ถ้าระบบตู้แช่แข็งของซูเปอร์มาร์เก็ตยังโดนถูกแฮกได้เทคโนโลยีอื่น ๆ กำลังสุ่มเสี่ยงมากแค่ไหน ?

ซูเปอร์มาร์เก็ตหลายแห่งทั่วยุโรปได้รับผลกระทบจากการโจมตีทางไซเบอร์ที่คาดว่าเป็นการแฮก ระบบ ซึ่งส่งผลกระทบต่อการทำงานของตู้เย็นและตู้แช่แข็ง และทำให้เกิดความกังวลเกี่ยวกับช่องโหว่ด้านความปลอดภัยของอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต ไม่ว่าจะเป็นเครื่องจักรในภาคอุตสาหกรรมไปจนถึงเครื่องใช้ไฟฟ้าภายในบ้านทั่วไป

อุปกรณ์อัจฉริยะ (smart devices) ที่เชื่อมต่ออินเทอร์เน็ตอาจรวมถึงตู้เย็น ระบบทำความร้อนภายในบ้าน หรือกระทั่งเครื่องซักผ้า

แม้ว่าการเชื่อมต่ออินเทอร์เน็ตจะช่วยให้ผู้คนสามารถควบคุมอุปกรณ์เหล่านี้จากระยะไกลได้สะดวกขึ้น แต่ในทางทฤษฎีแล้ว อุปกรณ์ใดก็ตามที่เชื่อมต่อออนไลน์ก็อาจตกเป็นเป้าหมายของผู้ไม่หวังดีหรืออาชญากรไซเบอร์ที่พยายามแสวงหาประโยชน์จากช่องโหว่ของระบบได้เช่นกัน

อย่างไรก็ดี นั่นไม่ได้หมายความว่าแฮกเกอร์จะสามารถเข้ามาควบคุมอุปกรณ์เหล่านี้ได้โดยง่าย นอกจากนี้บริษัทผู้ผลิตรายใหญ่ต่างก็ใช้ความพยายามอย่างมากในการทำให้เทคโนโลยีของตนมีความปลอดภัย

ที่ผ่านมาเคยมีการค้นพบช่องโหว่ในอุปกรณ์บางประเภท ตัวอย่างเช่น ในปี 2015 นักวิจัยได้สาธิตให้เห็นว่า ช่องโหว่ในตู้เย็นอัจฉริยะของซัมซุงอาจเปิดทางให้ผู้ไม่หวังดีดักจับข้อมูลการสื่อสารผ่านอินเทอร์เน็ตได้

ทว่ายังไม่มีหลักฐานว่าเครื่องใช้ไฟฟ้าภายในบ้านตกเป็นเป้าหมายของการโจมตีทางไซเบอร์ที่เกิดขึ้นกับซูเปอร์มาร์เก็ตต่าง ๆ ในเดือน พ.ย. ที่ผ่านมา

เคียแรน มาร์ติน อดีตประธานเจ้าหน้าที่บริหารของศูนย์ความมั่นคงปลอดภัยไซเบอร์แห่งชาติของสหราชอาณาจักร (National Cyber Security Centre - NCSC) กล่าวว่า เหล่าผู้ผลิตต้องลงมือทำให้มากกว่านี้เพื่อให้มั่นใจว่าอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ตมีความปลอดภัย

"เราจำเป็นต้องเรียกร้องให้บริษัทเทคโนโลยีรายใหญ่รับผิดชอบมากขึ้น เพื่อให้ผู้บริโภคได้รับอุปกรณ์และผลิตภัณฑ์ที่ปลอดภัยตั้งแต่แรก" เขากล่าว

เขาแนะนำให้ผู้บริโภคอัปเดตซอฟต์แวร์ของอุปกรณ์อยู่เสมอ และเปิดใช้งานการยืนยันตัวตนหลายขั้นตอนทุกครั้งที่เป็นไปได้

"ผมรู้ว่ามันอาจเป็นเรื่องน่ารำคาญ แต่มันก็ใช้เวลาไม่กี่วินาที" เขากล่าว

นับตั้งแต่เดือน เม.ย. 2024 เป็นต้นมา กฎหมายของสหราชอาณาจักรกำหนดให้ผู้ผลิตอุปกรณ์อัจฉริยะสำหรับผู้บริโภคบางประเภทต้องปฏิบัติตามมาตรฐานความมั่นคงปลอดภัยทางไซเบอร์ขั้นต่ำ ซึ่งรวมถึงข้อกำหนดเกี่ยวกับรหัสผ่านและการออกอัปเดตด้านความปลอดภัย

ศูนย์ความมั่นคงปลอดภัยไซเบอร์แห่งชาติของสหราชอาณาจักรระบุว่า พวกเขากำลังทำงานร่วมกับพันธมิตรระหว่างประเทศและภาคอุตสาหกรรมเพื่อทำความเข้าใจเหตุการณ์ที่เกิดขึ้นกับซูเปอร์มาร์เก็ตเหล่านี้ แต่ยังไม่พบผลกระทบใด ๆ ที่เกิดขึ้นในสหราชอาณาจักร

อย่างไรก็ตาม นักวิจัยจาก UK Cyber Defence ได้ตรวจพบอินเทอร์เฟซสำหรับระบบทำความเย็นและระบบควบคุมอาคารของร้านค้าปลีกในอังกฤษกว่า 800 แห่ง ซึ่งสามารถเข้าถึงได้ผ่านทางอินเทอร์เน็ตสาธารณะ

