ภัยไซเบอร์ยุคใหม่ยกระดับสู่การโจมตีเชิงระบบ กระทบสายการบิน ตู้แช่ซูเปอร์มาร์เก็ตในยุโรป และธนาคาร สร้างความเสียหายต่อโครงสร้างพื้นฐาน
เหตุการณ์นี้ส่งผลกระทบต่อสายการบิน Singapore Airlines โดยข้อมูลการจอง ถูกเข้าถึงโดยมิชอบประมาณ 46,000 รายการ ครอบคลุมชื่อผู้โดยสาร รหัสอ้างอิงการจอง แผนการเดินทาง และชั้นที่นั่ง ในจำนวนนี้มีผู้โดยสารราว 620 คน ที่ข้อมูลส่วนบุคคลละเอียดอ่อน เช่น อีเมล เบอร์โทรศัพท์ ข้อมูลเอกสารเดินทาง และหมายเลขสมาชิก KrisFlyer ถูกเข้าถึงด้วยผลกระทบจาก Amadeus ยังลุกลามเป็นโดมิโนไปยังสายการบินพันธมิตรทั่วเอเชีย เช่น Cathay Pacific ข้อมูลการจองได้รับผลกระทบราว 53,000 รายการ จากการใช้สิทธิ์ล็อกอิน ในระบบ Amadeus โดยไม่ได้รับอนุญาต
ขณะที่ Japan Airlines และ Japan Transocean Air มีข้อมูลลูกค้าได้รับผลกระทบประมาณ 92,000 รายการ ทางด้าน Korean Air, Asiana Airlines และ Malaysia Airlines ต่างออกมายืนยันว่า พบข้อมูลลูกค้าบางส่วนถูกเข้าถึงผ่านระบบของ Amadeus เช่นเดียวกันขณะที่ การบินไทย ก็เป็นอีกหนึ่งสายการบินที่ได้รับผลกระทบจากเหตุการณ์ครั้งนี้ จากการตรวจสอบเบื้องต้น พบข้อมูลประมาณ 60,529 รายการได้รับผลกระทบ ครอบคลุมชื่อผู้โดยสาร หมายเลขอ้างอิงการจอง วันเดินทาง เส้นทางบิน และชั้นโดยสาร ขณะที่อีกประมาณ 376 รายการ อาจมีข้อมูลเพิ่มเติม เช่น อีเมล หมายเลขโทรศัพท์ หมายเลขหนังสือเดินทาง สัญชาติ หมายเลขสมาชิกสะสมไมล์ ตลอดจนข้อมูลเที่ยวบิน บัตรโดยสาร และหมายเลขที่นั่ง
โดยเฉพาะการโจมตีตู้แช่ใน 7 ประเทศยุโรป ซึ่งปะทุขึ้นช่วงเช้าตรู่ของวันที่ 2 พฤศจิกายน 2026 ครอบคลุมเครือข่ายซูเปอร์มาร์เก็ตในสวีเดน เบลเยียม ลักเซมเบิร์ก ไอร์แลนด์ ฟินแลนด์ เอสโตเนีย และเนเธอร์แลนด์ โดยผู้ไม่หวังดีได้แทรกซึมเข้าสู่ระบบควบคุมอุณหภูมิแช่เย็น-แช่แข็งของห้างสรรพสินค้าหลายสิบแห่ง แล้วสั่งปรับเปลี่ยนค่าตั้งอุณหภูมิ รวมถึงบังคับให้เครื่องระเหย เปลี่ยนไปทำงานในโหมด ‘ละลายน้ำแข็ง’ ส่งผลให้อุณหภูมิภายในตู้แช่พุ่งสูงขึ้นตั้งแต่ 18°C ไปจนถึง 50°C ทำให้อาหารสด เนื้อสัตว์ และสินค้าแช่แข็งเน่าเสียทั้งหมดในทันทีผลกระทบกระจายไปยังกลุ่มบริษัทค้าปลีกระดับโลกและระดับภูมิภาค เช่น เครือข่ายซูเปอร์มาร์เก็ต Delhaize ในเบลเยียมและลักเซมเบิร์กได้รับผลกระทบกว่า 40 สาขา ซูเปอร์มาร์เก็ตรายใหญ่ในสวีเดนอย่าง ICA และ Coop ก็ประสบปัญหาสินค้าแช่แข็งเสียหายในหลายสาขา IKEA ยืนยันว่า ร้านค้าอย่างน้อย 1 แห่งในเบลเยียมได้รับผลกระทบเช่นเดียวกัน
