ฝรั่งเศสกล่าวหาอิหร่านเอี่ยวโจมตีไซเบอร์ตู้แช่แข็ง

ฝรั่งเศสกล่าวหาอิหร่านเอี่ยวโจมตีไซเบอร์ตู้แช่แข็ง หลังเกิดเหตุโจมตีระบบทำความเย็นของร้านค้าและธุรกิจอาหารหลายแห่งทั่วประเทศ โดยรัฐบาลฝรั่งเศสระบุว่า เหตุการณ์ดังกล่าวไม่ได้เป็นเพียงการแฮกระบบคอมพิวเตอร์ทั่วไป แต่มีลักษณะเป็นการเจาะระบบเพื่อสร้างความเสียหายต่ออุปกรณ์จริง ซึ่งอาจกระทบทั้งความปลอดภัยของประชาชนและความมั่นคงทางเศรษฐกิจ

สำนักข่าวต่างประเทศรายงานจากกรุงปารีสว่า นายฌอง-โนเอล บาร์โรต์ รัฐมนตรีว่าการกระทรวงการต่างประเทศฝรั่งเศส เรียกเอกอัครราชทูตอิหร่านเข้าพบที่กระทรวงการต่างประเทศ เพื่อชี้แจงข้อกล่าวหาเกี่ยวกับเหตุโจมตีทางไซเบอร์ครั้งนี้ พร้อมส่งสัญญาณว่า ฝรั่งเศสอาจใช้มาตรการคว่ำบาตรเพิ่มเติมจากสหภาพยุโรปต่ออิหร่าน หากพบหลักฐานยืนยันความเกี่ยวข้องอย่างชัดเจน

ฝรั่งเศสกล่าวหาอิหร่านเอี่ยวโจมตีไซเบอร์ตู้แช่แข็ง

รายงานร่วมจากหน่วยงานสืบราชการลับและหน่วยงานด้านไซเบอร์ของฝรั่งเศส ระบุว่า กลุ่มที่ถูกเรียกว่า “ชาฮิด คาเวห์” อาจอยู่เบื้องหลังการโจมตี โดยกลุ่มนี้ถูกเชื่อมโยงกับกองกำลังพิทักษ์การปฏิวัติอิสลาม หรือไออาร์จีซีของอิหร่าน อย่างไรก็ตาม ข้อกล่าวหาดังกล่าวเป็นการประเมินจากข้อมูลข่าวกรองและหลักฐานทางเทคนิค ฝรั่งเศสจึงยังต้องดำเนินการตรวจสอบรายละเอียดต่อไป

ทางการฝรั่งเศสยังเปิดเผยชื่อบุคคล 3 รายที่ถูกกล่าวหาว่ามีส่วนเกี่ยวข้อง ได้แก่ ฮามิด เรซา ลาชการ์เรียน มาห์ดี ลาชการ์เรียน และเรซา ซาลาร์แวนด์ ทั้งสามคนถูกระบุว่าอาจทำงานสนับสนุนปฏิบัติการโจมตีในด้านต่าง ๆ ตั้งแต่การพัฒนาเครื่องมือ การจัดหาโครงสร้างพื้นฐานดิจิทัล ไปจนถึงการปกปิดตัวตนของผู้ปฏิบัติการ

ฝรั่งเศสกล่าวหาอิหร่านเอี่ยวโจมตีไซเบอร์ตู้แช่แข็งอย่างไร

รายงานระบุว่า ผู้โจมตีใช้กลุ่มหน้าฉากหลายกลุ่มเพื่อพรางตัวและสร้างความสับสนให้กับผู้ตรวจสอบ กลุ่มเหล่านี้บางครั้งอ้างตัวว่าเป็นแฮกเกอร์ที่ทำงานเพื่อปกป้องความยุติธรรม ขณะที่บางกลุ่มใช้ชื่อเป็นภาษาอังกฤษเพื่อให้ดูเหมือนเป็นเครือข่ายอิสระ ตัวอย่างที่ถูกกล่าวถึง ได้แก่ “ไซเบอร์อเวนเจอร์ส” หรือ CyberAveng3rs และ “ไซเบอร์อิสนาดฟรอนต์” หรือ Cyber Isnaad Front

