การโจมตีทางไซเบอร์ต่อห่วงโซ่ความเย็นของซูเปอร์มาร์เก็ตฝรั่งเศสทำให้อาหารต้องถูกทิ้งจำนวนมาก: Danfoss รู้จักช่องโหว่มานานแต่ไม่บังคับอัปเกรด ประเด็นความรับผิดชอบขององค์กรผุดขึ้นมา

การโจมตีทางไซเบอร์ต่อห่วงโซ่ความเย็นของซูเปอร์มาร์เก็ตฝรั่งเศสทำให้อาหารต้องถูกทิ้งจำนวนมาก: Danfoss รู้จักช่องโหว่มานานแต่ไม่บังคับอัปเกรด ประเด็นความรับผิดชอบขององค์กรผุดขึ้นมา

แฮกเกอร์ได้เจาะระบบซอฟต์แวร์ควบคุมอุณหภูมิระยะไกลที่จัดจำหน่ายโดยยักษ์ใหญ่อุตสาหกรรมเดนมาร์ก Danfoss ทำให้อุปกรณ์แช่เย็นและแช่แข็งของซูเปอร์มาร์เก็ตเครือข่ายหลายร้อยแห่งในฝรั่งเศสมีอุณหภูมิสูงขึ้นอย่างผิดปกติถึง 50 องศาเซลเซียสภายในข้ามคืน ส่งผลให้ต้องทำลายอาหารสดและอาหารแช่แข็งจำนวนมาก ความสูญเสียทางเศรษฐกิจคาดว่าจะสูงถึงหลายล้านยูโร เบื้องหลังเหตุการณ์นี้คือภาพที่แท้จริงของผู้จัดจำหน่ายซึ่งกุมชะตาห่วงโซ่ความเย็นของยุโรป "แนะนำให้อัปเกรด" มานาน แต่ยังคงปล่อยให้ระบบเก่าที่รู้ว่ามีช่องโหว่ทำหน้าที่ดูแลอุณหภูมิของอาหารต่อไป

ตามรายงานของ BBC การโจมตีทางไซเบอร์ต่อห่วงโซ่ความเย็นค้าปลีกของฝรั่งเศสครั้งนี้เกิดขึ้นในช่วงเช้ามืดของวันจันทร์ Dominique Schelcher ประธานเจ้าหน้าที่บริหารของ Coopérative U ได้ระบุลักษณะการโจมตีครั้งนี้ว่า "ร้ายแรงอย่างยิ่งและไม่เคยปรากฏมาก่อน" เครือข่ายนี้มีสาขาได้รับผลกระทบมากกว่า 100 แห่ง Intermarché และแบรนด์ Netto ถูกเจาะระบบรวม 180 สาขา เพื่อป้องกันการแพร่กระจาย กลุ่ม Mousquetaires ได้ตัดการเชื่อมต่อเครือข่ายของอีกประมาณ 100 สาขาอย่างเร่งด่วน Carrefour ยืนยันว่ามีสาขาได้รับผลกระทบ 80 แห่งจาก 6,000 สาขาทั่วฝรั่งเศส Monoprix รายงานว่าประมาณ 5% ของสาขามากกว่า 400 แห่งภายใต้แบรนด์ถูกโจมตี E.Leclerc ก็ไม่รอดเช่นกัน

จากซูเปอร์มาร์เก็ตประมาณ 15,000 แห่งทั่วฝรั่งเศส มีสาขาประมาณ 400 แห่งได้รับผลกระทบ สาขา 2 แห่งในแคว้นอาลซัสรายงานความเสียหายรวม 270,000 ยูโร ตัวเลขความเสียหายทั่วประเทศตามที่ BBC ระบุว่า "สูงถึงหลายล้าน" อัยการปารีสของฝรั่งเศสได้เริ่มการสืบสวนอาชญากรรมไซเบอร์เฉพาะเรื่องนี้แล้ว

รายละเอียดที่สื่อถึงความรับผิดชอบมากที่สุดมาจากแถลงการณ์ของ Danfoss เอง ตามรายงานของ BBC Danfoss ยอมรับว่าตู้แช่เย็นที่ได้รับผลกระทบทั้งหมดเป็นรุ่นเก่า ซอฟต์แวร์ความปลอดภัย "ไม่สามารถอัปเดตได้" เพื่อขจัดความเสี่ยงที่บริษัทเคยระบุไว้ก่อนหน้านี้ และระบุว่าได้ "แนะนำมานานแล้ว" ให้ลูกค้าอัปเกรดไปยังระบบที่ยังได้รับการสนับสนุน

