การโจมตีทางไซเบอร์ทำให้ตู้แช่ในซูเปอร์มาร์เก็ตหลายแห่งในฝรั่งเศสหยุดทำงาน

a long hallway with glass doors leading to another room — Paul Hanaoka / Unsplash

ผู้โจมตีได้ทำการละลายน้ำแข็งในตู้แช่ของเครือซูเปอร์มาร์เก็ตหลายแห่งในฝรั่งเศสจากระยะไกลในช่วงข้ามคืน โดยมีรายงานว่าเป้าหมายคืออุปกรณ์ควบคุมการทำความเย็นของ Danfoss

เหตุการณ์นี้ส่งผลกระทบต่อร้านค้าประมาณ 250 ถึง 350 แห่ง ซึ่งรวมถึง Intermarché, Coopérative U, Carrefour Market, Monoprix, Leclerc และ Super U โดยก่อให้เกิดความสูญเสียทางการเงินอย่างมากและทำให้เกิดขยะอาหาร

ผู้ไม่หวังดีได้เข้าควบคุมอุปกรณ์ควบคุมการทำความเย็นที่ใช้ซอฟต์แวร์ควบคุมของ Danfoss เวอร์ชันเก่าในคืนวันอาทิตย์ และใช้ระบบละลายน้ำแข็งอัตโนมัติที่ติดตั้งมาในตัวเพื่อเพิ่มอุณหภูมิภายในตู้แช่ของซูเปอร์มาร์เก็ต

สำนักงานอัยการในปารีสได้เปิดการสอบสวนเกี่ยวกับการโจมตีทางไซเบอร์ขนาดใหญ่ครั้งนี้ เพื่อระบุตัวผู้เสียหายและหาความเชื่อมโยงกับความเสียหายที่ได้รับ ทั้งในด้านการสูญเสียอาหารและการเกิดเหตุเพลิงไหม้

ทางด้าน CISA ได้เคยเตือนถึงช่องโหว่ในการข้ามผ่านการตรวจสอบสิทธิ์และข้อบกพร่องในการฉีดคำสั่งในแพลตฟอร์มฮาร์ดแวร์ Danfoss AK-SM 8xxA Series ซึ่งใช้จัดการระบบทำความเย็นและระบบปรับอากาศในภาคค้าปลีกอาหาร ขณะที่ข้อมูลจาก Predicta Lab พบว่ามีระบบของ Danfoss จำนวน 2,752 ระบบที่เปิดเผยต่อสาธารณะทางออนไลน์ในวันจันทร์ โดย 1,590 ระบบอยู่ในฝรั่งเศส และ Shodan พบอุปกรณ์ของ Danfoss ที่เข้าถึงได้ผ่านอินเทอร์เน็ตมากกว่า 4,500 เครื่อง

นอกจากนี้ Ahold Delhaize ซึ่งเป็นเครือค้าปลีกอาหารรายใหญ่ระดับโลก ได้ประกาศในวันจันทร์ว่าต้องนำบางระบบออกจากเครือข่ายหลังจากเกิดเหตุการณ์ด้านความปลอดภัยทางไซเบอร์ แม้จะยังไม่มีหลักฐานว่ามีความเชื่อมโยงกับการโจมตีในฝรั่งเศสก็ตาม