แฮกตู้แช่แข็งลามหลายประเทศ: รัฐบาลแนะนำอะไร และเช็กลิสต์การเข้าถึงระยะไกลสำหรับไซต์ที่มีตัวควบคุมเชื่อมต่อเครือข่าย

ตอนที่เราเขียนถึงเหตุแฮกตู้แช่แข็งในซูเปอร์มาร์เก็ตยุโรปครั้งแรก ยังไม่มีกลุ่มใดอ้างความรับผิดชอบ และยังไม่มีใครถูกระบุชื่อ ผ่านมาหนึ่งสัปดาห์ ภาพเปลี่ยนไปมาก อัยการฝรั่งเศสกล่าวหากลุ่มที่เชื่อมโยงกับกองกำลังพิทักษ์การปฏิวัติอิสลามของอิหร่านอย่างเปิดเผย หน่วยงานสหรัฐฯ ออกคำเตือนร่วม สิงคโปร์และญี่ปุ่นขอให้ผู้ประกอบการตรวจสอบอุปกรณ์ของตนเอง ส่วนไทยสั่งให้หน่วยงานเฝ้าระวังและแนะนำผู้ส่งออกให้เสริมความปลอดภัยของห่วงโซ่ความเย็น

เรื่องผู้อยู่เบื้องหลังยังเป็น "ข้อกล่าวหา" และควรอ่านในฐานะข้อกล่าวหาเท่านั้น แต่คำแนะนำทางเทคนิคนั้นต่างออกไป ทุกประเทศพูดตรงกัน และใช้ได้กว้างกว่าซูเปอร์มาร์เก็ต หากผู้รับเหมาล็อกอินเข้าตัวควบคุมผ่านอินเทอร์เน็ตได้ ตัวควบคุมนั้นก็เป็นส่วนหนึ่งของพื้นที่เสี่ยงของคุณ ไม่ว่าจะควบคุมห้องเย็น เครื่องชิลเลอร์ หรือระบบทำความร้อนในโรงงาน

บทความนี้สรุปสิ่งที่เปลี่ยนไป สิ่งที่คำเตือนต่าง ๆ เห็นตรงกัน และ 8 คำถามที่ควรถามผู้รับเหมาห้องเย็นและทีมไอทีของคุณ

ทำไมเรื่องนี้ถึงใกล้ตัวผู้ประกอบการไทย

• นายกรัฐมนตรีสั่งให้หน่วยงานเฝ้าระวัง ตามรายงานของ Pattaya Mail นายกฯ อนุทินสั่งให้หน่วยงานรัฐติดตามภัยคุกคามทางไซเบอร์ต่อระบบทำความเย็นและห้องเย็นในต่างประเทศ และให้กระทรวงพาณิชย์ประเมินความเสี่ยงต่อการส่งออกอาหาร รวมถึงทบทวนเงื่อนไขเครดิตการค้าและประกันการค้า รายงานระบุว่าขณะนั้นเป็นรายงานที่ยังไม่ได้รับการยืนยัน
• กรมส่งเสริมการค้าระหว่างประเทศ (DITP) เตือนผู้ส่งออก ข้อมูลของ DITP ณ วันที่ 5 พฤศจิกายน 2569 (ค.ศ. 2026) ระบุว่าสหภาพยุโรปเป็นตลาดส่งออกใหญ่อันดับ 4 ของไทย ช่วงมกราคม–กันยายน 2026 ไทยส่งออกไปสหภาพยุโรป 24,127 ล้านดอลลาร์สหรัฐ เพิ่มขึ้น 23.4% สินค้าที่เสี่ยงมากที่สุดคือกุ้ง-ปลาแช่แข็งและไก่แปรรูปแช่แข็ง เพราะพึ่งพาห้องเย็นปลายทาง ส่วนของสดและผลไม้อาจถูกเลื่อนหรือยกเลิกการส่งมอบ ขณะนั้นยังไม่มีรายงานว่าคำสั่งซื้อของไทยถูกยกเลิก
• คำแนะนำของ DITP ต่อผู้ส่งออก เสริมความปลอดภัยไซเบอร์ของห่วงโซ่ความเย็น เช่น เซนเซอร์ IoT เครื่องบันทึกอุณหภูมิ (data logger) และบันทึกอุณหภูมิต่อเนื่องตลอดการขนส่ง และพิจารณาประกันขนส่งที่คุ้มครองความเสียหายจากการโจมตีทางไซเบอร์
• ยังไม่มีรายงานการโจมตีระบบทำความเย็นในไทย ในรายงานที่เราตรวจสอบ ทั้งหมดเป็นการเฝ้าระวังล่วงหน้า

