สถานีโทรทัศน์ NOS ของเนเธอร์แลนด์ รายงานในวันจันทร์ (2 พ.ย.) โดยอ้างอิงโฆษกของบริษัท แดนฟอส์ส (Danfoss) ผู้ผลิตอุปกรณ์ทำความเย็นของเดนมาร์ก ระบุว่า ระบบทำความเย็นและแช่แข็งของธุรกิจอย่างน้อย 17 แห่งในเนเธอร์แลนด์ ได้รับผลกระทบจากการโจมตีทางไซเบอร์เมื่อคืนที่ผ่านมา ส่งผลให้การตั้งค่าอุณหภูมิถูกปรับเปลี่ยนจากระยะไกล
โฆษกระบุว่า ระบบที่ได้รับผลกระทบส่วนใหญ่อยู่ในร้านขายเนื้อและร้านค้าขนาดเล็กในชุมชน โดยปฏิเสธที่จะเปิดเผยรายชื่อธุรกิจที่เกี่ยวข้อง ขณะที่สถานีโทรทัศน์ NOS รายงานว่า ไม่มีเครือซูเปอร์มาร์เก็ตรายใหญ่ในเนเธอร์แลนด์ได้รับผลกระทบจากเหตุการณ์นี้
โฆษกเปิดเผยกับ NOS ว่า ระบบที่เป็นเป้าหมายไม่ได้เชื่อมต่อกับเครือข่ายที่มีความปลอดภัย และยังคงใช้รหัสผ่านเริ่มต้น (Default Password) โดยก่อนหน้านี้ แดนฟอส์สเคยแนะนำให้ลูกค้าในเนเธอร์แลนด์ตัดการเชื่อมต่อระบบออกจากอินเทอร์เน็ต และเชื่อมต่อกลับเข้าใช้งานผ่านเครือข่ายปลอดภัยเท่านั้น หลังจากเกิดเหตุโจมตีในลักษณะเดียวกันที่ประเทศฝรั่งเศส
โฆษกกล่าวเสริมว่า ธุรกิจส่วนใหญ่ปฏิบัติตามคำแนะนำดังกล่าว แต่ยังมีธุรกิจส่วนน้อยที่ไม่ได้ดำเนินการตาม
นอกจากนี้ ยังมีรายงานเหตุการณ์ในลักษณะเดียวกันเกิดขึ้นในวันจันทร์ในอีกหลายประเทศแถบยุโรป รวมถึงเบลเยียม ลักเซมเบิร์ก ไอร์แลนด์ สวีเดน เอสโตเนีย และฟินแลนด์ ส่งผลให้ผู้ค้าปลีกบางรายจำเป็นต้องทิ้งผลิตภัณฑ์อาหารที่ได้รับความเสียหาย
ด้านรัฐบาลเนเธอร์แลนด์ได้ออกมาเตือนว่า การโจมตีทางไซเบอร์สร้างความเสี่ยงต่ออุตสาหกรรมอาหาร ซึ่งพึ่งพาระบบดิจิทัลเพิ่มขึ้นอย่างต่อเนื่อง ทั้งในด้านการผลิต การแปรรูป การทำความเย็น การบรรจุภัณฑ์ และการขนส่งสินค้า (โลจิสติกส์)
เหตุการณ์ดังกล่าวเกิดขึ้นภายหลังการโจมตีทางไซเบอร์ครั้งใหญ่ในฝรั่งเศสเมื่อเดือนต.ค. โดยตำรวจฝรั่งเศสระบุว่า แฮกเกอร์สามารถเข้าควบคุมระบบทำความเย็นของซูเปอร์มาร์เก็ตหลายร้อยแห่ง ส่งผลให้อุณหภูมิพุ่งสูงขึ้นอย่างรวดเร็ว จนสร้างความเสียหายต่ออาหารจำนวนมาก และในบางกรณีนำไปสู่การเกิดเพลิงไหม้
เพื่อรับมือกับการโจมตีล่าสุด ศูนย์ความมั่นคงปลอดภัยไซเบอร์แห่งชาติเนเธอร์แลนด์ (NCSC) ได้เรียกร้องเมื่อวันจันทร์ให้ธุรกิจที่ใช้งานระบบทำความเย็นติดต่อผู้จำหน่ายอุปกรณ์เพื่อตรวจสอบความปลอดภัยของระบบที่ติดตั้งไว้ โดยแนะนำให้อัปเดตระบบที่มีช่องโหว่ทันที หรือดำเนินมาตรการความปลอดภัยเพิ่มเติม รวมถึงการป้องกันไม่ให้เข้าถึงระบบทำความเย็นจากอินเทอร์เน็ตโดยตรง การจำกัดการเข้าถึงจากระยะไกลให้เฉพาะหมายเลข IP ที่เชื่อถือได้ การใช้รหัสผ่านที่รัดกุม และการติดตั้งอัปเดตความปลอดภัยอย่างสม่ำเสมอ
โดย ตนุพัฒน์ ปิยะรัตน์/พสิษฐ์ อุ่นเมตตาจิต
