พบการโจมตีทางไซเบอร์กระทบระบบทำความเย็นของซูเปอร์มาร์เก็ตหลายประเทศในยุโรป เสี่ยงสินค้าเสียหายและเกิดเพลิงไหม้ - Thailand Computer Emergency Response Team (ThaiCERT)

600/69 (IT) ประจำวันอังคารที่ 3 พฤศจิกายน 2569

มีรายงานเหตุการณ์ผิดปกติของระบบทำความเย็นในซูเปอร์มาร์เก็ตหลายแห่งทั่วยุโรป โดยพบว่าอุณหภูมิภายในตู้แช่เย็นและตู้แช่แข็งเพิ่มสูงขึ้นอย่างผิดปกติ ซึ่งบางกรณีมีรายงานว่าเกิดจากการโจมตีทางไซเบอร์ เมื่อวันที่ 2 พฤศจิกายน 2569 บริษัทค้าปลีก Ahold Delhaize และ Colruyt เปิดเผยเหตุการณ์ด้าน IT ที่ส่งผลกระทบต่อระบบทำความเย็นของร้านค้าหลายสิบแห่งในประเทศเบลเยียมและลักเซมเบิร์ก ขณะที่เครือซูเปอร์มาร์เก็ต ICA และ Coop ในประเทศสวีเดน รวมถึงผู้ประกอบการซูเปอร์มาร์เก็ตในประเทศเอสโตเนีย รายงานปัญหาในลักษณะเดียวกัน โดยบางแห่งพบว่าอุณหภูมิของตู้แช่ถูกปรับเพิ่มสูงถึง 50 องศาเซลเซียส ส่งผลให้เกิดความเสี่ยงต่อความเสียหายของอาหารสดและสินค้าแช่แข็ง ทั้งนี้ ยังไม่มีการยืนยันว่าเหตุการณ์ทั้งหมดเกิดจากผู้โจมตีกลุ่มเดียวกันหรือมีความเชื่อมโยงกันโดยตรง

จากรายงานในประเทศเบลเยียม พบว่าระบบทำความเย็นของร้าน Delhaize มีอุณหภูมิเพิ่มสูงขึ้นผิดปกติ โดยผู้บริหารบริษัท Sabcobel ซึ่งเป็นผู้ให้บริการบริหารจัดการระบบทำความเย็นของ Delhaize ระบุว่าผู้โจมตีได้เปลี่ยนการทำงานของ Evaporator ไปเป็นโหมด Defrost ซึ่งเป็นกระบวนการละลายน้ำแข็งภายในระบบทำความเย็น ส่งผลให้อุปกรณ์เพิ่มอุณหภูมิแทนการรักษาความเย็น ขณะที่ Colruyt Group รายงานว่าร้านค้าในเครือจำนวน 5 แห่งถูกโจมตีระบบทำความเย็น ส่วนในประเทศสวีเดน ร้าน ICA Kvantum ในเมือง Sjöbo ระบุว่าระบบทำความเย็นถูกโจมตีทางไซเบอร์จนมีอุณหภูมิเพิ่มสูงถึง 50 องศาเซลเซียส และมีรายงานว่าร้าน ICA Baronen ในกรุง Stockholm ได้รับผลกระทบเช่นกัน โดยพบเหตุการณ์เริ่มขึ้นประมาณเวลา 02.00 น. และเจ้าหน้าที่ตรวจพบความผิดปกติเมื่อเวลา 05.30 น. นอกจากนี้ Coop รายงานว่ามีร้านค้า 6 แห่งในภาคกลางของสวีเดนประสบปัญหาลักษณะเดียวกัน ขณะที่บริษัท Kitman Coldtech ในเอสโตเนียเปิดเผยว่าพบระบบทำความเย็นของซูเปอร์มาร์เก็ตแห่งหนึ่งถูกปรับอุณหภูมิเป็น 50 องศาเซลเซียส

