การโจมตีระบบทำความเย็นในซูเปอร์มาร์เก็ต ทำให้อุณหภูมิตู้แช่พุ่งสูงและสินค้าเสียหาย - Thailand Computer Emergency Response Team (ThaiCERT)

564/69 (IT) ประจำวันพุธที่ 14 ตุลาคม 2569

พบรายงานการโจมตีทางไซเบอร์ต่อระบบควบคุมเครื่องทำความเย็นของซูเปอร์มาร์เก็ตหลายแห่งในฝรั่งเศส โดยผู้โจมตีเข้าควบคุมอุปกรณ์ Danfoss ตระกูล AK-SM และ AK-SC และปรับการทำงานของระบบละลายน้ำแข็ง (Defrost) ส่งผลให้ตู้เย็นและตู้แช่บางแห่งมีอุณหภูมิสูงขึ้นถึงประมาณ 50 องศาเซลเซียส ทำให้อาหารสดและสินค้าแช่แข็งจำนวนมากไม่สามารถนำมาจำหน่ายได้ CERT-FR ยืนยันว่าพบการบุกรุกอุปกรณ์ทั้งสองรุ่นเป็นจำนวนมาก อย่างไรก็ตาม ยังไม่มีข้อมูลยืนยันตัวผู้โจมตีหรือวิธีที่ใช้เข้าถึงระบบ

อุปกรณ์ดังกล่าวใช้สำหรับบริหารและควบคุมระบบทำความเย็น รวมถึงการตั้งค่าอุณหภูมิและรอบการละลายน้ำแข็งจากระยะไกล เมื่อผู้โจมตีเข้าถึงระบบได้ จึงสามารถเปลี่ยนค่าการทำงานและสั่งให้ระบบ Defrost ทำงานต่อเนื่อง ส่งผลให้อุณหภูมิภายในตู้เพิ่มสูงขึ้นและกระทบต่อการเก็บรักษาสินค้า ทั้งนี้ CERT-FR ระบุว่าการเปิดหน้าจัดการระบบ (Management Interface) ให้เข้าถึงได้โดยตรงจากอินเทอร์เน็ตไม่สอดคล้องกับแนวทางด้านความปลอดภัย และยังไม่มีการยืนยันว่าการโจมตีเกิดจากช่องโหว่ CVE รายการใดโดยเฉพาะ

ผู้ดูแลระบบที่ใช้งาน Danfoss AK-SM หรือ AK-SC ควรตรวจสอบว่าหน้าจัดการระบบมีการเปิดให้เข้าถึงจากอินเทอร์เน็ตหรือไม่ ในกรณีที่จำเป็นต้องจำเป็นต้องบริหารจัดการจากระยะไกลควรจำกัดการเข้าถึงเฉพาะ IP ที่ได้รับอนุญาต หากสงสัยว่าอุปกรณ์ถูกบุกรุก ควรจำกัดการเชื่อมต่อเครือข่าย ทำ Factory Reset ติดตั้งอัปเดตด้านความปลอดภัยทั้งหมด เปลี่ยน Secret ที่เกี่ยวข้อง ตรวจสอบบัญชีผู้ใช้ และตั้งค่าอุปกรณ์ใหม่ทั้งหมด สำหรับอุปกรณ์รุ่นเก่าที่หมดระยะสนับสนุน ควรพิจารณาเปลี่ยนไปใช้รุ่นที่ยังได้รับการอัปเดตด้านความปลอดภัย

แหล่งข่าว : https://hackread.com/hackers-heat-supermarket-fridges-50c-france-cyberattack/

564/69（IT）2026年10月14日，星期三。

据报道，法国多家超市的制冷控制系统遭到网络攻击。攻击者控制了丹佛斯AK-SM和AK-SC系列设备，并篡改了除霜系统，导致部分冰箱和冷柜的温度飙升至约50摄氏度。结果，大量新鲜和冷冻食品无法销售。法国计算机应急响应小组（CERT-FR）确认了针对这两个型号设备的大量攻击。然而，攻击者的身份以及他们入侵系统的方法尚未得到确认。

该设备用于管理和控制制冷系统，包括远程设置温度和除霜周期。一旦攻击者获得系统访问权限，他们就可以更改运行设置并持续激活除霜系统，导致冰箱内部温度升高，从而影响产品保鲜。CERT-FR 指出，将系统的管理界面直接暴露于互联网上不符合安全准则，目前尚未确认此次攻击源自哪个具体的 CVE（通用漏洞）。

使用丹佛斯 AK-SM 或 AK-SC 的系统管理员应确认系统管理页面可从互联网访问。如有必要进行远程管理，则应将访问权限限制在授权的 IP 地址范围内。如果怀疑设备已被入侵，则应限制网络连接，执行恢复出厂设置操作，安装所有安全更新，更改相关密钥，检查用户帐户，并对设备进行全面重新配置。对于较旧且已停止支持的设备，请考虑升级到仍可接收安全更新的型号。

来源：https://hackread.com/hackers-heat-supermarket-fridges-50c-france-cyberattack/