สิ่งที่เปลี่ยนไปตั้งแต่บทความแรกของเรา

• ขนาดความเสียหายใหญ่กว่าที่รายงานตอนแรก สำนักงานอัยการปารีสระบุว่าเหตุเมื่อ 11 ตุลาคมกระทบ 700 สาขาในฝรั่งเศส อาหารเสียหายมาก และเกิดไฟไหม้ราว 20 ครั้ง
• มีการระบุกลุ่มต้องสงสัย แต่เป็นเพียงข้อกล่าวหา อัยการระบุว่าการโจมตีทำเพื่อรับใช้อำนาจต่างชาติ คืออิหร่าน และชี้ไปที่หน่วยไซเบอร์ของกองกำลังพิทักษ์การปฏิวัติอิสลาม โดยอ้างวิธีการโจมตี การใช้ภาษาเปอร์เซีย และที่อยู่ IP ที่ย้อนไปยังอุปกรณ์ในอิหร่าน การสอบสวนมุ่งไปที่หัวหน้ากลุ่มที่ชื่อ "Shahid Kaveh" และรองหัวหน้าอีกสองคน ยังไม่มีการเปิดเผยชื่อบุคคล ทั้งหมดเป็นข้อกล่าวหาในการสอบสวนที่ยังดำเนินอยู่ ไม่ใช่ข้อสรุป ตำแหน่งของที่อยู่ IP เพียงอย่างเดียวไม่ได้บอกว่าใครเป็นผู้ใช้งาน รายงานข่าวไม่ได้ระบุว่าอิหร่านตอบโต้ทันที และเจ้าหน้าที่ยังไม่ได้ระบุว่าเหตุในฝรั่งเศส เบลเยียม สวีเดน และสหรัฐฯ เชื่อมโยงกันทั้งหมด
• ห้องเย็นอื่นก็ถูกโจมตี มีการโจมตีแยกต่างหากต่อธนาคารเลือดหลายแห่งในฝรั่งเศส รายงานระบุว่าผลิตภัณฑ์และตัวอย่างไม่เสียหาย และไม่ได้เชื่อมโยงกับเหตุซูเปอร์มาร์เก็ต
• สหรัฐฯ ออกคำเตือนร่วมเมื่อ 5 พฤศจิกายน โดย CISA, FBI, HHS, USDA และกระทรวงคมนาคม ระบุว่ามีผู้โจมตีใช้ช่องโหว่ของตัวควบคุมที่ไม่ได้อัปเดตหรือเข้าถึงได้จากอินเทอร์เน็ต สามารถบังคับให้เครื่องทำความร้อนและละลายน้ำแข็งทำงานต่อเนื่อง และเตือนถึง "denial-of-view" คือสถานการณ์ที่คุณมองไม่เห็นอุณหภูมิจริง
• เอเชียตอบสนองแล้ว SingCERT ออกประกาศเมื่อ 6 พฤศจิกายน ส่วนญี่ปุ่นออกประกาศเตือนเมื่อ 9 พฤศจิกายนตามรายงานของ Business+IT
• ตัวควบคุมจำนวนมากยังเปิดสู่อินเทอร์เน็ต Forescout นับการให้บริการที่เปิดสู่อินเทอร์เน็ตได้ 12,976 รายการ ใน 10 กลุ่มผลิตภัณฑ์ จาก IP สาธารณะ 6,017 หมายเลขใน 99 ประเทศและดินแดน นอกจากนี้ Daniel dos Santos จาก Forescout ระบุในรายงานที่ Insurance Journal นำเสนอว่าระบบ Danfoss เกือบ 5,000 ระบบยังเปิดสู่อินเทอร์เน็ตและอาจมีช่องโหว่ในสัปดาห์ก่อนเหตุวันที่ 2 พฤศจิกายน

