Krongkwun Rithiwong
รัฐบาลสหรัฐฯ ออกประกาศ เตือนภัยแฮกเกอร์โจมตี ตู้แช่อุตสาหกรรม กระทบซูเปอร์มาร์เก็ต ฐานทัพ และธนาคารเลือด
รัฐบาลสหรัฐฯ เตือนภัยแฮกเกอร์โจมตี อุตสหกรรมต่าง ๆ
รัฐบาลสหรัฐฯ ออกโรงเตือนถึงภัยคุกคามทางไซเบอร์ที่กำลังเกิดขึ้นอย่างต่อเนื่องกับระบบทำความเย็นเชิงอุตสาหกรรม หลังจากมีรายงานการโจมตีทางไซเบอร์ที่พุ่งเป้าไปยังตู้แช่แข็งและตู้แช่เย็นในซูเปอร์มาร์เก็ตทั่วโลก ฐานทัพทหารสหรัฐฯ รวมถึงคลังเลือดอย่างน้อยหนึ่งแห่ง
แฮกเกอร์เจาะระบบ Cold Chain กระทบโครงสร้างพื้นฐานสำคัญ
หน่วยงานความมั่นคงปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐานของสหรัฐฯ (CISA) ร่วมกับ FBI และหน่วยงานรัฐบาลกลางอีกหลายแห่ง ได้ออกแถลงการณ์เตือนร่วมกันเมื่อวันพฤหัสบดีว่า กลุ่มแฮกเกอร์กำลังพุ่งเป้าโจมตีและเจาะเข้าระบบทำความเย็นรวมถึงระบบตรวจติดตามห่วงโซ่ความเย็น (Cold Chain) ที่เชื่อมต่ออินเทอร์เน็ต ทั้งในร้านขายของชำและคลังเก็บความเย็น โดยแถลงการณ์ระบุว่าการโจมตีเหล่านี้ส่งผลกระทบต่อโครงสร้างพื้นฐานสำคัญ เช่น อุตสาหกรรมอาหาร เกษตรกรรม คมนาคมขนส่ง และการจัดส่งเวชภัณฑ์ยา
หน่วยงานต่าง ๆ เตือนว่า หากถูกโจมตีสำเร็จ ผู้ก่อเหตุจะสามารถปรับเปลี่ยนอุณหภูมิ และอาจก่อให้เกิดผลกระทบทางกายภาพ เช่น อันตรายจากอัคคีภัย ความเสียหายต่อสินค้าในคลัง และส่งผลต่ออายุการใช้งานของระบบทำความเย็น
พบการโจมตีลามยุโรป พุ่งเป้าทั้งอาหาร คลังเลือด และฐานทัพ
คำเตือนดังกล่าวเกิดขึ้นหลังเกิดการโจมตีทางไซเบอร์หลายระลอกต่อระบบทำความเย็นเชิงอุตสาหกรรมทั่วสหราชอาณาจักรและยุโรปในช่วงไม่กี่สัปดาห์ที่ผ่านมา โดยการโจมตีสองระลอกช่วยให้แฮกเกอร์ปรับเพิ่มอุณหภูมิของตู้แช่แข็งและระบบทำความเย็นในอย่างน้อย 12 ประเทศ ส่งผลให้อาหารละลายเน่าเสียและผลผลิตทางการเกษตรถูกทำลาย ซึ่งระบบที่ได้รับผลกระทบส่วนหนึ่งมีระบบทำความเย็นที่ควบคุมจากระยะไกลของบริษัท Danfoss จากเดนมาร์ก ซึ่งได้ยุติการปล่อยอัปเดตความปลอดภัยให้แก่ตู้แช่แข็งของลูกค้าไปแล้ว
นอกจากนี้ แฮกเกอร์ยังพุ่งเป้าไปที่คลังเลือดแห่งหนึ่งในฝรั่งเศส ส่งผลให้อุปกรณ์ทำความเย็นปรับเพิ่มอุณหภูมิในส่วนที่เก็บสำรองเลือดบริจาค แต่สามารถสกัดกั้นไว้ได้ทันก่อนที่เลือดจะได้รับความเสียหาย ขณะเดียวกัน กระทรวงกลาโหมสหรัฐฯ กำลังดำเนินการตรวจสอบกรณีการแฮกตู้แช่แข็งที่ดำเนินการโดยกองทัพหลายแห่งตามรายงานของสำนักข่าว Reuters ซึ่งเหตุการณ์ถูกรายงานครั้งแรกโดย Signal and Silence
ผู้เชี่ยวชาญชี้เป้าอิหร่าน พร้อมแนะแนวทางป้องกันเร่งด่วน
สหรัฐฯ ยังไม่ได้ระบุอย่างเป็นทางการว่ากลุ่มใดหรือรัฐบาลใดอยู่เบื้องหลังการโจมตี แต่บรรดานักวิจัยด้านความปลอดภัยไซเบอร์ประเมินตรงกันว่าน่าจะเป็นฝีมือของอิหร่าน ขณะที่เจ้าหน้าที่สหรัฐฯ ก็มีรายงานว่าสงสัยอิหร่านเช่นกัน
CISA, FBI รวมถึงกระทรวงเกษตร กระทรวงสาธารณสุขและบริการประชาชน และกระทรวงคมนาคม ได้เรียกร้องให้อุตสาหกรรมที่ได้รับผลกระทบตัดการเชื่อมต่อระบบควบคุมทางไกลออกจากอินเทอร์เน็ต เปลี่ยนรหัสผ่านให้รัดกุมขึ้น ติดตั้งแพตช์ความปลอดภัยเท่าที่ทำได้ และปลดระวางอุปกรณ์ที่ไม่ได้รับการสนับสนุนจากผู้ผลิตแล้ว
ในเอกสารข้อมูลสรุปแยกอีกฉบับ หน่วยงานต่าง ๆ ระบุว่าแฮกเกอร์อาจพยายามบังคับให้อุปกรณ์เข้าสู่วงจรทำความร้อนและละลายน้ำแข็งอย่างต่อเนื่อง ซึ่งอาจทำให้สินค้าในคลังเสียหายเป็นวงกว้างและสร้างอันตรายต่ออุปกรณ์
Chris Butera รักษาการหัวหน้าฝ่ายความปลอดภัยไซเบอร์ของ CISA กล่าวว่า ทุกองค์กรที่พึ่งพาระบบทำความเย็นและระบบตรวจวัด ควรตระหนักไว้เสมอว่าตนเองอาจตกเป็นเป้าหมายของการโจมตีได้ทุกเมื่อ
ที่มา: TechCrunch
