เมื่อ 'ตู้เย็น' เป็นเป้าภัยไซเบอร์ถล่มยุโรป เครื่องใช้ไฟฟ้าในบ้านเราปลอดภัยแค่ไหน

เกิดเหตุการณ์โจมตีทางไซเบอร์รูปแบบใหม่ในยุโรป โดยแฮกเกอร์ไม่ได้มุ่งเจาะระบบเพื่อขโมยข้อมูลส่วนบุคคลหรือเงินในบัญชีธนาคาร แต่พุ่งเป้าไปที่ระบบควบคุมทำความเย็นของตู้แช่แข็งตามซูเปอร์มาร์เก็ต แฮกเกอร์ได้เข้าควบคุมระบบจากระยะไกลและเปิดโหมดละลายน้ำแข็ง ทำให้อุณหภูมิภายในตู้แช่พุ่งสูงขึ้นเกิน 50 องศาเซลเซียส เปลี่ยนตู้แช่ติดลบให้กลายเป็นเตาอบอย่างฉับพลัน ส่งผลให้อาหารสดและสินค้าแช่แข็งเน่าเสียจำนวนมาก ร้านค้าต้องทิ้งสินค้าเสียหายมูลค่าหลายล้านบาท

ย้อนรอยความเสียหาย จากฝรั่งเศสลามถึง 7 ประเทศทั่วยุโรป

การโจมตีครั้งนี้ส่งผลกระทบต่อซูเปอร์มาร์เก็ตใน 7 ประเทศทั่วยุโรป ได้แก่ เบลเยียม, เอสโตเนีย, ฟินแลนด์, ไอร์แลนด์, ลักเซมเบิร์ก, เนเธอร์แลนด์ และสวีเดน โดยเป็นเหตุการณ์ที่ลุกลามต่อเนื่องมาจากฝรั่งเศสซึ่งโดนโจมตีกว่า 700 สาขาในเดือนตุลาคม

นอกจากนี้ ในเบลเยียม ร้านคาร์ฟูร์โดนโจมตีพร้อมกันถึง 15 สาขา ขณะที่ซูเปอร์มาร์เก็ต Delhaize เพียงสาขาเดียวในเบลเยียมก็เสียหายสูงถึง 100,000 ยูโร (ราว 3.8 ล้านบาท) ก่อนหน้านี้ในเดือนพฤษภาคม เหตุการณ์ลักษณะคล้ายกันเคยเกิดขึ้นกับเครือข่ายค้าปลีกในอิสราเอลจนคอมเพรสเซอร์ทำงานหนักจนเกิดควันพังเสียหาย

เจาะกลไกแฮกเกอร์ แค่เปลี่ยนรหัสและโหมดละลายน้ำแข็ง ทำสูญเงินมหาศาล

ความน่ากลัวของภัยไซเบอร์รอบนี้ ไม่ใช่เทคโนโลยีการเจาะระบบที่ซับซ้อน แต่เกิดจากช่องโหว่พื้นฐานของระบบควบคุมส่วนกลาง ตู้แช่ตามซูเปอร์มาร์เก็ตส่วนใหญ่เชื่อมต่ออินเทอร์เน็ตเพื่อให้ผู้ประกอบการปรับตั้งค่าอุณหภูมิจากระยะไกลได้ แต่แฮกเกอร์ใช้ประโยชน์จากระบบรุ่นเก่าที่ไม่ได้อัปเดตซอฟต์แวร์ความปลอดภัย เช่น ระบบควบคุมของ Danfoss เพียงแค่แฮกเกอร์เข้าสู่ระบบด้วยรหัสผ่านที่ไม่ปลอดภัยและสั่งเปลี่ยนการตั้งค่า ก็สามารถทำลายสินค้าจริงได้มหาศาลโดยไม่ต้องขโมยเงินสักบาท 

ไม่ใช่แค่ขโมยข้อมูล แต่คือภัยคุกคาม 'ปากท้องและห่วงโซ่อาหาร'

การโจมตีครั้งนี้แสดงให้เห็นว่าภัยไซเบอร์ไม่ได้หยุดอยู่แค่หน้าจอคอมพิวเตอร์ แต่ส่งผลกระทบโดยตรงต่อชีวิตประจำวันและห่วงโซ่อาหารของผู้บริโภค สภาองค์กรของผู้บริโภคระบุว่า แม้การแฮ็กตู้แช่จะไม่ได้ทำให้ข้อมูลส่วนบุคคลรั่วไหล แต่เป็นการโจมตีความสามารถในการให้บริการ ส่งผลให้สินค้าขาดแคลนชั่วคราว และอาจดันราคาสินค้าให้สูงขึ้นจากต้นทุนความเสียหายของธุรกิจ

ช่องโหว่จากรหัสผ่านพื้นฐาน และการขยายตัวของเทคโนโลยี AI

ผู้เชี่ยวชาญชี้ว่า หนึ่งในปัจจัยที่ทำให้การโจมตีขยายตัวอย่างรวดเร็วคือการพัฒนาของเทคโนโลยี AI แฮกเกอร์สามารถนำเครื่องมือ AI มาใช้วิเคราะห์และค้นหาช่องโหว่ด้านความปลอดภัยของอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ตได้อย่างมีประสิทธิภาพและรวดเร็วยิ่งขึ้น ประกอบกับการที่อุปกรณ์จำนวนมากใช้รหัสผ่านเริ่มต้นจากโรงงานและไม่มีการจำกัดสิทธิ์การเข้าถึงจากอินเทอร์เน็ตภายนอก