นี่ไม่ได้หมายความว่าระบบเหล่านี้อาจถูกแฮกได้ แต่มันก็อาจทำให้ระบบเหล่านี้ตกอยู่ในความเสี่ยงหากผู้โจมตีสามารถใช้รหัสผ่านที่อ่อนแอหรือช่องโหว่ของซอฟต์แวร์ในการเจาะระบบได้

รัฐบาลสหราชอาณาจักรได้หารือกับผู้บริหารระดับสูงของธุรกิจค้าปลีกอาหารเกี่ยวกับการเสริมสร้างความพร้อมรับมือภัยคุกคามทางไซเบอร์ หลังจากเกิดเหตุโจมตีทางไซเบอร์ต่อซูเปอร์มาร์เก็ตหลายแห่งมาแล้วก่อนหน้านี้

เฮเลน ดิกคินสัน ประธานเจ้าหน้าที่บริหารของสมาคมผู้ค้าปลีกแห่งสหราชอาณาจักร (British Retail Consortium) ระบุว่า เหตุการณ์ทางไซเบอร์เป็นข้อกังวลสำคัญของผู้ค้าปลีก โดยภาคธุรกิจกำลังทำงานร่วมกับ NCSC เพื่อแลกเปลี่ยนข้อมูลข่าวกรองและยกระดับระบบป้องกัน

นี่ไม่ใช่ครั้งแรกที่การแฮกสร้างความกังวลว่าจะกระทบต่อห่วงโซ่อุปทานอาหาร

เมื่อเดือน พ.ค. 2025 ซูเปอร์มาร์เก็ต M&S และ Co-op ในสหราชอาณาจักรตกเป็นเป้าของแฮกเกอร์ที่ใช้แรนซัมแวร์ ทำให้ร้านค้าประสบปัญหาในการเติมสินค้าสดขึ้นชั้นวางในบางสาขา

ในช่วงหลายวันหลังการโจมตี ลูกค้าทั่วสหราชอาณาจักรร้องเรียนว่าชั้นวางสินค้าว่างเปล่า

ทอม เฮเกล นักวิจัยจากบริษัทด้านความมั่นคงปลอดภัยไซเบอร์ เซนทิเนลวัน (SentinelOne) กล่าวว่า ผู้ค้าปลีกต้องระบุให้ชัดเจนยิ่งขึ้นว่าใครเป็นผู้รับผิดชอบ

"คำถามที่ผู้ค้าปลีกต้องตอบคือ ใครต้องรับผิดชอบด้านความปลอดภัยของอุปกรณ์เหล่านั้น ไม่ใช่แค่ใครเป็นคนซ่อม" เขากล่าว

เขาระบุว่า การเชื่อมต่ออินเทอร์เน็ตช่วยให้เทคโนโลยีที่ใช้ในชีวิตประจำวันสะดวกขึ้นก็จริง แต่ระบบความปลอดภัยก็ต้องพัฒนาให้ทันกันด้วย

"เมื่อผู้โจมตีสามารถควบคุมระบบเหล่านั้นได้ ฟังก์ชันปกติอย่างการละลายน้ำแข็งก็กลายเป็นเครื่องมือสร้างความปั่นป่วนได้" เขากล่าว

"การเปลี่ยนการตั้งค่าเพียงอย่างเดียวสามารถทำลายสินค้าที่เป็นของจริงได้ ไม่ใช่แค่ทำให้ระบบคอมพิวเตอร์หยุดชะงัก"

รถยนต์ โรงไฟฟ้า และระบบประปา อาจตกเป็นเป้าโจมตีได้หรือไม่?

สำหรับพื้นที่นอกบ้านเรือนทั่วไป เทคโนโลยีที่เชื่อมต่ออินเทอร์เน็ตถูกนำมาใช้ควบคุมเครื่องจักรอุตสาหกรรมและยานพาหนะจากระยะไกล

เคน มันโร ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยไซเบอร์ ยกตัวอย่างการสาธิตเมื่อปี 2015 ที่นักวิจัยแฮกรถจี๊ปจากระยะไกลผ่านระบบความบันเทิงในรถที่เชื่อมต่ออินเทอร์เน็ต จนนำไปสู่การปรับปรุงระบบความปลอดภัยของยานยนต์

"โชคดีที่อุตสาหกรรมยานยนต์ตื่นตัวกับเรื่องนี้และแก้ไขปัญหาได้" เขากล่าว

นอกจากนี้ การเชื่อมต่อผ่านเครือข่ายมือถือยังถูกใช้อย่างแพร่หลายในการตรวจสอบอุปกรณ์ในโรงไฟฟ้าและระบบประปา ช่วยให้วิศวกรบริหารจัดการระบบได้จากระยะไกล

มันโรระบุว่า โดยรวมแล้วผู้ให้บริการสาธารณูปโภคในสหราชอาณาจักรรักษาความปลอดภัยของการเชื่อมต่อเหล่านี้ได้ดี แต่มาตรฐานในแต่ละประเทศทั่วโลกยังแตกต่างกัน

สิ่งที่เขากังวลที่สุดคือบริษัทสาธารณูปโภคขนาดเล็กที่มีงบประมาณจำกัด ซึ่งอาจยังพึ่งพาอุปกรณ์รุ่นเก่าที่มีช่องโหว่

โอลิวิเย ดาลอย ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยไซเบอร์จากบริษัทซีสเกเลอร์ (Zscaler) กล่าวว่า หากไม่มีการป้องกันที่เหมาะสม "โรงงานหรืออุปกรณ์ใดก็ตาม" ที่เชื่อมต่ออินเทอร์เน็ต ตั้งแต่ผู้ผลิตรถยนต์ไปจนถึงโครงสร้างพื้นฐานด้านไฟฟ้าหรือการคมนาคม ล้วนอาจเผชิญความเสี่ยงในลักษณะเดียวกัน