ขณะที่ Selver ซูเปอร์มาร์เก็ตในเอสโตเนียถูกเข้าถึงระบบตู้แช่ แต่ทีมงานตรวจพบและระงับเหตุได้ทันท่วงทีผู้เชี่ยวชาญด้านความมั่นคงไซเบอร์จาก SentinelOne และวิศวกรจาก WITTENSTEIN วิเคราะห์ตรงกันว่า การโจมตีครั้งนี้มีลักษณะเป็น ‘การก่อวินาศกรรม’ ชัดเจน เพราะไม่มีการเรียกร้องค่าไถ่ โดยอาศัยจุดตายจากการที่อุปกรณ์อุตสาหกรรมถูกต่อตรงเข้ากับอินเทอร์เน็ตโดยขาดการยืนยันตัวตนที่รัดกุม ทำให้ผู้โจมตีสามารถส่งคำสั่งปรับอุณหภูมิที่ขัดต่อขีดจำกัดทางกายภาพได้ เช่น ตู้แช่แข็งยอมรับคำสั่งให้ทำความร้อนถึง 50°C โดยไม่มีระบบความปลอดภัยขั้นพื้นฐานป้องกันไว้ความเปราะบางของระบบศูนย์กลางสะท้อนให้เห็นอย่างชัดเจนในประเทศญี่ปุ่น เมื่อช่วงปลายสัปดาห์ที่ผ่านมา ธนาคารชินคิน รวม 128 แห่ง โดยเฉพาะในภูมิภาคโทไก โฮกูริกุ และพื้นที่ฝั่งตะวันตก ต้องระงับการให้บริการกะทันหัน ส่งผลให้ธุรกรรมหน้าเคาน์เตอร์ ตู้เอทีเอ็ม และระบบออนไลน์เป็นอัมพาต แม้ทีมวิศวกรจะกู้คืนระบบได้ในเวลาไม่กี่ชั่วโมง และองค์กรผู้ดูแลระบบศูนย์กลางในเมืองโกเบยืนยันว่าเกิดจาก “ความขัดข้องของฮาร์ดแวร์ มิใช่การโจมตีทางไซเบอร์”
แต่เหตุการณ์นี้ก็ตอกย้ำให้เห็นว่า หากโครงสร้างพื้นฐานทางการเงิน ตกเป็นเป้าหมายวินาศกรรมทางไซเบอร์ ความเสียหายจะรุนแรงมากเพียงใดนอกจากนี้ สหภาพยุโรปได้เน้นย้ำการบังคับใช้กรอบกฎหมายสำคัญ ได้แก่ Cyber Resilience Act ซึ่งเปิดใช้งานระบบแจ้งเตือนช่องโหว่รุนแรงผ่าน Single Reporting Platform มาตั้งแต่วันที่ 11 กันยายน 2026 โดยกำหนดให้ผู้ผลิตฮาร์ดแวร์และซอฟต์แวร์ต้องยึดหลัก Security-by-Design และรับผิดชอบดูแลความปลอดภัยตลอดช่วงชีวิตผลิตภัณฑ์ ควบคู่ไปกับคำสั่ง NIS2 Directive ที่กำหนดให้ผู้ให้บริการโครงสร้างพื้นฐานสำคัญต้องส่งรายงานเหตุการณ์ไซเบอร์รุนแรงต่อศูนย์ประสานงานด้านความมั่นคงไซเบอร์ ของแต่ละประเทศภายใน 24 ชั่วโมงผู้โจมตีไม่จำเป็นต้องใช้เทคโนโลยีซับซ้อนระดับภาพยนตร์ แต่ใช้ประโยชน์จากความประมาท เช่น การนำเครื่องจักรในโรงงานหรือระบบปรับอากาศ/ตู้แช่ ไปต่ออินเทอร์เน็ตโดยตรง เพื่อความสะดวกในการควบคุมระยะไกล แต่ใช้รหัสผ่านที่คาดเดาง่าย เช่น 1111 หรือ 1234 และไม่ได้อัปเดตแพตช์ ซึ่งน่ากังวลว่า ขนาดใช้เทคนิคพื้นฐานยังสร้างความเสียหายได้ขนาดนี้ หากพัฒนาไปสู่ระดับหน่วยข่าวกรองหรือใช้ AI Agent ขั้นสูง ผลกระทบจะยิ่งร้ายแรงมากขึ้น.
