Krongkwun Rithiwong
แฮกเกอร์โจมตีระบบทำความเย็นคลังเลือดฝรั่งเศส ปรับเปลี่ยนค่าอุณหภูมิจากประมาณ -30°C เป็น 110°C เจ้าหน้าที่ตรวจพบทัน ไม่ส่งผลกระทบต่อการใช้งาน
แฮกเกอร์โจมตีระบบทำความเย็นคลังเลือดฝรั่งเศส ปรับอุณหภูมิพุ่งสูงถึง 110°C
มีรายงานว่าแฮกเกอร์ได้ปรับเปลี่ยนการตั้งค่าอุณหภูมิของอุปกรณ์ทำความเย็นที่ใช้งานโดยสถาบันโลหิตแห่งชาติฝรั่งเศส (EFS) จากประมาณ -30°C ไปเป็น 110°C หลังพุ่งเป้าโจมตีไปยัง Coolworld ซึ่งเป็นผู้ให้บริการระบบทำความเย็น เหตุการณ์ดังกล่าวเกิดขึ้นข้ามคืนระหว่างวันที่ 1 ถึง 2 พ.ย. 2026 ทำให้เกิดความกังวลเกี่ยวกับพลาสมาแช่แข็งที่จัดเก็บไว้สำหรับใช้ถ่ายเลือดให้ผู้ป่วย
รายงานจาก Cyberattaque ซึ่งอ้างอิงข้อมูลจาก Le Canard enchaîné ระบุว่าศูนย์บริการในแคว้น Bourgogne-Franche-Comté เป็นหนึ่งในพื้นที่ที่ได้รับผลกระทบ โดยกระทรวงสาธารณสุขของฝรั่งเศสระบุว่า เจ้าหน้าที่ตรวจพบความผิดปกติของอุณหภูมิได้ทันท่วงที และเหตุการณ์นี้ไม่ส่งผลกระทบใด ๆ ต่อการดำเนินงาน
Coolworld ทำหน้าที่จัดหาอุปกรณ์ควบคุมอุณหภูมิและให้บริการซ่อมบำรุง รวมถึงตู้คอนเทนเนอร์ควบคุมความเย็นที่ใช้งานทางการแพทย์ มีรายงานว่าช่างเทคนิคที่ปฏิบัติหน้าที่เวรตรวจพบอุณหภูมิที่สูงขึ้นในระหว่างคืน ทำให้ทีมงานสามารถรับมือได้ก่อนที่ความผิดปกตินี้จะกระทบต่อกระบวนการทำงาน
ข้อมูลในเบื้องต้นระบุถึงตัวอย่างโลหิตของผู้บริจาคที่เก็บรักษาไว้สำหรับการตรวจสอบความปลอดภัยทางโลหิตวิทยา หลังจากนั้น EFS ได้ให้ข้อมูลกับ Le Canard enchaîné ว่าพลาสมาแช่แข็งสำหรับถ่ายเลือดก็อยู่ในกลุ่มที่ได้รับผลกระทบด้วย อย่างไรก็ตาม รายงานที่มีอยู่ยังไม่ยืนยันว่าเกิดความเสียหายต่อพลาสมา การหยุดชะงักของการถ่ายเลือด หรือมีผู้ป่วยได้รับอันตรายแต่อย่างใด
สำหรับจำนวนเครื่องทำความเย็นที่ได้รับผลกระทบ ระยะเวลาที่เกิดความผิดปกติ และอุณหภูมิที่เกิดขึ้นจริงภายในผลิตภัณฑ์ที่จัดเก็บ ยังไม่มีการเปิดเผยออกมา รวมถึงยังไม่มีข้อสรุปทางเทคนิคที่ระบุตัวตนของผู้โจมตี หรือชี้แจงวิธีการเข้าสู่ระบบของ Coolworld สู่สาธารณะ
ความแตกต่างระหว่างค่าที่ตั้งไว้กับอุณหภูมิจริงภายในตู้แช่
ตัวเลข 110°C ที่รายงานนั้นเป็นเพียงค่าอุณหภูมิที่ตั้งเป้าหมายไว้ (Setpoint) ผ่านระบบควบคุมเท่านั้น ไม่ได้หมายความว่าภายในตู้แช่ ตัวอย่างโลหิต หรือถุงพลาสมาจะมีอุณหภูมิพุ่งสูงถึงระดับดังกล่าว โดยค่าที่ตั้งบนตัวควบคุม อุณหภูมิของอากาศที่ตรวจวัดได้จริง และอุณหภูมิภายในตัวผลิตภัณฑ์ ถือเป็นค่าคนละส่วนกัน
