ตู้เย็นซูเปอร์มาร์เก็ตร้อนถึง 50°C: บทเรียนจากการโจมตีไซเบอร์ในยุโรปสำหรับธุรกิจห้องเย็นในไทย

คืนวันที่ 11 ตุลาคม 2026 ผู้โจมตีเข้าถึงตัวควบคุมระบบทำความเย็นของซูเปอร์มาร์เก็ตในฝรั่งเศสหลายร้อยสาขา และสั่งให้ตู้เย็นกับตู้แช่แข็งร้อนขึ้นสูงถึง 50°C เช้าวันจันทร์ผู้จัดการร้านมาถึงพบสินค้าเสีย บางร้านอุปกรณ์หลอมละลายหรือเกิดไฟไหม้ ผู้ค้าปลีกรายงานความเสียหายของอาหารหลายล้านยูโร

เรื่องนี้ไม่ได้จบในครั้งเดียว วันที่ 2 พฤศจิกายน ซูเปอร์มาร์เก็ตในสวีเดน เบลเยียม ลักเซมเบิร์ก ไอร์แลนด์ และเอสโตเนียรายงานความผิดปกติแบบเดียวกัน มีร้านค้ากว่า 100 แห่งได้รับผลกระทบภายในวันเดียว ยังไม่มีกลุ่มใดอ้างความรับผิดชอบ และตำรวจในฝรั่งเศสกับเบลเยียมกำลังสอบสวน

ถ้าคุณดูแลซูเปอร์มาร์เก็ต ร้านอาหารหลายสาขา โรงงานอาหาร ห้องเย็น หรือคลังสินค้าแช่เย็น บทเรียนไม่ได้อยู่ที่ฝรั่งเศส แต่อยู่ที่ว่าระบบทำความเย็นของคุณเป็นระบบไอทีไปแล้ว และถูกโจมตีได้เหมือนระบบไอทีอื่น บทความนี้สรุปว่าเกิดอะไรขึ้น ผู้เชี่ยวชาญชี้ว่าอะไรเปิดช่องให้โจมตี และมีเช็กลิสต์ 6 ข้อที่ทำได้ภายในสัปดาห์นี้ พร้อมบอกตรงๆ ว่าบริการเฝ้าระวังอย่าง simpliSOC ช่วยได้ตรงไหน และไม่ช่วยตรงไหน

เกิดอะไรขึ้น

• ฝรั่งเศส 11-12 ตุลาคม รายงานระบุว่ามีร้านได้รับผลกระทบกว่า 500 แห่ง ครอบคลุม Intermarché และ Netto, Coopérative U, Carrefour, Monoprix และรายอื่น ผู้โจมตีสั่งให้อุปกรณ์เข้าสู่สถานะละลายน้ำแข็ง (defrost) ตลอดคืนขณะร้านปิด
• ยุโรป 2 พฤศจิกายน ตู้เย็นและตู้แช่แข็งในร้านกว่า 100 แห่งร้อนผิดปกติ ร้านหนึ่งในสวีเดนรายงานว่าตู้ถูกตั้งไว้ที่ 50°C และ Carrefour ระบุว่า 15 จากกว่า 700 สาขาในเบลเยียมได้รับผลกระทบ
• สัญญาณเตือนก่อนหน้า มีรายงานว่าตู้แช่แข็งในตลาดของฐานทัพบกสหรัฐฯ และสถานีทหารเรือขัดข้องในเดือนสิงหาคม และเพนตากอนสงสัยว่าเป็นการแฮก

มีรายงานว่าหน่วยงานความมั่นคงไซเบอร์ของฝรั่งเศสระบุว่าระบบที่ได้รับผลกระทบผลิตโดย Danfoss ผู้ผลิตจากเดนมาร์ก และ Danfoss แจ้งว่าอุปกรณ์ส่วนใหญ่เป็นรุ่นเก่าที่ใช้เฟิร์มแวร์ล้าสมัย ซึ่งเคยแจ้งลูกค้าให้อัปเดตแล้ว คำแนะนำของหน่วยงานคือให้ถอดอุปกรณ์ดังกล่าวออกจากอินเทอร์เน็ตหรือจำกัดการเข้าถึง และติดตั้งอัปเดต