ผู้เชี่ยวชาญด้านความมั่นคงไซเบอร์มองว่า การใช้ชื่อกลุ่มหลายชื่อเป็นเทคนิคที่พบได้ในการโจมตีที่มีแรงจูงใจทางการเมือง เพราะช่วยให้ผู้ก่อเหตุสามารถเผยแพร่ข้อความหรืออ้างความรับผิดชอบได้ ขณะเดียวกันก็ทำให้การติดตามกลับไปยังผู้สนับสนุนตัวจริงทำได้ยากขึ้น เจ้าหน้าที่จึงต้องเปรียบเทียบทั้งรหัสมัลแวร์ วิธีการเจาะระบบ รูปแบบการสื่อสาร และพฤติกรรมหลังการโจมตี

ฝรั่งเศสกล่าวว่า สามารถเชื่อมโยงกลุ่มชาฮิด คาเวห์กับเหตุการณ์นี้ผ่านการวิเคราะห์โครงสร้างพื้นฐานดิจิทัลที่ใช้ในการโจมตี เจ้าหน้าที่นำรูปแบบการบุกรุกครั้งนี้ไปเปรียบเทียบกับเหตุแฮกในอดีตที่เชื่อว่าเป็นผลงานของกลุ่มเดียวกัน นอกจากนี้ ยังพบร่องรอยภาษาเปอร์เซียในระบบและเครื่องมือบางส่วน ซึ่งช่วยสนับสนุนสมมติฐานเกี่ยวกับต้นทางของปฏิบัติการ แม้ร่องรอยทางภาษาจะไม่ใช่หลักฐานยืนยันเพียงอย่างเดียวก็ตาม

ผลกระทบต่อซูเปอร์มาร์เก็ตและธุรกิจอาหาร

รายงานของฝรั่งเศสระบุว่า เว็บไซต์เชิงพาณิชย์ประมาณ 700 แห่งทั่วประเทศตกเป็นเป้าหมายของการโจมตี จำนวนดังกล่าวครอบคลุมธุรกิจหลากหลายประเภท ไม่ใช่เฉพาะเครือซูเปอร์มาร์เก็ตรายใหญ่เท่านั้น แต่ยังรวมถึงร้านขายเนื้อขนาดเล็ก โรงฆ่าสัตว์ และโรงงานแปรรูปอาหาร ซึ่งล้วนต้องพึ่งพาระบบทำความเย็นเพื่อรักษาคุณภาพและความปลอดภัยของสินค้า

สิ่งที่ทำให้เหตุการณ์นี้น่ากังวลคือ ผู้โจมตีไม่ได้มุ่งเพียงขโมยข้อมูลหรือทำให้เว็บไซต์ล่ม แต่พยายามเปลี่ยนการตั้งค่าของระบบทำความเย็น โดยมีรายงานว่าระบบถูกสั่งให้เพิ่มความร้อนจนเกิดไฟไหม้อย่างน้อย 15 ครั้ง ความเสียหายดังกล่าวอาจทำให้สินค้าอาหารเสื่อมคุณภาพ เกิดค่าใช้จ่ายในการซ่อมแซม และทำให้ธุรกิจต้องหยุดดำเนินงานเป็นเวลานาน

ระบบตู้แช่แข็งและอุปกรณ์ควบคุมอุณหภูมิในธุรกิจอาหารมักเชื่อมต่อกับเครือข่ายภายในเพื่อให้เจ้าของกิจการตรวจสอบสถานะจากระยะไกล การเชื่อมต่อรูปแบบนี้ช่วยลดต้นทุนและเพิ่มความสะดวก แต่ก็เปิดช่องให้ผู้โจมตีเข้าถึงอุปกรณ์ควบคุม หากองค์กรไม่ได้แยกเครือข่ายของระบบอุตสาหกรรมออกจากเครือข่ายสำนักงานอย่างเหมาะสม