เหตุการณ์ดังกล่าวเกิดขึ้นต่อเนื่องจากการโจมตีระบบทำความเย็นของซูเปอร์มาร์เก็ตหลายร้อยแห่งในประเทศฝรั่งเศสเมื่อเดือนตุลาคม 2569 ซึ่งมีรายงานว่าผู้โจมตีมุ่งเป้าไปยังอุปกรณ์ควบคุมระบบทำความเย็นของบริษัท Danfoss โดยใช้ข้อมูล Login เพื่อเข้าถึงระบบควบคุมที่เปิดให้เชื่อมต่อผ่านอินเทอร์เน็ต ก่อนปรับการทำงานเข้าสู่โหมด Defrost อย่างต่อเนื่อง ทำให้อุณหภูมิเพิ่มสูงถึง 50 องศาเซลเซียส และเกิดความเสียหายต่อสินค้า รวมถึงมีรายงานเหตุเพลิงไหม้บางแห่ง ทั้งนี้ หน่วยงานด้าน Cybersecurity ของสวีเดนระบุว่าพบอุปกรณ์ Operational Technology (OT) จำนวนมากที่เปิดให้เข้าถึงจากอินเทอร์เน็ต ซึ่งอาจเพิ่มความเสี่ยงต่อการถูกโจมตี โดยแนะนำให้ผู้ประกอบการตรวจสอบและอัปเดตระบบควบคุมอุตสาหกรรม ติดตั้ง Security Patch และจำกัดการเข้าถึงอุปกรณ์จากเครือข่ายภายนอก เพื่อลดความเสี่ยงจากการเข้าควบคุมระบบโดยไม่ได้รับอนุญาต อย่างไรก็ตาม ขณะนี้ยังไม่มีการยืนยันตัวตนของผู้โจมตีที่อยู่เบื้องหลังเหตุการณ์ดังกล่าว

แหล่งข่าว : https://securityaffairs.com/202260/security/another-fridge-cyberattack-hits-european-supermarkets-this-time-in-belgium-luxembourg-sweden-and-estonia.html

600/69（IT）2026年11月3日，星期二。

欧洲多家超市报告出现制冷系统异常故障，冰箱和冷柜内部温度异常升高。部分案例被指为网络攻击所致。2026年11月2日，零售商Ahold Delhaize和Colruyt披露了一起影响比利时和卢森堡数十家门店制冷系统的IT事件。与此同时，瑞典的ICA和Coop连锁超市以及爱沙尼亚的超市运营商也报告了类似问题，部分门店的冰箱温度高达50摄氏度，对新鲜和冷冻食品构成损害风险。目前尚无法确认所有这些事件是否由同一攻击组织所为，或者它们之间是否存在直接关联。

来自比利时的报告显示，Delhaize超市的制冷系统温度异常升高。负责Delhaize制冷系统运营的Sabcobel公司表示，攻击者将蒸发器切换至除霜模式，导致设备温度升高而非保持低温。Colruyt集团报告称，旗下五家门店的制冷系统遭到攻击。在瑞典，位于Sjöbo的ICA Kvantum超市报告称，其制冷系统遭到网络攻击，导致温度升至50摄氏度。据报道，位于斯德哥尔摩的ICA Baronen超市也受到影响。该事件始于凌晨2点左右，并于早上5点30分被员工发现。Coop超市报告称，其位于瑞典中部的六家门店也遇到了类似问题。与此同时，爱沙尼亚的Kitman Coldtech公司透露，其一家超市的制冷系统温度被设定为50摄氏度。

此次事件紧随2016年10月法国数百家超市制冷系统遭受攻击之后。报告显示，攻击者以丹佛斯制冷控制设备为目标，利用登录凭证入侵联网控制系统。随后，他们不断将系统切换至除霜模式，导致温度飙升至50摄氏度，造成商品损坏并引发火灾。瑞典网络安全机构已识别出大量可通过互联网访问的运营技术（OT）设备，这些设备可能增加此类攻击的风险。该机构建议企业检查并更新其工业控制系统，安装安全补丁，并限制外部网络对设备的访问，以降低未经授权访问的风险。然而，此次事件背后的攻击者身份尚未得到确认。

来源：https://securityaffairs.com/202260/security/another-fridge-cyberattack-hits-european-supermarkets-this-time-in-belgium-luxembourg-sweden-and-estonia.html