เหตุการณ์นี้ส่งผลกระทบต่อสายการบิน Singapore Airlines โดยข้อมูลการจอง ถูกเข้าถึงโดยมิชอบประมาณ 46,000 รายการ ครอบคลุมชื่อผู้โดยสาร รหัสอ้างอิงการจอง แผนการเดินทาง และชั้นที่นั่ง ในจำนวนนี้มีผู้โดยสารราว 620 คน ที่ข้อมูลส่วนบุคคลละเอียดอ่อน เช่น อีเมล เบอร์โทรศัพท์ ข้อมูลเอกสารเดินทาง และหมายเลขสมาชิก KrisFlyer ถูกเข้าถึงด้วยผลกระทบจาก Amadeus ยังลุกลามเป็นโดมิโนไปยังสายการบินพันธมิตรทั่วเอเชีย เช่น Cathay Pacific ข้อมูลการจองได้รับผลกระทบราว 53,000 รายการ จากการใช้สิทธิ์ล็อกอิน ในระบบ Amadeus โดยไม่ได้รับอนุญาต ขณะที่ Japan Airlines และ Japan Transocean Air มีข้อมูลลูกค้าได้รับผลกระทบประมาณ 92,000 รายการ ทางด้าน Korean Air, Asiana Airlines และ Malaysia Airlines ต่างออกมายืนยันว่า พบข้อมูลลูกค้าบางส่วนถูกเข้าถึงผ่านระบบของ Amadeus เช่นเดียวกัน
ขณะที่ การบินไทย ก็เป็นอีกหนึ่งสายการบินที่ได้รับผลกระทบจากเหตุการณ์ครั้งนี้ จากการตรวจสอบเบื้องต้น พบข้อมูลประมาณ 60,529 รายการได้รับผลกระทบ ครอบคลุมชื่อผู้โดยสาร หมายเลขอ้างอิงการจอง วันเดินทาง เส้นทางบิน และชั้นโดยสาร ขณะที่อีกประมาณ 376 รายการ อาจมีข้อมูลเพิ่มเติม เช่น อีเมล หมายเลขโทรศัพท์ หมายเลขหนังสือเดินทาง สัญชาติ หมายเลขสมาชิกสะสมไมล์ ตลอดจนข้อมูลเที่ยวบิน บัตรโดยสาร และหมายเลขที่นั่ง
โดยเฉพาะการโจมตีตู้แช่ใน 7 ประเทศยุโรป ซึ่งปะทุขึ้นช่วงเช้าตรู่ของวันที่ 2 พฤศจิกายน 2026 ครอบคลุมเครือข่ายซูเปอร์มาร์เก็ตในสวีเดน เบลเยียม ลักเซมเบิร์ก ไอร์แลนด์ ฟินแลนด์ เอสโตเนีย และเนเธอร์แลนด์ โดยผู้ไม่หวังดีได้แทรกซึมเข้าสู่ระบบควบคุมอุณหภูมิแช่เย็น-แช่แข็งของห้างสรรพสินค้าหลายสิบแห่ง แล้วสั่งปรับเปลี่ยนค่าตั้งอุณหภูมิ รวมถึงบังคับให้เครื่องระเหย เปลี่ยนไปทำงานในโหมด ‘ละลายน้ำแข็ง’ ส่งผลให้อุณหภูมิภายในตู้แช่พุ่งสูงขึ้นตั้งแต่ 18°C ไปจนถึง 50°C ทำให้อาหารสด เนื้อสัตว์ และสินค้าแช่แข็งเน่าเสียทั้งหมดในทันทีผลกระทบกระจายไปยังกลุ่มบริษัทค้าปลีกระดับโลกและระดับภูมิภาค เช่น เครือข่ายซูเปอร์มาร์เก็ต Delhaize ในเบลเยียมและลักเซมเบิร์กได้รับผลกระทบกว่า 40 สาขา, ซูเปอร์มาร์เก็ตรายใหญ่ในสวีเดนอย่าง ICA และ Coop ก็ประสบปัญหาสินค้าแช่แข็งเสียหายในหลายสาขา, IKEA ยืนยันว่า ร้านค้าอย่างน้อย 1 แห่งในเบลเยียมได้รับผลกระทบเช่นเดียวกัน