• ธุรกิจควรเปลี่ยนรหัสผ่านเริ่มต้นของอุปกรณ์ทุกชนิดทันที
• ควรแยกเครือข่ายระบบทำความเย็นออกจากเครือข่ายที่ใช้รับส่งอีเมลและทำงานทั่วไป
• ควรติดตั้งระบบแจ้งเตือนเมื่อมีการเปลี่ยนอุณหภูมิหรือคำสั่งควบคุมที่ผิดปกติ
• ควรอัปเดตซอฟต์แวร์และเฟิร์มแวร์ของอุปกรณ์ตามคำแนะนำจากผู้ผลิต
• ควรจัดทำแผนสำรองสำหรับการควบคุมอุปกรณ์ด้วยมือ หากระบบดิจิทัลถูกตัดการเชื่อมต่อ

กรณีนี้สะท้อนว่า ความมั่นคงปลอดภัยไซเบอร์ไม่ได้จำกัดอยู่แค่ข้อมูลส่วนตัว บัญชีธนาคาร หรือเว็บไซต์ขององค์กรอีกต่อไป แต่อาจเกี่ยวข้องโดยตรงกับอุปกรณ์ทางกายภาพที่ผู้คนใช้งานในชีวิตประจำวัน เมื่อระบบดิจิทัลควบคุมอุณหภูมิ เครื่องจักร หรือกระบวนการผลิต ช่องโหว่เพียงจุดเดียวก็สามารถนำไปสู่ความเสียหายที่เกิดขึ้นจริงได้

ฝรั่งเศสกล่าวหาอิหร่านเอี่ยวโจมตีไซเบอร์ตู้แช่แข็ง พร้อมเตือนว่าการโจมตีโครงสร้างพื้นฐานของธุรกิจอาหารอาจกลายเป็นรูปแบบใหม่ของแรงกดดันระหว่างประเทศ ประเด็นสำคัญหลังจากนี้คือการพิสูจน์ตัวผู้สั่งการและผู้สนับสนุนด้วยหลักฐานที่ตรวจสอบได้ รวมถึงการประสานงานระหว่างรัฐบาล หน่วยงานข่าวกรอง และภาคเอกชน เพื่อป้องกันไม่ให้เหตุการณ์ลักษณะเดียวกันเกิดซ้ำ

สำหรับผู้ประกอบการ บทเรียนที่ควรนำไปใช้ทันทีคือการมองระบบทำความเย็นเป็นส่วนหนึ่งของโครงสร้างพื้นฐานสำคัญ ไม่ใช่เพียงอุปกรณ์ทั่วไป การตรวจสอบสิทธิ์ผู้ใช้งาน การแบ่งเครือข่าย การสำรองระบบ และการฝึกอบรมพนักงาน สามารถลดความเสี่ยงได้อย่างมาก แม้ไม่อาจป้องกันการโจมตีได้ทั้งหมด แต่ช่วยจำกัดความเสียหายและทำให้ธุรกิจกลับมาให้บริการได้เร็วขึ้น

ข้อควรรู้: ข้อกล่าวหาเกี่ยวกับผู้ที่อยู่เบื้องหลังการโจมตียังอยู่ระหว่างการตรวจสอบ ผู้อ่านควรติดตามข้อมูลจากหน่วยงานทางการและแหล่งข่าวที่น่าเชื่อถือ พร้อมตระหนักว่าการรักษาความปลอดภัยของอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ตเป็นหน้าที่ร่วมกันของทั้งผู้ผลิต ผู้ให้บริการ และผู้ใช้งาน

ที่มา – ฝรั่งเศสกล่าวหา “อิหร่าน” เอี่ยวโจมตีทางไซเบอร์ตู้แช่แข็งในซูเปอร์มาเก็ต