แฮกเกอร์สั่งตู้แช่พลาสมาเลือดในฝรั่งเศสให้ร้อนถึง 110°C ลามจากตู้แช่ซูเปอร์มาร์เก็ต
คืน 1–2 พ.ย. คนร้ายเจาะระบบผู้ดูแลห้องเย็นของหน่วยงานเลือดแห่งชาติฝรั่งเศส (EFS) ตั้งอุณหภูมิจาก -30°C เป็น 110°C ช่างตรวจพบทัน ส่วนการโจมตีตู้แช่ซูเปอร์มาร์เก็ตลามเป็นอย่างน้อย 11 ประเทศ
เป้าหมายครั้งนี้คือบริษัท Coolworld ผู้ดูแลตู้และห้องเย็นให้หน่วยงานเลือดแห่งชาติฝรั่งเศส (Établissement français du sang หรือ EFS) โดยเฉพาะในแคว้นบูร์กอญ-ฟร็องช์-กงเต หนังสือพิมพ์ Le Canard enchaîné เปิดเผยเมื่อ 3 พ.ย. ว่าคนร้ายเข้าไปแก้ค่าที่ตัวควบคุม จากปกติแช่ที่ราว -30°C ให้ตั้งเป็น 110°C ในช่วงกลางคืนวันอาทิตย์ต่อเช้าวันจันทร์ (1–2 พ.ย. ตามเวลายุโรป)
ช่างเวรของ EFS เห็นอุณหภูมิขึ้นผิดปกติกลางดึกจึงจับได้ทัน กระทรวงสาธารณสุขฝรั่งเศสยืนยันว่าไม่มีผลกระทบต่อการให้บริการ ตอนแรก EFS บอกว่าในตู้มีแค่ตัวอย่างเลือดที่เก็บไว้ตรวจย้อนหลัง แต่ภายหลังยอมรับว่ามีพลาสมาแช่แข็งที่จะใช้ให้ผู้ป่วยอยู่ด้วย ตัวเลข 110°C เป็นค่าที่ถูกสั่งในระบบ ไม่ได้แปลว่าข้างในร้อนถึงขั้นนั้นจริง และยังไม่มีรายงานว่าต้องทิ้งพลาสมาหรือผู้ป่วยได้รับผลกระทบ
เหตุนี้เกิดคืนเดียวกับการโจมตีตู้แช่ซูเปอร์มาร์เก็ตระลอกสองในยุโรป ล่าสุดเยอรมนี (4 สาขา) โรมาเนีย (6 สาขา) และอังกฤษ แจ้งว่าโดนด้วย รวมแล้วอย่างน้อย 11 ประเทศ สหภาพยุโรปบอกว่าเหตุเหล่านี้ "ไม่ใช่เหตุโดดเดี่ยว" และจะตอบโต้ร่วมกัน แต่ผู้อำนวยการหน่วยไซเบอร์โรมาเนียมองว่าฝีมือ "กึ่งมือสมัครเล่น" ไม่น่าใช่รัฐ ส่วนวิธีเจาะยังไม่ชัด แต่มีรายงานว่าตัวควบคุมจำนวนมากต่อเน็ตตรงและใช้รหัสผ่านเริ่มต้น ยังไม่มีใครอ้างความรับผิดชอบ
สำหรับไทย ยังไม่มีรายงานเหตุลักษณะนี้ แต่ระบบทำความเย็นที่ต่อเน็ตให้ช่างดูแลจากระยะไกลมีใช้ทั้งในห้างค้าปลีก โรงพยาบาล ธนาคารเลือด คลังวัคซีน และห้องเย็นส่งออกอาหาร เหตุในฝรั่งเศสชี้ว่าการมีคนเฝ้าและระบบแจ้งเตือนอุณหภูมิที่แยกต่างหากช่วยหยุดความเสียหายได้
ควรทำอะไร
- ถ้าดูแลห้องเย็น ตู้แช่ หรือระบบ HVAC ถามผู้รับเหมาว่าตัวควบคุมเปิดให้เข้าจากอินเทอร์เน็ตตรงๆ หรือไม่ ถ้าใช่ให้ปิดหรือให้เข้าผ่าน VPN เท่านั้น
- เปลี่ยนรหัสผ่านเริ่มต้นของตัวควบคุมและบัญชีของช่าง และอัปเดตเฟิร์มแวร์ตามผู้ผลิต
- ตั้งระบบแจ้งเตือนอุณหภูมิผิดปกติที่แยกจากตัวควบคุม และให้มีคนรับแจ้งตลอด 24 ชม.