ผู้เชี่ยวชาญชี้ว่าอะไรเปิดช่อง

ทางการยังไม่ระบุแน่ชัดว่าผู้โจมตีเข้ามาได้อย่างไร จึงไม่ควรเชื่อคำอธิบายเดียวอย่างเด็ดขาด แต่ผู้เชี่ยวชาญที่ถูกอ้างถึงในข่าวพูดถึงรูปแบบที่คุ้นเคย:

• ตู้ควบคุมห้องเย็นของร้านเข้าถึงได้ผ่านอินเทอร์เน็ต เพื่อให้บริษัทบำรุงรักษาปรับค่าจากที่ไหนก็ได้
• อุปกรณ์จำนวนมากบริหารโดยบุคคลที่สาม และพลาดการอัปเดตซอฟต์แวร์
• ตัวควบคุมบางรุ่นมีช่องโหว่ที่เปิดเผยแล้วและหมดอายุการสนับสนุน
• รหัสผ่านถูกอธิบายว่าเดาได้ง่าย

ไม่มีข้อไหนแปลกใหม่ เป็นช่องโหว่เดียวกับที่พบในเครือข่ายสำนักงาน เพียงแต่เกิดกับอุปกรณ์ที่ไม่มีใครคิดว่าเป็นคอมพิวเตอร์

เช็กลิสต์ 6 ข้อสำหรับสัปดาห์นี้

1. ทำรายการระบบทำความเย็นที่ควบคุมระยะไกลทั้งหมด ตู้เย็น ตู้แช่แข็ง ห้องเย็น ชิลเลอร์ รวมถึงตัวควบคุมและเกตเวย์ที่ใช้ควบคุม รวมตัวที่ผู้ติดตั้งวางไว้โดยคุณไม่เคยเห็น
2. ตรวจว่าอะไรเข้าถึงได้จากอินเทอร์เน็ต ถามผู้ให้บริการเป็นลายลักษณ์อักษรว่าตัวควบคุมใดมี IP สาธารณะหรือไม่ และให้ทีมเครือข่ายสแกนช่วง IP ของคุณเอง
3. ทบทวนการเข้าถึงระยะไกลของผู้รับเหมา ใครล็อกอินได้ ผ่านเส้นทางไหน ยืนยันตัวตนอย่างไร ควรใช้ VPN ที่มี MFA แทนการเปิดพอร์ตสู่อินเทอร์เน็ต และลบบัญชีของคนที่ไม่ได้ทำงานกับคุณแล้ว
4. แก้รหัสผ่านเริ่มต้นและเฟิร์มแวร์หมดอายุ เปลี่ยนรหัสผ่านที่เป็นค่าเริ่มต้นหรือใช้ร่วมกัน ขอข้อมูลเวอร์ชันเฟิร์มแวร์ของตัวควบคุมแต่ละตัว และถามว่าผู้ผลิตยังสนับสนุนอยู่หรือไม่
5. เพิ่มสัญญาณเตือนอุณหภูมิที่ไม่พึ่งตัวควบคุม เซนเซอร์แยกที่มีระบบแจ้งเตือนของตัวเอง (SMS หรือ LINE) ทำให้คุณรู้ว่าอุณหภูมิสูงขึ้น แม้ตัวควบคุมถูกแทรกแซง
6. เขียนคู่มือหน้าเดียว ตอนตี 2 โทรหาใคร สลับเป็นควบคุมด้วยมืออย่างไร ย้ายสต็อกไปไว้ที่ไหน และใครตัดสินใจทิ้งอาหาร

การเฝ้าระวังช่วยได้ตรงไหน และไม่ช่วยตรงไหน

ข้อส่วนใหญ่ข้างต้นเป็นงานตั้งค่า การเฝ้าระวังเข้ามาหลังจากนั้น เพื่อให้คุณเห็นการโจมตีขณะเกิดขึ้น แทนที่จะรู้ในตอนเช้า

simpliSOC เป็นระบบเฝ้าระวังที่ใช้ Wazuh รับล็อกจากไฟร์วอลล์ VPN เซิร์ฟเวอร์ และเครื่องปลายทาง ใช้กฎตรวจจับที่เขียนเองกว่า 50 กฎ และแจ้งเตือนเมื่อแหล่งล็อกเงียบหายไป ซึ่งตรงกับส่วนการเข้าถึงของผู้รับเหมาในเรื่องนี้ คือใครล็อกอินผ่าน VPN จากที่ไหน เวลาใด และแจ้งเตือนเมื่อผิดปกติ

