การโจมตีตู้เย็นซูเปอร์มาร์เก็ตในฝรั่งเศสเผยช่องโหว่ด้านความปลอดภัยพื้นฐาน ไม่ใช่เพราะ AI

การโจมตีทางไซเบอร์ในช่วงกลางเดือนตุลาคม 2026 ทำให้แฮกเกอร์สามารถควบคุมระบบทำความเย็นในซูเปอร์มาร์เก็ตฝรั่งเศสหลายร้อยแห่งจากระยะไกล ทำให้อุณหภูมิเพิ่มขึ้น รวมถึงร้านที่บริหารโดย Intermarché และ Carrefour ผู้ค้าปลีกต้องทิ้งอาหารที่ละลายแล้วและนมที่เสียไป ยังไม่ทราบว่าใครเป็นผู้ก่อเหตุและมีเจตนาอะไร

เหตุการณ์นี้ทำให้ชาวยุโรปจำนวนมากตั้งคำถามว่า คำเตือนเรื่อง AI ขั้นสูงที่มีมานานหลายเดือนกลายเป็นความจริงแล้วหรือไม่ ผู้เชี่ยวชาญด้านความมั่นคงไซเบอร์กลับมองต่างออกไป โดยเชื่อว่าผู้โจมตีน่าจะใช้เทคนิคทั่วไปเพื่อโจมตีอุปกรณ์ที่ไม่ควรเชื่อมต่อกับอินเทอร์เน็ตได้เลย

นายกรัฐมนตรี Sébastien Lecornu เป็นผู้กำกับดูแลการรับมือด้วยตนเอง และการโจมตีครั้งนี้ยังกระตุ้นให้เกิดการประสานงานและแลกเปลี่ยนข้อมูลในระดับสหภาพยุโรป ผู้เชี่ยวชาญด้านความปลอดภัยที่ทำงานร่วมกับสำนักนายกรัฐมนตรีกล่าวว่า รัฐบาลจัดประชุมเพื่อสำรวจภาคส่วนอื่นที่อาจได้รับผลกระทบ และชี้ว่าการเก็บรักษาวัคซีนในช่วงที่มีการรณรงค์ฉีดวัคซีนไข้หวัดใหญ่ก็ต้องพึ่งการควบคุมอุณหภูมิเช่นกัน ยังไม่มีรายงานการโจมตีในภาคส่วนดังกล่าว

ช่องโหว่เก่า ความเร็วแบบใหม่

บริษัทด้านความปลอดภัย Claroty เคยพบช่องโหว่ซอฟต์แวร์ในผลิตภัณฑ์ของ Danfoss ซึ่งเป็นหนึ่งในผู้ผลิตระบบทำความเย็นที่ถูกโจมตี และ Danfoss ได้แก้ไขช่องโหว่ดังกล่าวในปี 2025 Claroty แสดงให้เห็นว่า AI เร่งความเร็วการโจมตีได้อย่างไร โดยระบุว่าสามารถทำซ้ำช่องโหว่เดิมของ Danfoss ได้ภายใน 28 นาที ด้วยค่าใช้จ่ายเพียง 6 ดอลลาร์สหรัฐ หน่วยงานด้านความมั่นคงไซเบอร์ของฝรั่งเศสและเยอรมนีเตือนว่าการโจมตีน่าจะยังดำเนินต่อไป ขณะที่หน่วยงานไซเบอร์ของกรีซรายงานว่ายังมีอุปกรณ์หลายร้อยเครื่องเชื่อมต่ออินเทอร์เน็ตอยู่ อย่างไรก็ตาม กลุ่มวิจัยอีกกลุ่มพบว่าจำนวนอุปกรณ์ Danfoss ที่เสี่ยงลดลงอย่างมาก

ที่น่าสังเกตคือยังไม่มีรายงานการเรียกค่าไถ่ การโจมตีเกิดขึ้นในช่วงที่รัสเซียเพิ่มการทำสงครามแบบผสมผสานต่อยุโรป และผู้นำสหภาพยุโรปได้เตือนซ้ำแล้วซ้ำอีกว่ามอสโกอาจใช้การโจมตีทางไซเบอร์เพื่อรบกวนบริการจำเป็น ในสัปดาห์เดียวกันนั้น ซูเปอร์มาร์เก็ตในเนเธอร์แลนด์และเบลเยียมก็ประสบเหตุโจมตีทางไซเบอร์อื่นที่ไม่เกี่ยวข้องกันและมีผลกระทบน้อยกว่า

กลับสู่พื้นฐาน

เหตุการณ์นี้เผยให้เห็นจุดอ่อนที่ดำรงอยู่มานานในเทคโนโลยีการปฏิบัติงาน ซึ่งหมายถึงอุปกรณ์อุตสาหกรรมที่มีผลลัพธ์ทางกายภาพ มักเก่า ขาดการรักษาความปลอดภัยที่ดี และเชื่อมต่อโดยไม่จำเป็น Rémi Enjolras ประธานฝ่ายเทคโนโลยีของ Splunk ในเครือ Cisco เรียกร้องให้อุตสาหกรรมสำคัญหยุดมองว่า AI "เป็นเครื่องมือวิเศษที่จะแก้ทุกปัญหา" และหวนกลับไปยึดพื้นฐาน

สหภาพยุโรปได้ออกกฎหมายเพื่อผลักดันให้ผู้ประกอบการและผู้ผลิตโครงสร้างพื้นฐานสำคัญยกระดับความปลอดภัย แต่ฝรั่งเศสเป็นหนึ่งในประเทศที่ดำเนินการนำกฎหมายเหล่านี้ไปใช้ในระดับประเทศอย่างล่าช้า นอกจากนี้ การโจมตียังเกิดขึ้นในช่วงที่ความมั่นคงทางอาหารของยุโรปตึงเครียดอยู่แล้วจากภัยแล้งและการหยุดชะงักในช่องแคบฮอร์มุซ