คำถามสำคัญ 'ตู้เย็นอัจฉริยะ' ในบ้านเรา เสี่ยงโดนด้วยไหม

สำหรับประชาชนทั่วไป คำถามสำคัญคือ ตู้เย็นในบ้านเราเสี่ยงโดนแฮ็กด้วยหรือไม่ คำตอบคือ หากเป็น ตู้เย็นอัจฉริยะที่เชื่อมต่ออินเทอร์เน็ต ก็มีความเสี่ยงเช่นกันหากมีช่องโหว่ด้านความปลอดภัย อย่างไรก็ตาม จนถึงปัจจุบันยังไม่มีหลักฐานว่าเครื่องใช้ไฟฟ้าในบ้านตกเป็นเป้าหมายของการโจมตีระลอกนี้ แต่ในอดีตเคยมีการสาธิตเจาะช่องโหว่ตู้เย็นอัจฉริยะเพื่อดักรับข้อมูลผ่านอินเทอร์เน็ตมาแล้ว

ภัยแฝงจากเครื่องใช้ไฟฟ้า จากกล้องวงจรปิดถึงหุ่นยนต์ดูดฝุ่น

ภัยไซเบอร์ไม่ได้จำกัดอยู่แค่ตู้เย็น แต่ครอบคลุมอุปกรณ์ Internet of Things (IoT) แทบทุกชนิดในบ้าน เช่น กล้องวงจรปิด, หุ่นยนต์ดูดฝุ่น, กริ่งประตูอัจฉริยะ, เครื่องปรับอากาศ และกลอนประตูดิจิทัล อุปกรณ์เหล่านี้มักส่งข้อมูลไปยังเซิร์ฟเวอร์หรือระบบคลาวด์ หากถูกแฮ็กเกอร์เจาะระบบ อาจถูกใช้เป็นช่องทางแอบดูพฤติกรรมในบ้าน ขโมยข้อมูลส่วนบุคคล หรือใช้เป็นฐานในการเจาะเข้าสู่เครือข่ายอินเทอร์เน็ตอื่นๆ ภายในบ้าน 

บทเรียนใกล้ตัวคนไทย ภัยไซเบอร์ไม่ใช่เรื่องไกลตัว

เหตุการณ์ในยุโรปเป็นสัญญาณเตือนภัยที่ใกล้ตัวสังคมไทยกว่าที่คิด ประเทศไทยพึ่งพาระบบดิจิทัลมากขึ้นอย่างต่อเนื่อง ทั้งการชำระเงินอิเล็กทรอนิกส์และการสื่อสาร หน่วยงานรัฐและภาคเอกชนจึงต้องเร่งตรวจสอบโครงสร้างพื้นฐานดิจิทัลและกำหนดมาตรฐานความปลอดภัยไซเบอร์ครอบคลุมทุกอุตสาหกรรม ขณะเดียวกัน ประชาชนควรเตรียมพร้อมรับมือเหตุฉุกเฉิน เช่น การสำรองเงินสดและมีช่องทางติดต่อสำรอง หากระบบอินเทอร์เน็ตหรือระบบการเงินขัดข้องชั่วคราว

5 วิธีป้องกันตัว ปิดช่องโหว่บ้านเราก่อนถูกแฮ็ก

1. เปลี่ยนรหัสผ่านเริ่มต้น ห้ามใช้รหัสผ่านที่มาจากโรงงาน ให้เปลี่ยนเป็นรหัสผ่านเฉพาะตัวที่รัดกุม 
2. เปิดใช้งานการยืนยันตัวตนสองขั้นตอน (2FA) เพิ่มความปลอดภัยในการเข้าถึงแอปพลิเคชันควบคุมอุปกรณ์ 
3. อัปเดตซอฟต์แวร์สม่ำเสมอ หมั่นอัปเดตเฟิร์มแวร์เพื่ออุดช่องโหว่ความปลอดภัย 
4. ตัดการเชื่อมต่อที่ไม่จำเป็น หากอุปกรณ์รุ่นเก่าไม่ได้รับการสนับสนุนอัปเดตแล้ว ให้ยกเลิกการเชื่อมต่ออินเทอร์เน็ต 
5. แยกเครือข่ายใช้งาน (Guest Network) เชื่อมต่ออุปกรณ์ IoT แยกจากเครือข่ายคอมพิวเตอร์หรือโทรศัพท์ที่ใช้เก็บข้อมูลสำคัญ 

การปรับตัวในยุคที่ทุกอย่างเชื่อมต่ออินเทอร์เน็ต ในยุคที่เครื่องใช้ไฟฟ้าเปลี่ยนจากอุปกรณ์ไฟฟ้าธรรมดามาเป็นสมาร์ตดีไวซ์ ความปลอดภัยไซเบอร์ไม่ได้เป็นเรื่องของวิศวกรคอมพิวเตอร์อีกต่อไป แต่กลายเป็นเรื่องความปลอดภัยในชีวิตประจำวันของผู้บริโภคทุกคน การสร้างภูมิคุ้มกันดิจิทัลด้วยการตรวจสอบอุปกรณ์และปรับเปลี่ยนพฤติกรรมการใช้งานอย่างถูกต้อง จะช่วยให้เราใช้ชีวิตในยุค IoT ได้อย่างสะดวกสบายและปลอดภัยอย่างแท้จริง

ที่มา : bangkokbiznews , posttoday