รัฐบาลฝรั่งเศสกล่าวหากองกำลังพิทักษ์การปฏิวัติอิสลามอิหร่าน (IRGC) ว่า อยู่เบื้องหลังการโจมตีทางไซเบอร์ครั้งใหญ่ หลังแฮ็กระบบควบคุมอุณหภูมิของตู้แช่แข็งในซุปเปอร์มาร์เก็ต 700 แห่งทั่วประเทศ จนอาหารเน่าเสียและเกิดไฟไหม้อย่างน้อย 15 จุด
ประเด็นสำคัญ
ทั้งนี้ ฌอง-โนเอล บาร์โรต์ (Jean-Noël Barrot) รัฐมนตรีว่าการกระทรวงการต่างประเทศฝรั่งเศสระบุว่า เหตุการณ์ครั้งนี้เป็นการโจมตีทางไซเบอร์ขนาดใหญ่ โดยมุ่งหวังก่อวินาศกรรมบนดินแดนฝรั่งเศส ขณะที่รัฐบาลได้เรียกเอกอัครราชทูตอิหร่านเข้าพบเพื่อประท้วง พร้อมเตรียมผลักดันมาตรการคว่ำบาตรผู้ที่เกี่ยวข้องในระดับสหภาพยุโรป (EU)
แฮ็กตู้แช่ 700 แห่ง อาหารเน่าเสีย-ไฟไหม้ 15 จุด
สำนักงานความมั่นคงทางไซเบอร์แห่งชาติฝรั่งเศส (ANSSI) ออกมาเปิดเผยว่า เหตุการณ์การโจมตีทางไซเบอร์เกิดขึ้นในคืนวันที่ 11-12 ตุลาคมที่ผ่านมา โดยแฮ็กเกอร์สามารถเจาะเข้าสู่ซอฟต์แวร์ที่ใช้ควบคุมระบบทำความเย็นจากระยะไกล ก่อนปรับอุณหภูมิของตู้เย็นและตู้แช่แข็งให้สูงขึ้นอย่างผิดปกติ ซึ่งบางแห่งมีอุณหภูมิพุ่งสูงถึง 50 องศาเซลเซียสภายในคืนเดียว
การโจมตีครั้งนี้ทำให้อาหารสดและอาหารแช่แข็งจำนวนมากเน่าเสีย โดยพนักงานซูเปอร์มาร์เก็ตต้องขนเนื้อสัตว์ที่เน่าเสียและไอศกรีมที่ละลายแล้วไปทิ้ง ขณะที่ตู้แช่บางแห่งมีอุณหภูมิสูงจนเกิดไฟไหม้ โดย ANSSI ระบุว่า มีเหตุไฟไหม้อย่างน้อย 15 จุดทั่วประเทศ ส่วนเจ้าของซูเปอร์มาร์เก็ตแห่งหนึ่งประเมินว่า ความเสียหายรวมอาจสูงถึงหลายสิบล้านยูโร
สถานประกอบการที่ได้รับผลกระทบส่วนใหญ่เป็นซูเปอร์มาร์เก็ต โดยมีร้านค้าในเครือ Coopérative U ราว 100 แห่ง, Intermarché และ Netto อีก 180 แห่ง รวมถึงผู้ค้าปลีกรายใหญ่อย่าง Carrefour, Monoprix และ E.Leclerc
นอกจากนี้ ยังมีร้านขายเนื้อขนาดเล็ก โรงฆ่าสัตว์ และโรงงานแปรรูปอาหารที่ถูกโจมตี โดยแฮ็กเกอร์มุ่งเป้าไปที่ซอฟต์แวร์ควบคุมระบบทำความเย็นของ Danfoss บริษัทวิศวกรรมจากเดนมาร์ก ซึ่งผู้ประกอบการใช้ตรวจสอบและปรับอุณหภูมิของตู้แช่จากระยะไกล
ANSSI ยังเปิดเผยว่า โรงไฟฟ้าพลังน้ำขนาดเล็กหลายแห่งในฝรั่งเศส ก็ตกเป็นเป้าหมายของการโจมตีทางไซเบอร์เช่นกัน แต่ได้รับผลกระทบในระดับปานกลาง
ฝรั่งเศสชี้หน่วยไซเบอร์ IRGC อยู่เบื้องหลัง จ่อคว่ำบาตร
รายงานร่วมของหน่วยข่าวกรองและหน่วยงานด้านความมั่นคงทางไซเบอร์ของฝรั่งเศสระบุว่า กลุ่มที่อยู่เบื้องหลังเหตุการณ์ดังกล่าว คือ Shahid Kaveh หน่วยปฏิบัติการโจมตีทางไซเบอร์ที่เชื่อมโยงกับศูนย์ปฏิบัติการด้านอิเล็กทรอนิกส์และไซเบอร์ของ IRGC
ทางการฝรั่งเศสพบหลักฐานว่า Shahid Kaveh มีความเชื่อมโยงกับการโจมตีทางไซเบอร์หลายประการ ไม่ว่าจะเป็นโครงสร้างพื้นฐานดิจิทัลที่แฮ็กเกอร์ใช้ รูปแบบการเจาะระบบที่คล้ายคลึงกับปฏิบัติการก่อนหน้า ตลอดจนร่องรอยการใช้ภาษาฟาร์ซี (Farsi) และความเชื่อมโยงกับช่องทางเผยแพร่โฆษณาชวนเชื่อ
