คืนวันอาทิตย์ที่ 11 ต่อ 12 ตุลาคม 2026 ซูเปอร์มาร์เก็ตในฝรั่งเศสหลายร้อยสาขาเจอเหตุไม่คาดคิด — ตู้แช่สินค้าสดและแช่แข็งพากัน "ละลายน้ำแข็ง" พร้อมกัน ต้นเหตุไม่ใช่ไฟดับ แต่เป็น การโจมตีทางไซเบอร์
เกิดอะไรขึ้น
- แฮกเกอร์เจาะเข้า ระบบควบคุมความเย็นของ Danfoss ที่ใช้ซอฟต์แวร์รุ่นเก่า แล้วสั่งใช้ฟังก์ชัน ละลายน้ำแข็งอัตโนมัติ (defrost) ที่มีอยู่แล้วในเครื่อง ทำให้อุณหภูมิตู้พุ่งขึ้น
- สื่อฝรั่งเศสรายงานว่ามีร้านได้รับผลกระทบราว 250-350 สาขา
- เครือที่ถูกระบุชื่อ เช่น Intermarché, Netto, Coopérative U, Carrefour Market, Monoprix และ Leclerc
- Intermarché ยืนยันว่าตู้บางส่วนใช้งานไม่ได้ และต้องย้ายสินค้าออก
- อัยการปารีสเปิดการสอบสวน ส่วนกรรมาธิการด้านเกษตรและอาหารของ EU ออกมาประณามการโจมตี
- ยังไม่มีกลุ่มใดอ้างความรับผิดชอบ และยังไม่ยืนยันว่าเจาะเข้ามาทางไหน
ปี 2025 หน่วยงาน CISA ของสหรัฐฯ เคยเตือนช่องโหว่ 2 ตัวในระบบ Danfoss AK-SM 800A (ข้ามการยืนยันตัวตน และ command injection) แต่ยังไม่มีการยืนยันว่าเหตุครั้งนี้ใช้ช่องโหว่ดังกล่าว
แปลว่าอะไร
นักวิจัยพบว่าวันเดียวกันมีระบบ Danfoss เปิดให้เข้าถึงจากอินเทอร์เน็ตได้ถึง 2,752 เครื่อง ในจำนวนนี้ 1,590 เครื่องอยู่ในฝรั่งเศส — อุปกรณ์ที่ "แค่ทำความเย็น" ก็กลายเป็นช่องโหว่ระดับประเทศได้ ถ้าต่อเน็ตไว้โดยไม่ป้องกัน
ประเด็นนี้ไม่ได้เกี่ยวแค่ยุโรป ร้านค้า ร้านอาหาร โรงงาน หรือคลังสินค้าในไทยจำนวนมากก็ใช้อุปกรณ์ IoT — ตู้แช่ แอร์ กล้องวงจรปิด เครื่องควบคุมอุณหภูมิ — ที่ติดตั้งครั้งเดียวแล้วไม่เคยอัปเดตเฟิร์มแวร์หรือเปลี่ยนรหัสผ่านเริ่มต้นเลย ความเสียหายครั้งนี้เกิดขึ้นได้โดยไม่ต้องขโมยข้อมูลแม้แต่ไบต์เดียว แค่สั่งเครื่องทำงานผิดเวลาก็พอ
ถ้ามีอุปกรณ์ควบคุมระยะไกลในร้านหรือโรงงาน: ตรวจว่าเข้าถึงจากอินเทอร์เน็ตตรง ๆ ได้หรือไม่, เปลี่ยนรหัสผ่านเริ่มต้น, อัปเดตเฟิร์มแวร์ และถ้าต้องเข้าจากข้างนอกให้ผ่าน VPN เท่านั้น
การโจมตีไซเบอร์ยุคนี้ไม่ได้มุ่งแค่ขโมยข้อมูล แต่สั่งให้ "ของจริง" พังได้ — อุปกรณ์ IoT ที่ลืมอัปเดตคือประตูที่เปิดค้างไว้