ไทย
English
เหตุ Cyberattack ที่ส่งผลกระทบต่อระบบทำความเย็นของร้านค้าในยุโรปกลับมาเป็นประเด็นอีกครั้ง หลังมีรายงานว่าระบบตู้เย็นและตู้แช่ของร้านค้าหลายแห่งถูกแทรกแซงจากระยะไกล มีทั้งการเปลี่ยนการตั้งค่าอุณหภูมิ ปิดระบบทำความเย็น และเปิดใช้งานระบบ Defrost จนอุณหภูมิสูงขึ้น ส่งผลให้บางร้านต้องเร่งจัดการสินค้าเพื่อป้องกันความเสียหาย
เหตุการณ์ล่าสุดเกิดขึ้นหลังจากฝรั่งเศสเผชิญ Cyberattack ต่อระบบทำความเย็นของซูเปอร์มาร์เก็ตในเดือนตุลาคม 2026 การเกิดเหตุในหลายพื้นที่ในช่วงเวลาใกล้เคียงกันทำให้ประเด็นด้านความปลอดภัยของอุปกรณ์และระบบที่เชื่อมต่อกับเครือข่ายได้รับความสนใจมากขึ้น โดยเฉพาะระบบที่รองรับการบริหารจัดการจากระยะไกล
ร้านค้ามากกว่า 115 แห่งในยุโรปได้รับผลกระทบ
BleepingComputer รายงานเมื่อวันที่ 2 พฤศจิกายน 2026 ว่า ร้านค้ามากกว่า 115 แห่งในเบลเยียม เนเธอร์แลนด์ สวีเดน ลักเซมเบิร์ก ไอร์แลนด์ และเอสโตเนียได้รับผลกระทบจากปัญหาระบบทำความเย็น
สถานที่ที่ได้รับผลกระทบครอบคลุมร้านค้าหลายประเภท โดยมีเครือซูเปอร์มาร์เก็ตที่ยืนยันปัญหา เช่น ICA, Coop, Ahold Delhaize, Carrefour, Spar, Intermarché และ SuperValu ขณะที่ในเนเธอร์แลนด์มีร้านขายเนื้อและร้านค้าในชุมชนอย่างน้อย 17 แห่งได้รับผลกระทบด้วย
รายงานระบุว่าผู้โจมตีมีการเปลี่ยนการตั้งค่าอุณหภูมิจากระยะไกล ขณะที่บางกรณีพบตู้เย็นและตู้แช่ถูกปิด หรือระบบ Defrost ถูกเปิดใช้งานจนทำให้อุณหภูมิสูงขึ้น
ผลกระทบแตกต่างกันในแต่ละพื้นที่ บางแห่งมีตู้เย็นและตู้แช่หยุดทำงานทั้งหมด บางแห่งยังสามารถทำงานได้บางส่วน และ Coop ในสวีเดนรายงานว่ามีหนึ่งกรณีที่ระบบเริ่มสร้างความร้อน อีกหนึ่งกรณีเกิดขึ้นที่ร้าน ICA แห่งหนึ่งในสวีเดน ผู้จัดการร้านระบุว่าการตั้งค่าอุณหภูมิถูกเปลี่ยนเป็น +50°C ในช่วงกลางคืนและไม่สามารถปรับกลับได้ ทำให้ร้านต้องทิ้งอาหารแช่แข็งที่ได้รับผลกระทบ
ขณะเดียวกัน BleepingComputer ระบุว่า ปัจจุบันยังไม่ชัดเจนว่าร้านค้าทั้งหมดได้รับผลกระทบจากการโจมตีที่มีการประสานงานร่วมกัน หรือเป็นการโจมตีที่เกิดขึ้นแยกกันในแต่ละพื้นที่
เหตุการณ์เหล่านี้ทำให้เห็นผลกระทบของ Cyberattack ที่เชื่อมโยงกับการดำเนินงานของธุรกิจโดยตรง เมื่อระบบดิจิทัลทำหน้าที่ควบคุมอุปกรณ์ทางกายภาพ การเปลี่ยนแปลงค่าการทำงานของระบบสามารถส่งผลต่อสินค้า การให้บริการ ต้นทุน และ Business Continuity ได้
ก่อนหน้านี้ฝรั่งเศสเพิ่งเผชิญเหตุโจมตีในลักษณะเดียวกัน
ก่อนเหตุการณ์ล่าสุดประมาณหนึ่งเดือน ฝรั่งเศสเผชิญ Cyberattack ต่อระบบทำความเย็นของร้านค้าหลายเครือ โดย BleepingComputer รายงานเมื่อวันที่ 12 ตุลาคม 2026 ว่า เหตุการณ์ดังกล่าวกระทบร้านค้าประมาณ 250–350 แห่ง