คำแนะนำที่ทุกหน่วยงานเห็นตรงกัน

แหล่งข้อมูล	วันที่	ข้อเรียกร้องหลัก
CERT-FR (ฝรั่งเศส)	ตั้งแต่ 12 ต.ค.	ตัดการเชื่อมต่อตัวควบคุมที่มี IP สาธารณะ เชื่อมต่อกลับผ่าน VPN ที่ปลอดภัยหลังตรวจสอบการตั้งค่าเท่านั้น การจำกัดเฉพาะ IP ที่อนุญาตเป็นมาตรการฉุกเฉิน ไม่ใช่ทางแก้ระยะยาว
CISA, FBI, HHS, USDA, DOT (สหรัฐฯ)	5 พ.ย.	ไม่เปิดหน้าควบคุมสู่อินเทอร์เน็ต แยกอุปกรณ์ OT ไว้ใน VLAN เฉพาะ เปลี่ยนรหัสผ่านเริ่มต้นและใช้ MFA ที่ทนฟิชชิง อัปเดตและเลิกใช้อุปกรณ์หมดอายุ อนุญาตเฉพาะผู้มีสิทธิ์แก้การตั้งค่า สำรองข้อมูลแบบออฟไลน์ เก็บบันทึก และแจ้งเตือนเมื่อค่าที่ตั้งเบี่ยงเบน
SingCERT (สิงคโปร์)	6 พ.ย.	ตรวจนับอินเทอร์เฟซ OT ที่เข้าถึงจากอินเทอร์เน็ตได้ ใช้ VPN พร้อม MFA และรายการ IP ที่อนุญาต อัปเดต แยก OT ออกจากไอที เฝ้าดูการเข้าถึงระยะไกลและการเปลี่ยนการตั้งค่า มีแผนต่อเนื่องที่ทดสอบแล้ว รวมถึงการสลับเป็นควบคุมด้วยมือ
สำนักงานความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (ญี่ปุ่น)	9 พ.ย.	ตรวจว่าอุปกรณ์ของตนและของผู้รับเหมาเชื่อมต่อจากภายนอกได้หรือไม่ เปลี่ยนรหัสผ่านเริ่มต้นและทบทวนสิทธิ์ ให้แน่ใจว่าอุณหภูมิผิดปกติจะแจ้งผู้รับผิดชอบหน้างานทันที
DITP (ไทย)	5-6 พ.ย.	สำหรับผู้ส่งออก: เซนเซอร์ IoT เครื่องบันทึกอุณหภูมิ และบันทึกอุณหภูมิตลอดการขนส่ง พิจารณาประกันขนส่งที่คุ้มครองความเสียหายจากการโจมตีไซเบอร์

ไม่ได้จำกัดอยู่แค่ซูเปอร์มาร์เก็ต

คำเตือนเหล่านี้เขียนถึงระบบทำความเย็น แต่รูปแบบความเสี่ยงกว้างกว่านั้น SingCERT ระบุภาคพลังงานและสาธารณูปโภค น้ำประปา การผลิต ระบบอาคารและ HVAC ห้องเย็นและโลจิสติกส์ และการบริหารอาคารโรงพยาบาล บทวิเคราะห์ของ Field Effect เสริมว่ารูปแบบการจัดการระยะไกลเดียวกันนี้ใช้กับ HVAC ระบบจ่ายไฟ ปั๊ม และระบบทำความเย็นศูนย์ข้อมูล และตัวควบคุมที่ผู้รับเหมาติดตั้งมักไม่อยู่ในทะเบียนสินทรัพย์ไอทีของบริษัท

สำหรับโรงงาน ห้องเย็น หรือผู้ส่งออกอาหาร คำถามง่าย ๆ คือ อุปกรณ์ใดบ้างที่บุคคลที่สามเปลี่ยนค่าได้จากภายนอก และถ้ามีการเปลี่ยน จะมีใครรู้หรือไม่

