ถ้าแฮ็กเกอร์ควบคุมตู้แช่ได้ อุปกรณ์อะไรอีกบ้างที่อาจตกเป็นเป้าหมาย ?

วันนี้ (4 พ.ย.2569) BBC รายงาน เหตุโจมตีทางไซเบอร์ที่พุ่งเป้าไปยังระบบตู้เย็นและตู้แช่แข็งของซูเปอร์มาร์เก็ตหลายแห่งทั่วทวีปยุโรป ได้สร้างความตื่นตระหนกและจุดประเด็นความกังวลครั้งใหญ่เกี่ยวกับความปลอดภัยของเทคโนโลยีที่เชื่อมต่อกับอินเทอร์เน็ต ที่ครอบคลุมตั้งแต่อุปกรณ์อัจฉริยะภายในบ้าน เช่น ตู้เย็น ระบบทำความร้อนกลาง และเครื่องซักผ้า ไปจนถึงเครื่องจักรในโรงงานอุตสาหกรรมและยานพาหนะ

แม้ว่าการเชื่อมต่ออินเทอร์เน็ต จะช่วยอำนวยความสะดวกให้ผู้ใช้งานสามารถควบคุมอุปกรณ์ จากระยะไกลได้อย่างง่ายดาย แต่ในทางทฤษฎี อุปกรณ์ทุกชนิดที่สามารถเข้าถึงโลกออนไลน์ได้นั้น มีความเสี่ยงที่จะถูกผู้ไม่หวังดีลักลอบใช้เป็นช่องทางในการเจาะระบบ

อย่างไรก็ตาม ผู้เชี่ยวชาญยืนยันว่าเรื่องนี้ไม่ได้หมายความว่าแฮกเกอร์จะสามารถเข้าควบคุมอุปกรณ์ต่าง ๆ ได้โดยง่าย เนื่องจากแบรนด์เทคโนโลยีชั้นนำส่วนใหญ่ต่างทุ่มเททรัพยากรเพื่อสร้างระบบความปลอดภัยที่เข้มงวด

ทั้งนี้ ในอดีตเคยมีการตรวจพบช่องโหว่มาแล้ว เช่น ในปี 2558 นักวิจัยเคยสาธิตให้เห็นว่าช่องโหว่ในตู้เย็นอัจฉริยะของซัมซุงเปิดโอกาสให้สามารถดักจับข้อมูลอินเทอร์เน็ตได้

แต่สำหรับเหตุการณ์ที่เกิดกับซูเปอร์มาร์เก็ตในยุโรปครั้งนี้นั้น ยังไม่พบหลักฐานว่ามีการพุ่งเป้าโจมตีเครื่องใช้ไฟฟ้าตามบ้านเรือนประชาชนทั่วไป

Ciaran Martin อดีตประธานเจ้าหน้าที่บริหารศูนย์ความมั่นคงปลอดภัยไซเบอร์แห่งชาติของสหราชอาณาจักร (NCSC) ได้ออกมาแสดงความเห็นว่า บริษัทผู้ผลิตเทคโนโลยีรายใหญ่จำเป็นต้องตระหนักและดำเนินการให้มากกว่านี้

เพื่อสร้างสรรค์อุปกรณ์และผลิตภัณฑ์ที่มีความปลอดภัยสูงขึ้นตั้งแต่ขั้นตอนการผลิต พร้อมทั้งให้คำแนะนำแก่ผู้บริโภคในการปกป้องตนเอง ด้วยการหมั่นอัปเดตระบบปฏิบัติการของอุปกรณ์ให้เป็นปัจจุบันอยู่เสมอ และเปิดใช้งานระบบการยืนยันตัวตนแบบหลายปัจจัย (Multi-Factor Authentication หรือ MFA) ในทุกอุปกรณ์ที่รองรับ แม้ว่าขั้นตอนดังกล่าวอาจสร้างความยุ่งยากเล็กน้อย แต่คาดว่าจะใช้เวลาดำเนินการเพียงไม่กี่วินาทีเท่านั้น

ซึ่งในส่วนของสหราชอาณาจักร ได้มีการออกกฎหมายบังคับใช้มาตั้งแต่เดือน เม.ย.2567 กำหนดให้ผู้ผลิตอุปกรณ์อัจฉริยะสำหรับผู้บริโภคต้องปฏิบัติตามมาตรฐานความมั่นคงปลอดภัยไซเบอร์ขั้นต่ำ โดยเฉพาะข้อกำหนดเรื่องความปลอดภัยของรหัสผ่านและการอัปเดตระบบความปลอดภัยอย่างต่อเนื่อง