ผู้โจมตีเข้าควบคุม Refrigeration Controller ที่ใช้งาน Danfoss Control Software รุ่นเก่า และสั่งเปิดระบบ Automatic Defrost จากระยะไกล ส่งผลให้อุณหภูมิภายในตู้เย็นเพิ่มสูงขึ้น ร้านค้าที่ได้รับผลกระทบมีหลายเครือ เช่น Intermarché, Coopérative U, Carrefour Market, Monoprix, Leclerc และ Super U
เหตุการณ์ดังกล่าวสร้างความเสียหายต่อสินค้าอาหารสดและอาหารแช่แข็ง รวมถึงนำไปสู่การสอบสวนของสำนักงานอัยการกรุงปารีส
สำหรับรายละเอียดของเหตุการณ์ในฝรั่งเศส รวมถึงประเด็นด้านช่องโหว่ ระบบ OT และแนวทาง Proactive OT Security อ่านเพิ่มเติมได้จากบทความ “บทเรียนจากเหตุโจมตีระบบตู้แช่ในฝรั่งเศส สู่ความสำคัญของการป้องกันระบบ OT ด้วย Proactive Cybersecurity”
เหตุการณ์ที่เกิดขึ้นต่อเนื่องทำให้เรื่อง Exposure ต้องได้รับความสำคัญมากขึ้น
สำหรับเหตุการณ์ล่าสุด Sabcobel ซึ่งเป็นผู้ให้บริการระบบทำความเย็นในหลายพื้นที่ที่ได้รับผลกระทบ ระบุว่าผู้โจมตีใช้ช่องโหว่เดียวกับที่เคยถูกใช้ในการโจมตีที่ฝรั่งเศสเมื่อเดือนก่อน
ข้อมูลดังกล่าวทำให้ประเด็นเรื่องช่องทางการเข้าถึงระบบมีความสำคัญมากขึ้น องค์กรจำเป็นต้องทราบว่าระบบใดสามารถเข้าถึงจากภายนอกได้ ใครมีสิทธิ์ Remote Access และมีมาตรการใดควบคุมช่องทางเหล่านั้นอยู่
อุปกรณ์ OT, IoT และระบบควบคุมจำนวนมากเชื่อมต่อกับเครือข่ายเพื่อรองรับการตรวจสอบสถานะ การบริหารจัดการ และการบำรุงรักษาจากระยะไกล ความสะดวกในการเชื่อมต่อทำให้ Attack Surface เพิ่มขึ้นตามไปด้วย หากระบบเหล่านี้มีช่องโหว่หรือเปิดให้เข้าถึงจากภายนอกโดยขาดมาตรการรักษาความปลอดภัยที่เหมาะสม
ตัวอย่างความเสี่ยงที่องค์กรควรตรวจสอบ ได้แก่
- Management Interface ที่สามารถเข้าถึงจากอินเทอร์เน็ต
- อุปกรณ์ที่ใช้ Firmware หรือ Software รุ่นเก่า
- ระบบที่หมดระยะการสนับสนุนจากผู้ผลิต
- Remote Access ที่ขาดการควบคุมด้านสิทธิ์และการยืนยันตัวตน
- บัญชีผู้ใช้งานหรือ Credential ที่มีการบริหารจัดการไม่เหมาะสม
- การเชื่อมต่อกับ Third-Party Service Provider ที่องค์กรมี Visibility จำกัด
ระบบเหล่านี้ควรถูกรวมอยู่ในการบริหารจัดการ Cybersecurity ขององค์กร เพราะช่องทางการเชื่อมต่อสามารถถูกใช้เป็นจุดเริ่มต้นในการเข้าถึงระบบที่เกี่ยวข้องกับการดำเนินงานได้
OT Security เชื่อมโยงโดยตรงกับ Business Operation
เหตุการณ์ในยุโรปครั้งนี้ทำให้เห็นความเชื่อมโยงระหว่าง Cyber Risk และ Operational Risk ได้อย่างชัดเจน
สำหรับธุรกิจค้าปลีก ระบบทำความเย็นมีผลโดยตรงต่อคุณภาพและความปลอดภัยของสินค้า เมื่อระบบเกิดความผิดปกติ ธุรกิจอาจเผชิญการสูญเสียสินค้า ค่าใช้จ่ายในการจัดการและกู้คืนระบบ รวมถึงผลกระทบต่อการให้บริการของร้านค้า