8 คำถามสำหรับผู้รับเหมาและทีมไอที

บทความแรกของเรามีเช็กลิสต์ 6 ข้อ ชุดนี้ลงลึกอีกระดับ

1. ตัวควบคุมเป็นของใคร และอยู่ในทะเบียนสินทรัพย์หรือไม่ ตัวควบคุมที่ผู้รับเหมาติดตั้งมักไม่อยู่ในทะเบียนไอที ขอรุ่น เฟิร์มแวร์ ไซต์ ที่อยู่สำหรับจัดการ และผู้รับผิดชอบดูแลของทุกตัว
2. มีหน้าจัดการใดที่ตอบสนองบน IP สาธารณะหรือไม่ ให้ผู้รับเหมาตอบเป็นลายลักษณ์อักษร และทดสอบช่วง IP ของคุณเอง นี่คือสิ่งแรกที่ CERT-FR และ CISA ขอให้ถอดออก
3. มีบัญชีผู้รับเหมาที่ใช้ร่วมกันหรือค้างอยู่หรือไม่ Forescout แนะนำให้ใช้ชื่อผู้ใช้เฉพาะบุคคลพร้อมการยืนยันตัวตนหลายปัจจัย และลบสิทธิ์ของผู้ที่ไม่ได้ทำงานกับคุณแล้ว
4. บัญชีดูอย่างเดียวแก้ตารางละลายน้ำแข็งได้หรือไม่ Forescout แนะนำให้จำกัดสิทธิ์ตามหน้าที่ เพื่อให้ผู้ที่ตรวจสัญญาณเตือนแก้การตั้งค่าไม่ได้โดยค่าเริ่มต้น
5. มีขีดจำกัดค่าที่ตั้ง และแจ้งเตือนเมื่อเกินหรือไม่ CISA ขอให้กำหนดขีดจำกัดที่เหมาะสมและแจ้งเตือนเมื่อเบี่ยงเบน เนื่องจากผู้โจมตีอาจทำให้คุณมองไม่เห็นค่าจริงได้ ให้มีเซนเซอร์อุณหภูมิอิสระพร้อมช่องทางแจ้งเตือนของตัวเอง Forescout ระบุว่าควรมีมาตรการทางวิศวกรรมและการเฝ้าระวังอิสระหนุนหลังการควบคุมการเข้าถึง
6. มีบันทึกการเข้าถึงระยะไกล และเทียบกับการเปลี่ยนค่าที่ตั้งได้หรือไม่ Forescout แนะนำให้บันทึกเซสชันระยะไกลและเทียบกับการเปลี่ยนค่าที่ตั้งและรอบละลายน้ำแข็ง
7. แผนรับเหตุพูดถึงกระบวนการทางกายภาพหรือไม่ Forescout เตือนว่าการตัดตัวควบคุมออกโดยอัตโนมัติอาจสร้างความเสียหายเอง SingCERT ขอให้มีแผนที่ทดสอบแล้ว รวมถึงการแยกระบบและการสลับเป็นควบคุมด้วยมือ ตกลงล่วงหน้าว่าใครมีสิทธิ์สลับเป็นมือ และจะย้ายสินค้าไปที่ใด
8. สัญญาและประกันคุ้มครองอะไร นายกฯ ขอให้กระทรวงพาณิชย์ทบทวนเงื่อนไขเครดิตและประกันการค้า และ DITP แนะนำประกันขนส่งที่คุ้มครองความเสียหายจากการโจมตีไซเบอร์ สอบถามนายหน้าประกันว่าการเคลมสินค้าเสียจากการสั่งการระยะไกลมีหน้าตาอย่างไร

การเฝ้าระวังช่วยตรงไหน และไม่ช่วยตรงไหน

การตั้งค่าต้องมาก่อน ปิดช่องที่เปิดสู่อินเทอร์เน็ต แก้บัญชีผู้ใช้ กำหนดขีดจำกัด จากนั้นการเฝ้าระวังจึงช่วยลดเวลาระหว่างเหตุผิดปกติกับการที่มีคนรู้

simpliSOC เป็นระบบเฝ้าระวังบน Wazuh รับล็อกจากไฟร์วอลล์ VPN เซิร์ฟเวอร์ และเอนด์พอยต์ มีกฎตรวจจับแบบกำหนดเองมากกว่า 50 ข้อ และแจ้งเตือนเมื่อแหล่งล็อกเงียบหายไป เหมาะกับข้อ 3 และ 6 ด้านการเข้าถึง คือใครเชื่อมต่อผ่าน VPN จากที่ไหน เมื่อใด

ข้อจำกัดยังเหมือนเดิม หน้า simpliSOC ไม่ได้ระบุการรองรับ OT หรือ IoT และตัวควบคุมห้องเย็นส่วนใหญ่ติดตั้งเอเจนต์เฝ้าระวังไม่ได้ การดึงล็อกหรือค่าอุณหภูมิจากตัวควบคุมเข้าระบบเฝ้าระวังเป็นงานที่เราจะประเมินตามไซต์ของคุณ ไม่ใช่ฟีเจอร์สำเร็จรูป การเฝ้าระวังช่วยให้รู้เร็วขึ้น แต่ไม่ได้ป้องกันการโจมตีใดโดยเฉพาะ