ทั้งนี้ NCSC ระบุว่ากำลังประสานงานร่วมกับพันธมิตรรอบโลกและภาคอุตสาหกรรมเพื่อทำความเข้าใจเหตุการณ์ที่เกิดขึ้นในซูเปอร์มาร์เก็ตยุโรป พร้อมยืนยันว่ายังไม่พบผลกระทบที่เกิดขึ้นในสหราชอาณาจักร

แต่จากการสำรวจของนักวิจัยจาก UK Cyber Defence กลับพบข้อมูลน่ากังวลว่า มีอินเทอร์เฟซระบบทำความเย็นและระบบควบคุมอาคารของร้านค้าปลีกในอังกฤษมากกว่า 800 แห่ง ที่สามารถเข้าถึงได้ผ่านอินเทอร์เน็ตสาธารณะ ซึ่งแม้อาจไม่ได้แปลว่าถูกแฮ็กแล้ว แต่ก็ทำให้ระบบเหล่านั้นตกอยู่ในความเสี่ยงสูงหากใช้รหัสผ่านที่อ่อนแอหรือซอฟต์แวร์มีช่องโหว่

ภัยคุกคามทางไซเบอร์ที่ส่งผลกระทบต่อความมั่นคงทางอาหารไม่ใช่เรื่องใหม่ โดยก่อนหน้านี้เมื่อเดือน พ.ค.2568 ซูเปอร์มาร์เก็ตชั้นนำในอังกฤษอย่าง M&S และ Co-op เคยตกเป็นเป้าการโจมตีด้วยมัลแวร์เรียกค่าไถ่ หรือ แรนซัมแวร์ จนส่งผลกระทบต่อระบบจัดส่งสินค้าสด ทำให้ชั้นวางสินค้าในหลายสาขาทั่วประเทศว่างเปล่าติดต่อกันหลายวัน

Tom Hegel นักวิจัยจากบริษัทความมั่นคงไซเบอร์ SentinelOne ระบุว่า ผู้ค้าปลีกต้องมีความชัดเจนในเรื่องบทบาทหน้าที่ โดยต้องตอบคำถามให้ได้ว่าใครคือผู้รับผิดชอบความปลอดภัยของอุปกรณ์เหล่านั้น ไม่ใช่ดูแลแค่ว่าใครเป็นผู้ซ่อมแซมเมื่ออุปกรณ์ชำรุด

พร้อมเตือนว่าเมื่อแฮ็กเกอร์สามารถเข้าควบคุมระบบได้ ฟังก์ชันการทำงานตามปกติ เช่น ระบบละลายน้ำแข็ง ก็จะถูกเปลี่ยนให้กลายเป็นเครื่องมือในการทำลายล้างทันที การเปลี่ยนแปลงการตั้งค่าเพียงนิดเดียวสามารถทำลายสินค้าทางกายภาพมูลค่ามหาศาล ไม่ใช่แค่การรบกวนระบบคอมพิวเตอร์เท่านั้น

ขณะเดียวกัน ความเสี่ยงนี้ยังครอบคลุมถึงอุตสาหกรรมอื่น เช่น ยานพาหนะและระบบสาธารณูปโภค โดย Ken Munro ผู้เชี่ยวชาญด้านไซเบอร์ยกตัวอย่างคดีในปี 2558 ที่นักวิจัยเคยแฮ็กควบคุมรถยนต์ผ่านระบบความบันเทิงที่เชื่อมอินเทอร์เน็ต จนทำให้อุตสาหกรรมยานพาหนะต้องตื่นตัวและปิดช่องโหว่ดังกล่าว

นอกจากนี้ การเชื่อมต่อผ่านเครือข่ายมือถือยังถูกใช้ควบคุมระบบโรงไฟฟ้าและเครือข่ายประปาระยะไกล ซึ่งผู้เชี่ยวชาญกังวลว่าบริษัทสาธารณูปโภคขนาดเล็กที่มีงบประมาณจำกัดอาจยังใช้อุปกรณ์รุ่นเก่าที่มีช่องโหว่

ด้าน Olivier Daloy จาก Zscaler สรุปว่าหากปราศจากการป้องกันที่เหมาะสม โรงงานและอุปกรณ์ทุกชนิดที่เชื่อมต่ออินเทอร์เน็ต ตั้งแต่โรงงานผลิตรถยนต์ไปจนถึงโครงสร้างพื้นฐานด้านไฟฟ้าและการขนส่ง ล้วนเผชิญกับความเสี่ยงในลักษณะเดียวกันนี้ทั้งสิ้น