ข้อจำกัดต้องชัดเจน หน้าผลิตภัณฑ์ simpliSOC ไม่ได้ระบุว่ารองรับ OT หรือ IoT และตัวควบคุมห้องเย็นมักไม่รันเอเจนต์เฝ้าระวัง การเก็บล็อกหรือค่าอุณหภูมิจากอุปกรณ์เหล่านั้นเป็นงานที่เรากำหนดขอบเขตตามหน้างานของคุณ ไม่ใช่ฟีเจอร์สำเร็จรูป และระบบเฝ้าระวังช่วยให้รู้เร็วขึ้น ไม่ได้รับประกันว่าจะป้องกันการโจมตีรูปแบบใดโดยเฉพาะได้

คุยกับเรา

บอกเราว่าห้องเย็นของคุณบริหารอย่างไรและใครเข้าถึงระยะไกลได้ เราจะบอกว่าจะเฝ้าระวังอะไร และอะไรควรแก้ก่อน การคุยสั้นๆ ก็เพียงพอสำหรับการเริ่มต้น

• อีเมล: hello@simplico.net
• LINE: iiitum1984
• โทรศัพท์: (+66) 97496 6397

สำหรับคำถามด้านการออกแบบเครือข่ายและการเชื่อมต่อนอกเหนือจากการเฝ้าระวัง ดูบริการออกแบบระบบและที่ปรึกษาของเรา

คำถามที่พบบ่อย

เราใช้ผู้ผลิตระบบทำความเย็นคนละยี่ห้อ ปลอดภัยหรือไม่?
ไม่จำเป็น รูปแบบที่มีรายงาน คือตัวควบคุมที่เข้าถึงได้จากอินเทอร์เน็ต การเข้าถึงระยะไกลโดยบุคคลที่สาม และเฟิร์มแวร์เก่า ไม่ได้จำเพาะกับยี่ห้อเดียว ควรทำเช็กลิสต์ 6 ข้อไม่ว่าจะใช้ยี่ห้อใด

ควรตัดการเข้าถึงระยะไกลทั้งหมดเลยหรือไม่?
ไม่จำเป็น การจัดการระยะไกลมีประโยชน์ และหน่วยงานฝรั่งเศสแนะนำให้ถอดอุปกรณ์ที่ได้รับผลกระทบออกหรือจำกัดการเข้าถึง ทางสายกลางที่เหมาะสมคือเลิกเปิดสู่สาธารณะ ให้เข้าผ่าน VPN ที่มี MFA และบันทึกทุกเซสชัน

ระบบ SOC เหมือนกับสัญญาณเตือนอุณหภูมิหรือไม่?
ไม่เหมือน สัญญาณเตือนอุณหภูมิบอกผลลัพธ์ ส่วน SOC เฝ้าดูการเข้าถึงและกิจกรรมในเครือข่ายที่เป็นต้นเหตุได้ ควรมีทั้งสองอย่าง และสัญญาณเตือนควรเป็นอิสระจากตัวควบคุม

รู้หรือไม่ว่าใครอยู่เบื้องหลัง?
ไม่ ยังไม่มีกลุ่มใดอ้างความรับผิดชอบ และทางการยังไม่เปิดเผยผลการระบุตัว จึงควรระวังผู้ที่พูดอย่างมั่นใจว่ารู้

แหล่งข้อมูล

• Freezers at supermarkets in several European countries hit by apparent cyberattacks, ABC News / AP, 2 พ.ย. 2026
• Very cold war: Who’s attacking Europe’s supermarket freezers?, Al Jazeera, 3 พ.ย. 2026
• French fridge fright: Why supermarkets have become target for hackers, Al Jazeera, 13 ต.ค. 2026