คุยกับเรา

บอกเราว่าผู้รับเหมาของคุณเข้าถึงอุปกรณ์อะไรได้จากระยะไกลบ้าง และเชื่อมต่อด้วยวิธีใด เราจะบอกว่าจะตรวจอะไรก่อนและจะเฝ้าระวังอะไร การคุยสั้น ๆ เพื่อประเมินขอบเขตก็เพียงพอที่จะเริ่ม

• อีเมล: hello@simplico.net
• LINE: iiitum1984
• โทร: (+66) 97496 6397

หากมีคำถามด้านการออกแบบเครือข่ายและการเชื่อมต่อระบบนอกเหนือจากการเฝ้าระวัง ดูบริการออกแบบระบบและให้คำปรึกษาของเรา

คำถามที่พบบ่อย

มีใครพิสูจน์ได้แล้วหรือยังว่าใครอยู่เบื้องหลัง
ยังไม่มี อัยการฝรั่งเศสกล่าวหากลุ่มที่เชื่อมโยงกับกองกำลังพิทักษ์การปฏิวัติอิสลามของอิหร่าน โดยอ้างวิธีการโจมตี ภาษา และที่อยู่ IP ทั้งหมดเป็นข้อกล่าวหาในการสอบสวนที่ยังดำเนินอยู่ และยังไม่มีการระบุชื่อบุคคล คำเตือนของ FBI อธิบายกิจกรรมในภาพรวมและไม่ได้ระบุผู้อยู่เบื้องหลังเหตุในฝรั่งเศส

มีการโจมตีในไทยหรือญี่ปุ่นหรือไม่
ในรายงานที่เราตรวจสอบ ไม่มี นายกรัฐมนตรีไทยเรียกรายงานจากต่างประเทศว่ายังไม่ได้รับการยืนยัน และสั่งให้หน่วยงานเฝ้าระวัง ส่วนประกาศของญี่ปุ่นขอให้ผู้ประกอบการตรวจอุปกรณ์ของตน ทั้งสองเป็นมาตรการป้องกันล่วงหน้า ไม่ใช่รายงานเหตุ

ผู้รับเหมาต้องใช้ระบบระยะไกล เราตัดไม่ได้ ควรทำอย่างไร
ไม่จำเป็นต้องตัด แนวทางของ CERT-FR คือถอดการเปิดสู่สาธารณะ แล้วเชื่อมต่อกลับผ่าน VPN ที่ปลอดภัยหลังตรวจสอบการตั้งค่า โดยใช้การจำกัด IP เป็นเพียงมาตรการชั่วคราว CISA เสริมให้ใช้ MFA แยกเครือข่ายอุปกรณ์ OT และจำกัดว่าใครแก้การตั้งค่าได้

เราแค่เช่าห้องเย็นเก็บสินค้า เกี่ยวกับเราไหม
อาจเกี่ยว สอบถามผู้ให้บริการว่าใครดูแลตัวควบคุม เข้าถึงด้วยวิธีใด และคุณจะได้รับการแจ้งเตือนอะไรบ้าง คำแนะนำของ DITP สำหรับผู้ส่งออก (เซนเซอร์ เครื่องบันทึกอุณหภูมิ บันทึกอุณหภูมิ) ควรทำตามไม่ว่ากรณีใด

แหล่งข้อมูล

• Iran behind France grocery store refrigerator and freezer hacks, prosecutor says, CBS News
• US Government Partners Urge Hardening Industrial Refrigeration and Cold Chain Monitoring Systems, CISA / FBI / HHS / USDA / DOT, 5 Nov 2026 (PDF)
• Advisory on Cyberattacks Targeting Remotely Accessible OT Control Systems, SingCERT AD-2026-014
• Unplug your smart fridges: French supermarkets warned after cyberattack, CSO Online
• In Cold Chain, Open Control, Forescout Research – Vedere Labs
• Supermarkets Across Europe Report New Suspected Freezer Hack, Insurance Journal, 2 Nov 2026
• Security challenges of connected operational technology, Field Effect
• DITP tracks export risks after reported freezer hacks at about 700 French sites, The Nation Thailand
• Anutin orders cyber threat checks to protect Thailand’s food supply chains, Pattaya Mail
• 冷蔵庫へのサイバー攻撃に日本政府が注意喚起, Business+IT