ตร.เร่งสอบเส้นเงิน ไม่ปักใจเชื่อ "บุ๋ม" ถูกสามีหลอก พบนำเงินมูลนิธิไปใช้ส่วนตัว

ฉก.ราชมนูยิงกระสุนส่องสว่างเตือนเมียนมา หลังกระสุนปะทะตกฝั่งแม่สอด

อุตุฯ เตือนฉบับ 6 ไทยตอนบนอากาศแปรปรวน ภาคใต้ฝนตกหนักถึงหนักมาก 5-9 พ.ย.69

今天（2026 年 11 月 4 日），英国广播公司 (BBC) 报道称，针对欧洲多家超市的制冷和冷冻系统的网络攻击引发了恐慌，并引发了人们对联网技术安全性的严重担忧，这些技术涵盖了从冰箱、中央供暖系统和洗衣机等智能家居设备到工业机械和车辆等各种设备。

虽然互联网连接使用户能够轻松地远程控制设备，但理论上，所有能够上网的设备都容易受到恶意攻击者的攻击。

然而，专家证实，这并不意味着黑客可以轻易控制设备，因为大多数领先的科技品牌都投入资源来构建强大的安全系统。

过去也曾发现过安全漏洞。例如，2015年，研究人员就曾证明三星智能冰箱存在一个漏洞，该漏洞允许攻击者拦截互联网数据。

然而，就欧洲一家超市发生的这起事件而言，目前还没有证据表明袭击的目标是家用电器。

英国国家网络安全中心 (NCSC) 前首席执行官 Ciaran Martin 评论说，大型科技公司需要提高意识并采取更多行动。

为了从生产阶段就打造更安全的设备和产品，建议消费者通过保持设备操作系统更新以及在所有兼容设备上启用多因素身份验证 (MFA) 来保护自身安全。虽然这个过程看起来可能略微复杂，但预计只需几秒钟即可完成。

英国自 2024 年 4 月起实施立法，要求智能消费设备制造商遵守最低网络安全标准，尤其是在密码安全和持续安全系统更新方面。

NCSC表示，它正在与全球合作伙伴和行业人士协调，以了解欧洲超市发生的事件，并确认英国未发现任何影响。

然而，英国网络防御机构的研究人员进行的一项调查揭示了一个令人担忧的信息：英国有超过800家零售商店的制冷和楼宇控制系统界面可以通过公共互联网访问。虽然这并不一定意味着这些系统已被黑客入侵，但如果使用了弱密码或软件本身存在漏洞，则这些系统将面临极高的风险。

网络威胁影响食品安全并非新鲜事。此前，在2015年5月，英国主要超市玛莎百货（M&S）和合作社（Co-op）就曾遭受勒索软件攻击，导致其生鲜食品配送系统瘫痪，全国许多门店的货架在数日内空空如也。

网络安全公司 SentinelOne 的研究员 Tom Hegel 表示，零售商需要明确自己的角色和责任，回答谁负责这些设备的安全问题，而不仅仅是谁在设备发生故障时负责维修。

他们还警告说，一旦黑客控制系统，诸如除霜系统之类的正常功能就会变成破坏工具。即使对设置进行微小的改动，也可能摧毁价值连城的实物，而不仅仅是破坏计算机系统。

与此同时，这种风险也蔓延到其他行业，例如汽车和公用事业。网络安全专家肯·芒罗引用了2015年的一个案例，当时研究人员通过联网的信息娱乐系统入侵并控制了汽车，促使汽车行业采取行动并修复此类漏洞。

此外，移动网络连接也被用于远程控制发电厂和供水网络，这引发了人们的担忧，即规模较小、预算有限的公用事业公司可能仍在使用老旧、易受攻击的设备。

Zscaler 公司的 Olivier Daloy 总结道，如果没有适当的安全措施，从汽车制造厂到电力和交通基础设施，所有连接到互联网的工厂和设备都将面临类似的风险。

警方正在加快对资金流向的调查，他们不相信“Boom”是被丈夫欺骗的，并发现她将基金会的资金用于个人用途。

炮弹落在湄索海岸后，拉贾马努特遣部队发射照明弹向缅甸发出警告。

气象部门发出第 6 号预警：2026 年 11 月 5 日至 9 日，泰国北部天气不稳定，南部将有大到暴雨。