ความแตกต่างนี้มีความสำคัญอย่างมาก เนื่องจากความเสี่ยงขึ้นอยู่กับสภาพแวดล้อมในการจัดเก็บจริง และระยะเวลาที่ผลิตภัณฑ์อยู่นอกเกณฑ์อุณหภูมิมาตรฐาน โดยรายงานระบุว่าพลาสมาสดแช่แข็งจำเป็นต้องจัดเก็บที่อุณหภูมิ -25°C หรือต่ำกว่านั้น หากอุณหภูมิสูงขึ้นต่อเนื่องเป็นเวลานาน อาจทำให้พลาสมาดังกล่าวไม่เหมาะสมต่อการนำไปใช้งานกับผู้ป่วย
ทีมสืบสวนยังไม่ได้ระบุรุ่นของอุปกรณ์ควบคุม ช่องโหว่ที่ถูกใช้โจมตี หรือบัญชีผู้ดูแลระบบที่ถูกขโมยออกสู่สาธารณะ ดังนั้นข้ออ้างที่ว่าเหตุการณ์นี้เกิดจากช่องโหว่ของ Danfoss จึงยังไม่มีหลักฐานสนับสนุนที่เพียงพอ
เชื่อมโยงเหตุการณ์โจมตีระบบทำความเย็นและคำเตือนความปลอดภัย
เหตุการณ์นี้เกิดขึ้นตามหลังการโจมตีระบบทำความเย็นของซูเปอร์มาร์เก็ตก่อนหน้านี้ ซึ่งผู้โจมตีได้เปลี่ยนการตั้งค่าเพื่อสั่งให้ระบบละลายน้ำแข็งอย่างต่อเนื่อง อย่างไรก็ตาม พฤติกรรมที่ใกล้เคียงกัน ไม่ได้เป็นหลักฐานยืนยันว่าเกิดจากผู้โจมตีกลุ่มเดียวกัน ใช้อุปกรณ์ชนิดเดียวกัน หรือใช้ช่องทางการเข้าถึงระบบแบบเดียวกันกับ Coolworld
ก่อนหน้านี้ การแจ้งเตือนความปลอดภัยจาก CERT-FR เมื่อวันที่ 12 ต.ค. ยืนยันว่าพบการบุกรุกระบบควบคุม Danfoss AK-SM และ AK-SC รวมถึงระบบ Copeland และ Dixell XWEB จำนวนหลายรายการ โดยหน่วยงานได้ออกคำเตือนถึงผู้ดูแลระบบว่าไม่ควรเปิดให้อินเทอร์เฟซการจัดการระบบเชื่อมต่อกับอินเทอร์เน็ตโดยตรง
นอกจากนี้ Cybersecurity News ยังเคยรวบรวมข้อมูลระบบ Danfoss ที่เชื่อมต่อกับอินเทอร์เน็ตสาธารณะ พร้อมระบุว่าผลการค้นหาเพียงอย่างเดียวไม่สามารถชี้ชัดได้ว่าอุปกรณ์นั้นมีช่องโหว่หรือถูกโจมตีแล้วหรือไม่ และยังไม่มีหลักฐานทางสาธารณะที่เชื่อมโยงระบบที่เปิดเผยเหล่านั้นเข้ากับเหตุการณ์ของ EFS
ทาง CERT-FR แนะนำให้ตัดการเข้าถึงจากอินเทอร์เน็ตสาธารณะ ตรวจสอบการตั้งค่าอุปกรณ์ทั้งหมดอย่างละเอียด ตรวจสอบตารางการละลายน้ำแข็ง และจำกัดให้การเข้าถึงระยะไกลทำได้เฉพาะผ่าน VPN ที่ปลอดภัยหรือเครือข่ายที่มีการป้องกันเท่านั้น รวมถึงอุปกรณ์ที่รองรับควรได้รับการอัปเดตเฟิร์มแวร์ เปลี่ยนรหัสผ่านเริ่มต้น และเปิดใช้งานการตั้งค่าความปลอดภัยที่เหมาะสม
สำหรับหน่วยงานด้านสาธารณสุข เหตุการณ์นี้แสดงให้เห็นว่าความเสี่ยงด้านไซเบอร์ไม่ได้จำกัดอยู่เพียงแค่การขโมยข้อมูล เพราะการแทรกแซงระบบของผู้ให้บริการภายนอกอาจส่งผลกระทบต่ออุปกรณ์ที่ใช้เก็บรักษาเวชภัณฑ์สำคัญได้ ซึ่งระบบตรวจสอบอุณหภูมิที่เป็นอิสระและการตอบสนองอย่างรวดเร็วของเจ้าหน้าที่ถือเป็นกลไกป้องกันสำคัญในครั้งนี้ แม้ว่าสาเหตุทางเทคนิคทั้งหมดยังไม่ถูกเปิดเผย และรายงานยังไม่พบการขโมยข้อมูลของผู้บริจาคโลหิต
ที่มา: cybersecuritynews