พูดอีกนัยหนึ่ง ผู้จัดจำหน่ายหลักในอุตสาหกรรมเครื่องทำความเย็นเชิงพาณิชย์ของยุโรปรายนี้ได้ระบุช่องโหว่ด้านความปลอดภัยในผลิตภัณฑ์เก่าของตนมานานแล้ว แต่กลับปล่อยให้อุปกรณ์ที่ไม่สามารถแพตช์ได้เหล่านี้ทำหน้าที่ดูแลอุณหภูมิของห่วงโซ่อุปทานอาหารที่สำคัญต่อไป จนกระทั่งผู้โจมตีเปลี่ยนให้กลายเป็นสถานที่ที่ต้องทิ้งอาหารจำนวนมาก รายงานของ BBC ระบุว่า Danfoss ไม่ได้ยืนยันอุณหภูมิสูงสุดที่แฮกเกอร์ทำการเพิ่มจริง แต่ตามรายงานของรอยเตอร์ ข้อมูลที่ Intermarché ให้ไว้ระบุว่า ตู้แช่เย็นของบริษัทถูกเพิ่มอุณหภูมิถึง 50 องศาเซลเซียสเป็นเวลานานหกชั่วโมงในตอนกลางคืน ภาพจากสถานที่ที่ BFMTV ของฝรั่งเศสเผยแพร่แสดงให้เห็นว่า จอแสดงผลของตู้ไอศกรีมของร้านค้าแห่งหนึ่งแสดงอุณหภูมิสูงถึง 26.5 องศา บางร้านถึงกับเกิดเพลิงไหม้เล็กๆ

รูปแบบการจัดการห่วงโซ่ความเย็นแบบรวมศูนย์และระยะไกลหมายความว่า ช่องโหว่ของซอฟต์แวร์เพียงจุดเดียวเพียงพอที่จะทำให้ร้านค้าหลายร้อยแห่งหยุดชะงักพร้อมกัน ผู้โจมตีไม่จำเป็นต้องเจาะตู้แช่เย็นจริงทีละตู้ เพียงแค่ยึดศูนย์ควบคุมก็สามารถทำให้โหนดสำคัญของห่วงโซ่อุปทานอาหารทั่วประเทศล่มสลายพร้อมกันได้ เมื่อผู้จัดจำหน่ายรู้จักช่องโหว่มานาน มีตัวเลือกอัปเกรดมานาน แต่ยังคงปล่อยให้ระบบเก่าที่ไม่สามารถแพตช์ได้ทำงานอยู่ในตำแหน่งโครงสร้างพื้นฐานด้านอาหารที่สำคัญ ความเสียหายจากการโจมตีจึงไม่ใช่เพียงความผิดของแฮกเกอร์ แต่ยังเป็นบิลแห่งความล้มเหลวในการกำกับดูแลขององค์กรด้วย

Christophe Hansen กรรมาธิการสหภาพยุโรปด้านอาหารได้ประณามการโจมตีครั้งนี้บนโซเชียลมีเดีย X และเตือนว่า "ความปลอดภัยด้านอาหารจำเป็นต้องได้รับความสนใจมากขึ้นในทุกระดับ เพราะการนำอาหารมาใช้เป็นอาวุธได้กลายเป็นความจริงแล้ว" Schelcher ก็เรียกร้องให้มีการสอบสวนอย่างถี่ถ้วนเช่นกัน โดยระบุว่าการโจมตีอุปกรณ์สำคัญของห่วงโซ่อุปทานอาหารของฝรั่งเศสนั้น "ยอมรับไม่ได้"

ยังมีหลายประเด็นที่ไม่ได้รับการคลี่คลาย ตัวการเบื้องหลังการโจมตียังไม่ชัดเจน อัยการฝรั่งเศสเพิ่งเริ่มการสืบสวน ยังไม่มีข้อสรุปเกี่ยวกับการระบุต้นเหตุ ความเสียหายที่แท้จริงทั่วฝรั่งเศสยังไม่ทราบ มีเพียงข้อมูลความเสียหายรวม 270,000 ยูโรจากสาขา 2 แห่งในแคว้นอาลซัส รายละเอียดทางเทคนิคว่าแฮกเกอร์เจาะเข้าสู่ระบบซอฟต์แวร์ของ Danfoss ได้อย่างไรก็ยังไม่เปิดเผย เครือข่ายที่ได้รับผลกระทบหลายแห่งได้นำผลิตภัณฑ์ที่น่าสงสัยออกและเร่งเติมสินค้า ตู้แสดงสินค้าแช่เย็นและแช่แข็งของบางสาขายังคงอยู่ในสถานะหยุดทำงานจนถึงเที่ยงวันจันทร์