แฮกเกอร์ชี้วิธี “เจาะระบบตู้แช่” ป่วน 8 ประเทศยุโรป อาศัยช่องโหว่รหัสผ่านตั้งต้น

ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ ให้สัมภาษณ์กับสำนักข่าวรอยเตอร์ส (Reuters) ถึงเหตุการณ์ที่มีแฮกเกอร์แอบเข้าไปปรับเพิ่มอุณหภูมิตู้แช่ตามห้างร้านหลายสิบแห่งครอบคลุมอย่างน้อย 8 ประเทศในทวีปยุโรป โดยวิเคราะห์ว่าน่าจะเกิดจากการฉวยโอกาสจากจุดอ่อนพื้นฐาน นั่นคือการใช้รหัสผ่านตั้งต้น (Default Passwords) บนระบบแบบเปิดที่คาดเดาได้ง่าย

การโจมตีครั้งที่สองในระยะเวลาเพียงสามสัปดาห์

การโจมตีทางไซเบอร์ครั้งนี้นับเป็นครั้งที่สองภายในระยะเวลาเพียงสามสัปดาห์ โดยมุ่งเป้าไปที่ระบบตู้แช่ของห้างซูเปอร์มาร์เก็ตชั้นนำหลายแห่ง เช่น คาร์ฟูร์ (Carrefour) และ เดลไฮซ์ (Delhaize) ในประเทศเบลเยียม รวมถึง ไอซีเอ (ICA) และ คูป (Coop) ในประเทศสวีเดน 

เหตุการณ์ดังกล่าวสะท้อนให้เห็นถึงช่องโหว่ทางด้านความปลอดภัยของธุรกิจค้าปลีก ที่อาจส่งผลกระทบและคุกคามต่อความมั่นคงทางอาหาร นอกจากนี้ ยังมีรายงานว่าธนาคารเลือดอีก 3 แห่งในประเทศฝรั่งเศส ก็โดนโจมตีด้วยเช่นกัน

ลอเรนส์ ซิงเกียร์ (Laurens Singier) แฮกเกอร์หมวกขาว หรือแฮกเกอร์ที่ใช้ความสามารถในเชิงจริยธรม และนักวิจัยจาก ไซเบอร์ ทรี แล็ปส์ (Cyber 3 Lab) จากมหาวิทยาลัย ฮาวเอสต์ (Howest University of Applied Sciences) ในเบลเยียม ได้อธิบายให้เห็นถึงจุดอ่อนของระบบ ที่พบว่ามักจะเข้าถึงได้ง่ายผ่านช่องทางออนไลน์และมีการป้องกันที่แน่นหนาไม่เพียงพอ

จำลองเครื่องเซิร์ฟเวอร์พร้อมชี้จุดอ่อนที่เกิดขึ้น

โดยเขาได้ตั้งเครื่องเซิร์ฟเวอร์และระบบที่ออกแบบมาเพื่อจำลองการทำงานของระบบควบคุมตู้แช่ในซูเปอร์มาร์เก็ต และอธิบายว่าในกรณีที่เกิดขึ้นนี้ ตัวเขามองว่าจุดอ่อนสำคัญคือการนำอุปกรณ์เหล่านั้นไปต่อเข้ากับอินเทอร์เน็ตสาธารณะ ทั้ง ๆ ที่อุปกรณ์เหล่านั้น ไม่ควรจะถูกเชื่อมต่อไว้ตั้งแต่แรก 

นอกจากนี้เขายังได้เสริมว่า สิ่งที่น่าจับตาคือ เทคโนโลยีปัญญาประดิษฐ์ หรือ AI ในปัจจุบัน ที่กำลังกลายเป็นเครื่องมือที่ช่วยให้การแฮกระบบลักษณะนี้ทำได้ง่ายขึ้นมาก แม้กระทั่งสำหรับแฮกเกอร์มือสมัครเล่นก็ตาม

ภายหลังเกิดเหตุแฮกเกอร์ป่วนระบบเมื่อวันจันทร์ ทางซูเปอร์มาร์เก็ตต่าง ๆ ได้ออกมาเปิดเผยว่า แต่ละบริษัทได้ทำการตัดการเชื่อมต่อระบบตู้แช่ที่ถูกแฮกออกจากระบบออนไลน์แล้ว ซึ่งเป็นไปตามคำแนะนำของ แดนฟอสส์ (Danfoss) ผู้ให้บริการซอฟต์แวร์มอนิเตอร์ระบบความเย็น ซึ่งระบบของบริษัทก็ตกเป็นหนึ่งในเป้าหมายของการโจมตีซ้ำในครั้งนี้ด้วยเช่นกัน