ขณะที่ Selver ซูเปอร์มาร์เก็ตในเอสโตเนียถูกเข้าถึงระบบตู้แช่ แต่ทีมงานตรวจพบและระงับเหตุได้ทันท่วงทีผู้เชี่ยวชาญด้านความมั่นคงไซเบอร์จาก SentinelOne และวิศวกรจาก WITTENSTEIN วิเคราะห์ตรงกันว่า การโจมตีครั้งนี้มีลักษณะเป็น ‘การก่อวินาศกรรม’ ชัดเจน เพราะไม่มีการเรียกร้องค่าไถ่ โดยอาศัยจุดตายจากการที่อุปกรณ์อุตสาหกรรมถูกต่อตรงเข้ากับอินเทอร์เน็ตโดยขาดการยืนยันตัวตนที่รัดกุม ทำให้ผู้โจมตีสามารถส่งคำสั่งปรับอุณหภูมิที่ขัดต่อขีดจำกัดทางกายภาพได้ เช่น ตู้แช่แข็งยอมรับคำสั่งให้ทำความร้อนถึง 50°C โดยไม่มีระบบความปลอดภัยขั้นพื้นฐานป้องกันไว้ความเปราะบางของระบบศูนย์กลางสะท้อนให้เห็นอย่างชัดเจนในประเทศญี่ปุ่น เมื่อช่วงปลายสัปดาห์ที่ผ่านมา ธนาคารชินคิน รวม 128 แห่ง โดยเฉพาะในภูมิภาคโทไก โฮกูริกุ และพื้นที่ฝั่งตะวันตก ต้องระงับการให้บริการกะทันหัน ส่งผลให้ธุรกรรมหน้าเคาน์เตอร์ ตู้เอทีเอ็ม และระบบออนไลน์เป็นอัมพาต แม้ทีมวิศวกรจะกู้คืนระบบได้ในเวลาไม่กี่ชั่วโมง และองค์กรผู้ดูแลระบบศูนย์กลางในเมืองโกเบยืนยันว่าเกิดจาก “ความขัดข้องของฮาร์ดแวร์ มิใช่การโจมตีทางไซเบอร์”
แต่เหตุการณ์นี้ก็ตอกย้ำให้เห็นว่า หากโครงสร้างพื้นฐานทางการเงิน ตกเป็นเป้าหมายวินาศกรรมทางไซเบอร์ ความเสียหายจะรุนแรงมากเพียงใดนอกจากนี้ สหภาพยุโรปได้เน้นย้ำการบังคับใช้กรอบกฎหมายสำคัญ ได้แก่ Cyber Resilience Act ซึ่งเปิดใช้งานระบบแจ้งเตือนช่องโหว่รุนแรงผ่าน Single Reporting Platform มาตั้งแต่วันที่ 11 กันยายน 2026 โดยกำหนดให้ผู้ผลิตฮาร์ดแวร์และซอฟต์แวร์ต้องยึดหลัก Security-by-Design และรับผิดชอบดูแลความปลอดภัยตลอดช่วงชีวิตผลิตภัณฑ์ ควบคู่ไปกับคำสั่ง NIS2 Directive ที่กำหนดให้ผู้ให้บริการโครงสร้างพื้นฐานสำคัญต้องส่งรายงานเหตุการณ์ไซเบอร์รุนแรงต่อศูนย์ประสานงานด้านความมั่นคงไซเบอร์ ของแต่ละประเทศภายใน 24 ชั่วโมงผู้โจมตีไม่จำเป็นต้องใช้เทคโนโลยีซับซ้อนระดับภาพยนตร์ แต่ใช้ประโยชน์จากความประมาท เช่น การนำเครื่องจักรในโรงงานหรือระบบปรับอากาศ/ตู้แช่ ไปต่ออินเทอร์เน็ตโดยตรง เพื่อความสะดวกในการควบคุมระยะไกล แต่ใช้รหัสผ่านที่คาดเดาง่าย เช่น 1111 หรือ 1234 และไม่ได้อัปเดตแพตช์ ซึ่งน่ากังวลว่า ขนาดใช้เทคนิคพื้นฐานยังสร้างความเสียหายได้ขนาดนี้ หากพัฒนาไปสู่ระดับหน่วยข่าวกรองหรือใช้ AI Agent ขั้นสูง ผลกระทบจะยิ่งร้ายแรงมากขึ้น
ที่มา : headtopics.com / เผยแพร่วันที่ 12 พ.ย.69
Link : https://th.headtopics.com/news/359236343585358123218-89750649
