การแฮ็กตู้แช่ในซูเปอร์มาร์เก็ตยุโรปแสดงให้เห็นว่าการเปิดเผยช่องโหว่ด้าน OT ที่ใช้ร่วมกัน ระบบเก่า และตัวควบคุมที่เชื่อมต่ออินเทอร์เน็ตสามารถก่อกวนห่วงโซ่อุปทานได้อย่างไร
การโจมตีตู้เย็นในซูเปอร์มาร์เก็ตยุโรปครั้งล่าสุดคือบทเรียนว่าจุดอ่อนร่วมในเทคโนโลยีปฏิบัติการ (OT) สามารถแพร่กระจายไปทั่วทั้งห่วงโซ่อุปทานได้อย่างไร
เมื่อคืนวันที่ 11 ตุลาคม ผู้โจมตีที่ไม่ทราบชื่อได้เจาะระบบควบคุมการทำความเย็นที่ใช้ในซูเปอร์มาร์เก็ตฝรั่งเศสหลายร้อยแห่ง ทำให้เกิดรอบการละลายน้ำแข็งที่ยาวนานในตู้เย็นและตู้แช่ทั่วประเทศ
เหตุการณ์นี้ทำให้เกิดความเสียหายหลายล้านยูโรในร้านค้าประมาณ 700 แห่งในฝรั่งเศส ทั้งอาหารเน่าเสีย อุปกรณ์เสียหาย และมีรายงานว่าเกิดเพลิงไหม้ด้วย
เทคโนโลยีที่ถูกใช้ในการโจมตีนี้รวมถึง Danfoss refrigeration controllers รวมถึงระบบ Dixell และ Copeland XWEB แต่ยังไม่ชัดเจนว่าผู้โจมตีเข้าถึงระบบเหล่านี้ได้อย่างไร
ศัพท์ที่ควรรู้
- OT (Operational Technology) – เทคโนโลยีปฏิบัติการที่ควบคุมและตรวจสอบกระบวนการทางกายภาพ เช่น ระบบทำความเย็น
- Supply Chain – ห่วงโซ่อุปทาน หมายถึงกระบวนการทั้งหมดในการผลิต การจัดส่ง และการบริโภคสินค้า
- Danfoss refrigeration controllers – ตัวควบคุมระบบทำความเย็นของ Danfoss ซึ่งเป็นอุปกรณ์ที่ถูกโจมตี
- XWEB systems – ระบบ Dixell และ Copeland XWEB ซึ่งเป็นอีกหนึ่งระบบควบคุมที่ถูกโจมตี
ที่มา: darkreading.com