เจ้าหน้าที่ฝ่ายสืบสวนของฝรั่งเศสกำลังเร่งไล่ล่าตัวกลุ่มแฮกเกอร์ที่เข้าควบคุมระบบทำความเย็นของซูเปอร์มาร์เก็ตหลายร้อยแห่งทั่วประเทศ หลังเกิดเหตุโจมตีทางไซเบอร์ที่สะท้อนให้เห็นถึงช่องโหว่ของอุปกรณ์เชื่อมต่ออินเทอร์เน็ต (IoT) ขณะที่จนถึงขณะนี้ยังไม่มีกลุ่มใดออกมาแสดงความรับผิดชอบต่อเหตุการณ์ดังกล่าว
แหล่งข่าวที่ใกล้ชิดกับการสืบสวนเปิดเผยกับสำนักข่าวรอยเตอร์ว่า การที่ไม่มีทั้งกลุ่มแฮกเกอร์สายอุดมการณ์ (hacktivist) ออกมาอ้างผลงาน หรือกลุ่มอาชญากรไซเบอร์เรียกค่าไถ่ ได้สร้างความงุนงงให้กับทีมสืบสวนของฝรั่งเศสอย่างมาก เนื่องจากโดยปกติแล้ว กลุ่มคนร้ายมักรีบฉวยโอกาสหาผลประโยชน์ทางการเงินหรือเคลมผลงานเพื่อเป้าหมายทางการเมือง
การโจมตีครั้งนี้ แฮกเกอร์ได้เข้าไปแทรกแซงและบังคับปรับเปลี่ยนค่าอุณหภูมิของตู้แช่ในเครือซูเปอร์มาร์เก็ตยักษ์ใหญ่หลายแห่ง อาทิ คาร์ฟูร์ (Carrefour), โมโนพรี (Monoprix), อองแตร์มาร์เช (Intermarch) และ โกเปอราตีฟ ยู (Cooprative U) ส่งผลกระทบต่อซูเปอร์มาร์เก็ตอย่างน้อย 350 แห่ง
เหตุการณ์ดังกล่าวส่งผลให้พนักงานในซูเปอร์มาร์เก็ตหลายแห่งในกรุงปารีสต้องนำกล่องบรรจุเนื้อสัตว์และอาหารแช่แข็งที่เน่าเสียจำนวนมากไปทิ้งลงถังขยะขนาดใหญ่ในวันอังคาร (13 ต.ค.) แม้ว่าจำนวนสาขาที่ได้รับผลกระทบอย่างน้อย 350 แห่งนี้จะคิดเป็นสัดส่วนเพียงเล็กน้อยของซูเปอร์มาร์เก็ตทั้งหมดในฝรั่งเศสก็ตาม
สำนักงานความมั่นคงปลอดภัยทางไซเบอร์แห่งชาติของฝรั่งเศส (ANSSI) ระบุว่า ช่องโหว่ดังกล่าวส่งผลกระทบต่อตู้แช่ที่ใช้งานซอฟต์แวร์ของบริษัทแดนฟอสส์ (Danfoss) สัญชาติเดนมาร์ก รวมถึงซอฟต์แวร์ของโคปแลนด์ (Copeland) และดิกเซลล์ (Dixell)
ทางแดนฟอสส์ชี้แจงเมื่อวันจันทร์ (12 ต.ค.) ว่า อุปกรณ์ที่ได้รับผลกระทบจำนวนมากเป็นรุ่นที่ สิ้นสุดวงจรการใช้งานและยุติการสนับสนุนแล้ว (End-of-Life) จึงไม่มีการอัปเดตระบบความปลอดภัยอีกต่อไป หรือบางส่วน ยังคงใช้เฟิร์มแวร์รุ่นเก่าที่ล้าสมัย พร้อมแนะนำให้ลูกค้าเร่งอัปเดตระบบและเปลี่ยนผ่านจากระบบเดิมไปสู่โซลูชันรุ่นปัจจุบัน
ทั้งนี้ ผู้เชี่ยวชาญชี้ว่า เหตุการณ์นี้เป็นเพียงปฏิบัติการก่อกวนด้วยวิธีพื้นฐาน ซึ่งทำสำเร็จได้เพราะผู้ใช้งานละเลยการอัปเดตระบบ และปล่อยให้หน้าควบคุมของอุปกรณ์เชื่อมต่อกับอินเทอร์เน็ตสาธารณะโดยตรง
โดย พสิษฐ์ อุ่นเมตตาจิต