รายงานยังระบุว่า Shahid Kaveh ใช้กลุ่มแฮ็กเกอร์หลายกลุ่มเป็นฉากหน้าในการก่อเหตุ เช่น CyberAveng3rs และ Cyber Isnaad Front แต่อำพรางตัวตนว่า เป็นแฮ็กเกอร์อิสระเพื่อปกปิดความเชื่อมโยงกับ IRGC
ขณะเดียวกัน สำนักงานอัยการกรุงปารีสได้เปิดการสอบสวนหัวหน้าหน่วย Shahid Kaveh และรองหัวหน้าอีก 2 คน พร้อมยื่นคำร้องขอให้ออกหมายจับระหว่างประเทศต่อผู้ต้องสงสัยที่เกี่ยวข้อง
อนึ่ง บาร์โรต์ รัฐมนตรีกระทรวงการต่างประเทศฝรั่งเศสกล่าวว่า การโจมตีในรูปแบบนี้ไม่เคยเกิดขึ้นมาก่อน โดยเหตุการณ์ดังกล่าวส่งผลกระทบอย่างร้ายแรงต่อผลประโยชน์ของชาติและความปลอดภัยของประชาชนชาวฝรั่งเศส
นอกจากนี้ รายงานยังระบุว่า รัฐบาลฝรั่งเศสเตรียมผลักดันให้ EU ใช้มาตรการคว่ำบาตรบุคคลและหน่วยงานของอิหร่านที่เกี่ยวข้อง พร้อมพิจารณามาตรการตอบโต้อื่นๆ ตามความจำเป็น เพื่อป้องปรามไม่ให้เกิดเหตุการณ์ลักษณะเดียวกันอีก
อย่างไรก็ตาม อิหร่านยังไม่ได้ออกมาชี้แจงข้อกล่าวหาอย่างเป็นทางการ ขณะที่สื่ออิหร่านบางแห่งปฏิเสธว่า ข้อกล่าวหาของฝรั่งเศสไม่มีมูลความจริง
ยุโรป-สหรัฐฯ พบเหตุคล้ายกัน ผู้เชี่ยวชาญเตือนช่องโหว่ระบบทำความเย็น
เหตุแฮ็กระบบทำความเย็นในฝรั่งเศสเป็นส่วนหนึ่งของการโจมตีที่เกิดขึ้นในหลายประเทศ โดยในช่วงต้นเดือนพฤศจิกายนที่ผ่านมา มีรายงานการโจมตีระลอกใหม่ทั่วยุโรป เช่น เบลเยียม ลักเซมเบิร์ก สวีเดน ไอร์แลนด์ เนเธอร์แลนด์ เอสโตเนีย และฟินแลนด์
นอกจากตู้แช่เย็นแล้ว ธนาคารเลือดแห่งหนึ่งในฝรั่งเศสยังถูกแฮ็กระบบทำความเย็น จนเจ้าหน้าที่ต้องเร่งย้ายเลือดบางส่วนไปเก็บรักษาในตู้แช่แห่งอื่น เพื่อป้องกันไม่ให้เลือดเสียหายจากอุณหภูมิที่เพิ่มสูงขึ้น อย่างไรก็ตาม ยังไม่มีข้อยืนยันว่า การโจมตีระลอกใหม่นี้เกี่ยวข้องกับเหตุการณ์ในเดือนตุลาคมหรือไม่
การโจมตีดังกล่าวยังเชื่อมโยงกับเหตุการณ์ในสหรัฐฯ หลังตู้แช่แข็งในร้านค้าสวัสดิการของกองทัพอเมริกัน เกิดเหตุขัดข้องจนอาหารเน่าเสียอย่างน้อย 6 แห่ง โดย Reuters รายงานว่า กระทรวงสงครามสหรัฐฯ กำลังสอบสวนว่าเป็นการโจมตีทางไซเบอร์หรือไม่ ซึ่งมีอิหร่านเป็นหนึ่งในผู้ต้องสงสัย แต่ยังไม่มีการยืนยันอย่างเป็นทางการ
อนึ่ง อเล็กซ์ ออร์ลีนส์ (Alex Orleans) หัวหน้าฝ่ายข่าวกรองภัยคุกคามของบริษัท Sublime Security ให้สัมภาษณ์กับ NPR ว่า หากอิหร่านอยู่เบื้องหลังการโจมตีในยุโรปและสหรัฐฯ จริง ก็อาจเป็นความพยายามของ IRGC ที่ต้องการแสดงแสนยานุภาพของอิหร่านในต่างประเทศ ผ่านปฏิบัติการที่สร้างความเสียหายทั้งทางกายภาพและจิตวิทยา โดยใช้ต้นทุนไม่สูงนัก ขณะที่ทรัพยากรจำนวนมากของอิหร่านยังถูกใช้ไปกับสงคราม
อย่างไรก็ตาม ผู้เชี่ยวชาญด้านความมั่นคงทางไซเบอร์มองว่า การแฮ็กระบบทำความเย็นอาจทำได้ง่ายกว่าที่คิด เนื่องจากอุปกรณ์จำนวนมากเป็นรุ่นเก่าหรือใช้เฟิร์มแวร์ที่ไม่ได้รับการอัปเดต อีกทั้งยังเชื่อมต่อกับอินเทอร์เน็ตเพื่อให้ผู้ประกอบการหรือบริษัทผู้ผลิตสามารถตรวจสอบและบำรุงรักษาจากระยะไกลได้ ซึ่งอาจเปิดช่องให้แฮ็กเกอร์เจาะเข้าสู่ระบบได้ง่ายขึ้น
ภาพ: Stringer / Reuters
อ้างอิง:
