี่ยวข้องกัน

ร้านค้ากว่า 115 แห่งในเบลเยียม, เนเธอร์แลนด์, สวีเดน, ลักเซมเบิร์ก, ไอร์แลนด์ และเอสโตเนียได้รับผลกระทบ โดยโฆษกของซูเปอร์มาร์เก็ตหลายเครือได้ออกแถลงการณ์ยืนยันปัญหาดังกล่าวกับทาง BleepingComputer

เครือซูเปอร์มาร์เก็ตที่ออกมายอมรับว่าพบปัญหาเกี่ยวกับระบบทำความเย็น ได้แก่

• ICA (สวีเดน) - ได้รับผลกระทบอย่างน้อย 4 สาขา
• Coop (สวีเดน) - ยืนยันว่าได้รับผลกระทบ 7 สาขา
• Ahold Delhaize (เบลเยียมและลักเซมเบิร์ก) - ได้รับผลกระทบราว 40 สาขา
• Carrefour (เบลเยียม) - ได้รับผลกระทบ 15 สาขา
• Spar Colruyt (เบลเยียม) - ได้รับผลกระทบ 5 สาขา
• Intermarché (เบลเยียม) - ได้รับผลกระทบราว 15 สาขา
• SuperValu (ไอร์แลนด์) - 13 สาขา
• Selver (เอสโตเนีย) - 1 สาขา

ในเนเธอร์แลนด์ ร้านขายเนื้อและร้านค้าในชุมชนอย่างน้อย 17 แห่งได้รับผลกระทบ

ร้านค้าอื่นๆ ในเบลเยียมก็กำลังเผชิญกับปัญหาเดียวกัน ซึ่งรวมถึงสโตร์ IKEA ในเมือง Mons, ร้านขายของชำ และร้านช็อกโกแลต

โฆษกของ ICA, Ahold Delhaize และ Spar Colruyt ให้ข้อมูลกับ BleepingComputer โดยระบุว่าทางบริษัทกำลังให้ความช่วยเหลือร้านค้าที่ได้รับผลกระทบและเร่งดำเนินการแก้ไขสถานการณ์

เจ้าหน้าที่ฝ่ายสื่อสารมวลชนของ ICA ระบุว่า "เราขอยืนยันว่าเราได้รับแจ้งถึงเหตุการณ์ที่เกิดขึ้นในช่วงกลางดึก ซึ่งส่งผลกระทบต่อร้าน ICA จำนวนหนึ่งที่ดำเนินการอยู่นอกเครือข่ายส่วนกลางของ ICA"

"เหตุการณ์ดังกล่าวส่งผลกระทบต่อตู้แช่เย็นและตู้แช่แข็งของร้านค้า ขณะนี้ ICA กำลังให้ความช่วยเหลือร้านค้าที่ได้รับผลกระทบในการจัดการกับสถานการณ์ที่เกิดขึ้น"

ตัวแทนของ Colruyt Group ให้ข้อมูลกับ BleepingComputer โดยระบุว่า "มีผลกระทบเกิดขึ้นกับระบบทำความเย็นในร้าน Spar ประมาณ 5 สาขา"

"ร้านค้าเหล่านี้บริหารงานโดยผู้ประกอบการอิสระซึ่งมีระบบทำความเย็นเป็นของตนเอง ขณะนี้เรากำลังทำทุกวิถีทางเพื่อแก้ไขปัญหาดังกล่าว"

ในแถลงการณ์ต่อ BleepingComputer ทาง Ahold Delhaize ระบุว่าระบบทำความเย็นในร้านค้าหลายสิบแห่งได้รับผลกระทบจากเหตุขัดข้องทางด้านไอที

แผนกสื่อสารองค์กรของบริษัทระบุว่า "เราตรวจพบปัญหาทางด้านไอทีที่ส่งผลกระทบต่อระบบทำความเย็นในร้านค้าหลายสิบแห่ง และได้ดำเนินมาตรการที่จำเป็นในทันทีเพื่อให้ร้านค้าของเรายังคงเปิดให้บริการต่อไปได้"

โฆษกของ Coop ซึ่งเป็นหนึ่งในเครือข่ายซูเปอร์มาร์เก็ตที่ใหญ่ที่สุดในสวีเดน ระบุว่าตู้แช่เย็นในร้านค้าจำนวนหนึ่งได้รับผลกระทบ และมีอยู่กรณีหนึ่งที่ระบบเปลี่ยนไปสร้างความร้อนขึ้นมาแทน

Coop ให้ข้อมูลกับ BleepingComputer โดยระบุว่า "เราขอยืนยันว่าร้านค้าจำนวนไม่มากนักได้รับผลกระทบในช่วงคืนวันอาทิตย์ต่อเนื่องถึงเช้าวันจันทร์ ซึ่งระบุชัดเจนได้ว่ามี 7 สาขา จากทั้งหมดกว่า 800 สาขา"

"ขณะนี้สถานการณ์ถูกจำกัดวงและอยู่ภายใต้การควบคุมแล้ว ปัญหาที่พบมีตั้งแต่ตู้แช่เย็นและตู้แช่แข็งหยุดทำงานโดยสิ้นเชิง ไปจนถึงเครื่องทำงานได้เพียงบางส่วน และมีอยู่กรณีหนึ่งที่ระบบเริ่มปล่อยความร้อนออกมา"

ในเบลเยียม มีเพียงร้าน Carrefour ในสองภูมิภาคเท่านั้นที่ได้รับผลกระทบ และไฮเปอร์มาร์เก็ตทุกแห่งยังคงเปิดให้บริการได้ตามปกติร้อยเปอร์เซ็นต์

Carrefour ระบุว่า "ผลกระทบที่เกิดขึ้นกับ Carrefour นั้นมีจำกัดมาก โดยขณะนี้มีเพียง 15 สาขาจากทั้งหมด 700 สาขาของเราที่ได้รับผลกระทบ ซึ่งกระจายอยู่ในทั้งภูมิภาค Flanders และ Wallonia"

"ไม่มีไฮเปอร์มาร์เก็ตแม้แต่แห่งเดียวที่อยู่ในกลุ่มที่ได้รับผลกระทบ ร้านค้าทุกแห่งยังคงเปิดให้บริการ เนื่องจากปัญหาที่เกิดขึ้นเกี่ยวข้องกับตู้แช่เย็นเพียงไม่กี่ตู้ ซึ่งส่วนใหญ่เป็นตู้แช่แข็ง โดยมีการดำเนินการแก้ไขอย่างรวดเร็วเพื่อให้ร้านค้าทุกแห่งสามารถเปิดให้บริการต่อไปได้"

ผู้จัดการร้าน ICA คนหนึ่งให้ข้อมูลกับสถานีโทรทัศน์ TV4 โดยระบุว่า การตั้งค่าอุณหภูมิถูกเปลี่ยนในชั่วข้ามคืนเป็น +50 องศาเซลเซียส (122 องศาฟาเรนไฮต์) และไม่สามารถปรับแก้ไขได้ ทำให้ทางร้านจำเป็นต้องทิ้งอาหารแช่แข็งไป

ตามรายงานของสำนักข่าว RTL บริษัท Ahold Delhaize ได้ส่ง SMS แจ้งเตือนผู้จัดการร้านในช่วงเวลาประมาณตี 4 เกี่ยวกับปัญหาของระบบทำความเย็น และร้านค้าบางแห่งต้องใช้รถบรรทุกห้องเย็นเพื่อพยายามรักษาสินค้าในสต็อกเอาไว้

รายงานข่าวยังระบุด้วยว่า Sabcobel เป็นผู้ติดตั้งและดูแลระบบทำความเย็นให้กับสถานที่หลายแห่งที่ได้รับผลกระทบ

Stephan Moelans ผู้อำนวยการของ Sabcobel ระบุว่า ผู้โจมตีอาศัยช่องโหว่เดียวกันกับที่เคยใช้ในการโจมตีที่คล้ายคลึงกันในฝรั่งเศสเมื่อเดือนที่แล้ว

Moelans ระบุว่าช่างเทคนิคได้เริ่มตัดการเชื่อมต่อระบบที่ได้รับผลกระทบมาตั้งแต่ช่วงตี 1 และชี้ว่าความปั่นป่วนที่เกิดขึ้นมาจากการสั่งเปิดใช้งานฟังก์ชันละลายน้ำแข็งจากระยะไกล

แม้ว่าทางบริษัทจะพยายามปกป้องระบบของลูกค้าแล้วก็ตาม แต่แค่การอัปเดตซอฟต์แวร์นั้นไม่เพียงพอ เนื่องจากระบบทำความเย็นจำเป็นต้องมีการปรับแต่งที่ตัวอุปกรณ์โดยตรง

Moelans ให้ข้อมูลกับ RTL โดยระบุว่า "วิธีแก้ปัญหาที่ง่ายที่สุดคือการจัดการตู้แช่เย็นผ่านการเชื่อมต่ออินเทอร์เน็ตที่ปลอดภัย ซึ่งลูกค้าส่วนใหญ่ของเราได้นำวิธีนี้ไปใช้แล้วนับตั้งแต่เกิดเหตุโจมตีในฝรั่งเศส"

BleepingComputer ได้ติดต่อไปยัง Sabcobel เพื่อขอทราบข้อมูลเพิ่มเติมเกี่ยวกับเหตุการณ์ดังกล่าวรวมถึงระดับความเกี่ยวข้องของทางบริษัท แต่ขณะนี้ยังคงรอการตอบกลับอยู่

เหตุโจมตีระบบทำความเย็นในฝรั่งเศสเมื่อเดือนที่แล้ว ส่งผลกระทบต่อร้านค้าหลายร้อยแห่งที่ใช้เครื่องควบคุมระบบทำความเย็นรุ่น AK-SM/AK-SC ของ Danfoss และรุ่น XWEB ของ Copeland/Dixell ซึ่งถูกเจาะระบบโดยผู้โจมตีจากระยะไกลที่สั่งการให้เครื่องเข้าสู่โหมดละลายน้ำแข็ง

ที่มา : bleepingcomputer