สำหรับธุรกิจประเภทอื่น ผลกระทบอาจเกิดกับระบบควบคุมอาคาร เครื่องจักรในโรงงาน ระบบคลังสินค้า ระบบสาธารณูปโภค หรือ Infrastructure ที่เชื่อมต่อกับเครือข่าย
องค์กรจึงควรขยายขอบเขตการดูแล Cybersecurity ให้ครอบคลุม Server, Endpoint, ข้อมูล รวมถึงอุปกรณ์และระบบที่เกี่ยวข้องกับ Business Operation โดยตรวจสอบว่าอุปกรณ์ใดเชื่อมต่ออยู่กับเครือข่าย ระบบใดสามารถเข้าถึงจากภายนอก ใครมีสิทธิ์ Remote Access และอุปกรณ์เหล่านั้นยังอยู่ในช่วงที่ผู้ผลิตให้การสนับสนุนด้าน Security Update หรือไม่
การรู้ว่าองค์กรมีอะไรเชื่อมต่ออยู่ ช่วยให้จัดการความเสี่ยงได้เร็วขึ้น
เหตุการณ์ในฝรั่งเศสและหลายประเทศในยุโรปชี้ให้เห็นถึงความสำคัญของ Visibility ที่ครอบคลุม Asset และ Exposure ภายในองค์กร การมีข้อมูลที่ชัดเจนเกี่ยวกับ IT และ OT Assets ช่วยให้องค์กรตรวจสอบได้ว่ามีระบบใดเปิดให้เข้าถึงจากภายนอก มีช่องโหว่ใดที่ต้องได้รับการแก้ไข และมี Remote Access ใดที่ควรถูกจำกัดเพิ่มเติม
องค์กรควรตรวจสอบ External Attack Surface ประเมินช่องโหว่และ Firmware อย่างสม่ำเสมอ ควบคุม Network Exposure และ Remote Access ตามความจำเป็น รวมถึงใช้ Monitoring เพื่อตรวจจับพฤติกรรมหรือการเปลี่ยนแปลงที่ผิดปกติภายในระบบ
สำหรับระบบที่เกี่ยวข้องกับ Business Operation โดยตรง ความรวดเร็วในการตรวจพบเหตุผิดปกติมีผลต่อขอบเขตความเสียหาย การตรวจจับได้ตั้งแต่ระยะแรกช่วยให้องค์กรตอบสนองต่อเหตุการณ์ได้เร็วขึ้น และลดโอกาสที่ผลกระทบจะขยายไปยังสินค้า ระบบ หรือการให้บริการ
ยกระดับความปลอดภัยของระบบ IT และ OT กับ BMSP
Cybersecurity ครอบคลุมทั้งข้อมูล ระบบ IT และระบบที่เกี่ยวข้องกับการดำเนินงานขององค์กร เมื่ออุปกรณ์และระบบเหล่านี้เชื่อมต่อกับเครือข่าย ความเสี่ยงทางไซเบอร์สามารถส่งผลโดยตรงต่อ Business Operation และ Business Continuity
BMSP พร้อมช่วยองค์กรประเมินและยกระดับ Cybersecurity ตั้งแต่การค้นหาและประเมินความเสี่ยง การบริหารจัดการ Vulnerability และ Attack Surface ไปจนถึงการตรวจจับและเฝ้าระวังภัยคุกคามอย่างต่อเนื่อง พร้อมบริการ Cybersecurity และ IT Managed Services แบบ End-to-End
การมี Visibility ที่ครอบคลุมและการบริหารจัดการความเสี่ยงอย่างต่อเนื่องช่วยให้องค์กรค้นพบช่องโหว่ ระบบที่เปิดเผยต่ออินเทอร์เน็ต และ Remote Access ที่ควรได้รับการปรับปรุง เพื่อจัดการความเสี่ยงก่อนช่องทางเหล่านั้นถูกนำไปใช้ในการโจมตี
References
BleepingComputer. Hackers disrupt refrigeration systems at European supermarkets. 2 November 2026.
