รัฐบาลสหรัฐฯ ออกคำเตือนภัยไซเบอร์ครั้งสำคัญ หลังพบการโจมตีระบบควบคุมอุณหภูมิตู้แช่และห้องเย็นในซูเปอร์มาร์เก็ตและคลังสินค้า ทั้งในสหรัฐฯ และยุโรป โดยแฮกเกอร์สามารถเข้าควบคุมระบบจากระยะไกล สั่งเพิ่มอุณหภูมิหรือเปลี่ยนเป็นโหมดละลายน้ำแข็ง ส่งผลให้อาหารและสินค้าจำนวนมากเสียหาย พร้อมเตือนว่าอาจลุกลามไปสู่ความเสียหายทางกายภาพและความเสี่ยงจากอัคคีภัย
สำนักงานความมั่นคงปลอดภัยไซเบอร์และโครงสร้างพื้นฐานสหรัฐฯ (CISA) สำนักงานสอบสวนกลาง (FBI) และหน่วยงานรัฐบาลที่เกี่ยวข้อง ออกคำเตือนร่วมกันเกี่ยวกับภัยคุกคามทางไซเบอร์ที่กำลังเกิดขึ้นกับระบบทำความเย็นและระบบควบคุมอุณหภูมิในภาคอุตสาหกรรม โดยเฉพาะอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ตเพื่อให้สามารถตรวจสอบและควบคุมการทำงานจากระยะไกลได้ ซึ่งกำลังกลายเป็นช่องทางให้ผู้ไม่หวังดีเข้าถึงระบบสำคัญของธุรกิจ
คำเตือนดังกล่าวมีขึ้นหลังเกิดเหตุโจมตีระบบทำความเย็นในหลายประเทศของยุโรป ทั้งฝรั่งเศส เบลเยียม สวีเดน ไอร์แลนด์ และลักเซมเบิร์ก โดยแฮกเกอร์เข้าไปเปลี่ยนค่าการทำงานของตู้แช่และระบบควบคุมอุณหภูมิ ทำให้ความเย็นภายในตู้สูงขึ้นจนอาหารแช่แข็งและสินค้าสดได้รับความเสียหาย ซูเปอร์มาร์เก็ตหลายแห่งต้องทิ้งสินค้าจำนวนมาก ขณะที่เหตุโจมตีในฝรั่งเศสก่อนหน้านี้ส่งผลกระทบต่อสถานประกอบการหลายร้อยแห่ง และมีรายงานความเสียหายจากอุปกรณ์ที่เกิดเพลิงไหม้ด้วย
นอกจากธุรกิจค้าปลีกแล้ว กระทรวงกลาโหมสหรัฐฯ ยังอยู่ระหว่างสอบสวนเหตุการณ์ตู้แช่ในฐานทัพอย่างน้อย 6 แห่งทำงานผิดปกติเมื่อเดือนสิงหาคมที่ผ่านมา โดยบางแห่งพบว่าระบบควบคุมอุณหภูมิถูกเปลี่ยนเป็นโหมดละลายน้ำแข็งจนทำให้อาหารเสียหาย ขณะเดียวกันยังมีรายงานความพยายามโจมตีระบบแช่เย็นของธนาคารเลือดในฝรั่งเศส แต่สามารถหยุดยั้งได้ก่อนส่งผลกระทบต่อเลือดที่จัดเก็บไว้
หน่วยงานด้านความมั่นคงไซเบอร์สหรัฐฯ ระบุว่า ความเสี่ยงสำคัญมาจากระบบควบคุมอุณหภูมิและอุปกรณ์ทำความเย็นที่เชื่อมต่อกับอินเทอร์เน็ตโดยตรง รวมถึงอุปกรณ์รุ่นเก่าที่ไม่ได้รับการอัปเดตด้านความปลอดภัยอีกต่อไป หากผู้โจมตีสามารถเข้าถึงระบบได้ อาจสั่งเปลี่ยนอุณหภูมิหรือบังคับให้อุปกรณ์เข้าสู่วงจรทำความร้อนและละลายน้ำแข็งต่อเนื่อง ซึ่งไม่เพียงทำให้สินค้าเสียหาย แต่ยังอาจกระทบต่ออายุการใช้งานของเครื่องจักรและเพิ่มความเสี่ยงด้านความปลอดภัย
Chris Butera รักษาการผู้บริหารด้านความมั่นคงปลอดภัยไซเบอร์ของ CISA เตือนว่า ทุกองค์กรที่ต้องพึ่งพาระบบทำความเย็นและระบบตรวจสอบอุณหภูมิควรประเมินว่าตนเองอาจตกเป็นเป้าหมายการโจมตี พร้อมแนะนำให้ผู้ประกอบการยกเลิกการเปิดระบบควบคุมให้เข้าถึงโดยตรงจากอินเทอร์เน็ต แยกเครือข่ายควบคุมเครื่องจักรออกจากระบบไอทีทั่วไป เปลี่ยนรหัสผ่านและเพิ่มมาตรการยืนยันตัวตน ติดตั้งแพตช์ความปลอดภัย รวมถึงเปลี่ยนอุปกรณ์ที่ผู้ผลิตยุติการสนับสนุนแล้ว
เหตุการณ์ดังกล่าวสะท้อนว่าภัยคุกคามทางไซเบอร์ไม่ได้จำกัดอยู่เพียงการโจรกรรมข้อมูลหรือโจมตีเว็บไซต์อีกต่อไป แต่สามารถสร้างความเสียหายโดยตรงต่อระบบโครงสร้างพื้นฐานและการดำเนินธุรกิจ โดยเฉพาะอุตสาหกรรมอาหาร ค้าปลีก โลจิสติกส์ และการแพทย์ที่ต้องพึ่งพาการควบคุมอุณหภูมิอย่างต่อเนื่อง อย่างไรก็ตาม จนถึงขณะนี้ยังไม่มีข้อสรุปอย่างเป็นทางการว่าการโจมตีทั้งหมดเกี่ยวข้องกับกลุ่มเดียวกันหรือมีรัฐบาลประเทศใดอยู่เบื้องหลัง