หน่วยงานด้านความมั่นคงไซเบอร์ของสหรัฐฯ (CISA) FBI และหน่วยงานรัฐบาลกลางหลายแห่ง ได้ออกแถลงการณ์ร่วมเตือนถึงภัยคุกคามทางไซเบอร์ที่กำลังเกิดขึ้นกับระบบทำความเย็นอุตสาหกรรม หลังจากมีรายงานการโจมตีตู้แช่แข็งในซูเปอร์มาร์เก็ตทั่วโลก ฐานทัพทหารสหรัฐฯ และธนาคารเลือดแห่งหนึ่ง
การโจมตีครั้งนี้มุ่งเป้าไปที่ระบบทำความเย็นและระบบติดตามห่วงโซ่ความเย็นที่เชื่อมต่ออินเทอร์เน็ต ซึ่งหากถูกเจาะสำเร็จ ผู้โจมตีสามารถเปลี่ยนแปลงอุณหภูมิและก่อให้เกิดผลกระทบทางกายภาพ เช่น อันตรายจากอัคคีภัย การสูญเสียสินค้า หรือการเปลี่ยนแปลงอายุการใช้งานของระบบ
การโจมตีสองระลอกทำให้ผู้ไม่ประสงค์ดีสามารถเร่งอุณหภูมิในตู้แช่แข็งและหน่วยทำความเย็นในกว่าหนึ่งโหลประเทศ ทำให้เกิดการเน่าเสียของอาหารที่ละลายน้ำแข็ง นอกจากนี้ยังมีการโจมตีธนาคารเลือดในฝรั่งเศสด้วยเช่นกัน
กระทรวงกลาโหมสหรัฐฯ กำลังสอบสวนการแฮ็กตู้แช่แข็งที่ใช้งานโดยกองทัพ แม้ว่าสหรัฐฯ จะยังไม่ได้ระบุกลุ่มผู้โจมตี แต่ผู้เชี่ยวชาญด้านความปลอดภัยหลายฝ่ายเชื่อว่าอาจเกี่ยวข้องกับอิหร่าน และเจ้าหน้าที่สหรัฐฯ ก็สงสัยเช่นกัน
CISA, FBI และกระทรวงเกษตรฯ สาธารณสุข และคมนาคม ได้เรียกร้องให้ภาคอุตสาหกรรมที่ได้รับผลกระทบถอดระบบควบคุมระยะไกลออกจากอินเทอร์เน็ต เปลี่ยนและเสริมความแข็งแกร่งของรหัสผ่าน และติดตั้งแพตช์ในจุดที่ทำได้
ศัพท์ที่ควรรู้
- CISA – คือหน่วยงานด้านความมั่นคงไซเบอร์ของสหรัฐฯ ที่ออกมาเตือนภัย
- FBI – คือหน่วยงานสอบสวนกลางของสหรัฐฯ ที่เข้าร่วมในการเตือนภัยครั้งนี้
- Cold chain monitoring systems – คือระบบติดตามอุณหภูมิที่ใช้ในห่วงโซ่ความเย็นของอาหารและยา
- Zero-day vulnerabilities – คือช่องโหว่ด้านความปลอดภัยที่ผู้โจมตีใช้ประโยชน์ก่อนที่ผู้ผลิตจะทราบวิธีแก้ไข
ที่มา: TechCrunch