กระทรวงกลาโหมสหรัฐฯ กำลังตรวจสอบว่าเหตุระบบทำความเย็นในร้านค้าภายในฐานทัพหลายแห่งขัดข้องเมื่อเดือนสิงหาคม เกิดจากการโจมตีทางไซเบอร์หรือไม่ เหตุนี้เกิดขึ้นหลังซูเปอร์มาร์เก็ตหลายร้อยแห่งในฝรั่งเศสถูกควบคุมระบบทำความเย็นจากระยะไกลจนสินค้าเสียหายและเกิดเพลิงไหม้ แม้อุปกรณ์และลักษณะความขัดข้องจะคล้ายกัน แต่ยังไม่มีหลักฐานว่าเหตุทั้งสองเกี่ยวข้องกัน และยังไม่มีการยืนยันว่าเหตุในฐานทัพสหรัฐฯ เป็นฝีมือแฮกเกอร์
ผลกระทบจากระบบทำความเย็นหยุดทำงานไม่ได้จำกัดอยู่ที่ค่าซ่อมแซม เพราะสินค้าอาหารที่เสียหายมักไม่สามารถกู้คืนได้ ขณะที่ร้านค้าในฐานทัพมีหน้าที่จัดหาสินค้าจำเป็นให้กำลังพลและครอบครัว เหตุขัดข้องจึงอาจกระทบการเข้าถึงสินค้าในชีวิตประจำวันด้วย
ร้านค้าในฐานทัพอย่างน้อย 7 แห่งได้รับผลกระทบ
สำนักงานสอบสวนคดีอาญาของกระทรวงกลาโหมสหรัฐฯ ซึ่งสังกัดสำนักงานผู้ตรวจการกระทรวงกลาโหม เป็นหน่วยงานหลักในการสอบสวนร่วม กระทรวงกลาโหมระบุว่าจะไม่ให้ความเห็นเกี่ยวกับการสอบสวนที่ยังดำเนินอยู่ ด้วยเหตุผลด้านความปลอดภัย
เมื่อเดือนสิงหาคม ร้านค้าในฐานทัพอย่างน้อย 7 แห่งได้รับผลกระทบจากระบบทำความเย็นขัดข้อง ได้แก่ ฟอร์ตเออร์วินในรัฐแคลิฟอร์เนีย ฐานทัพอากาศฮอลโลแมนในรัฐนิวเม็กซิโก ฐานทัพเรือนิวพอร์ตในรัฐโรดไอแลนด์ ฐานทัพอากาศลิตเทิลร็อกในรัฐอาร์คันซอ ฐานทัพอากาศวอร์เรนในรัฐไวโอมิง ฐานทัพอากาศโรบินส์ในรัฐจอร์เจีย และฟอร์ตฮัวชูกาในรัฐแอริโซนา
ร้านค้าในฐานทัพมักจำหน่ายสินค้าอุดหนุนให้กำลังพลและครอบครัว โดยทั่วไปราคาต่ำกว่าซูเปอร์มาร์เก็ตทั่วไปประมาณ 25% หากระบบทำความเย็นหยุดทำงานเป็นเวลานาน นอกจากค่าใช้จ่ายในการซ่อมแล้ว ยังมีความเสี่ยงต่อสินค้าในคลังและการจัดหาสินค้าให้ผู้ที่อาศัยในฐานทัพ อย่างไรก็ตาม ข้อมูลที่เปิดเผยต่อสาธารณะยังไม่ระบุมูลค่าความเสียหายในสหรัฐฯ หรือเปิดเผยว่าพบหลักฐานการเข้าถึงอุปกรณ์โดยไม่ได้รับอนุญาตหรือไม่
คริสโตเฟอร์ ไวต์ รองศาสตราจารย์ด้านความมั่นคงแห่งมาตุภูมิและการเตรียมพร้อมรับมือเหตุฉุกเฉิน มหาวิทยาลัยเครือรัฐเวอร์จิเนีย กล่าวว่า การที่ร้านค้าในฝรั่งเศสและร้านค้าในฐานทัพสหรัฐฯ พบอุปกรณ์คล้ายกันขัดข้องในช่วงห่างกันราวสองเดือนเป็นเรื่องที่ควรจับตา แต่ความคล้ายคลึงเพียงอย่างเดียวไม่ได้ยืนยันว่าเป็นฝีมือผู้โจมตีรายเดียวกัน และยังไม่เพียงพอที่จะสรุปว่าเหตุในสหรัฐฯ เป็นการโจมตีทางไซเบอร์
เหตุในฝรั่งเศสทำสินค้าเสียหายราว 270,000 ยูโร
เมื่อเดือนตุลาคม อุปกรณ์ทำความเย็นและแช่แข็งในซูเปอร์มาร์เก็ตหลายร้อยแห่งของฝรั่งเศสถูกควบคุมในช่วงกลางคืน ทำให้อุณหภูมิสูงกว่า 122 องศาฟาเรนไฮต์ สินค้าอาหารเสียหาย และบางแห่งเกิดเพลิงไหม้ ร้านค้าที่ได้รับผลกระทบมีทั้ง Carrefour 80 แห่ง, Monoprix ราว 24 แห่ง และ Intermarché 150 แห่ง อัยการกรุงปารีสเรียกเหตุการณ์นี้ว่าเป็นการโจมตี “ขนาดใหญ่” ขณะที่มีรายงานอุปกรณ์ขัดข้องลักษณะคล้ายกันในพื้นที่อื่นของยุโรปด้วย
Intermarché และ E.Leclerc ประเมินมูลค่าสินค้าในคลังที่เสียหายรวมกันไว้ที่ 270,000 ยูโร หรือราว 300,000 ดอลลาร์สหรัฐฯ ไวต์ชี้ว่า ความเสียหายจากอาหารที่ต้องทิ้งเป็นต้นทุนโดยตรงและย้อนคืนไม่ได้ ต่างจากผลกระทบทางอ้อมที่พบในเหตุไซเบอร์หลายกรณี เพราะการซ่อมระบบภายหลังไม่อาจทำให้อาหารที่เสียจากอุณหภูมิผิดปกติกลับมาใช้ได้
ประกาศเตือนด้านความปลอดภัยจากหน่วยงานฝรั่งเศสระบุว่า อุปกรณ์ที่เกี่ยวข้องประกอบด้วยตัวควบคุมระยะไกลสำหรับระบบทำความเย็น AK-SM และ AK-SC ของ Danfoss ผู้ผลิตจากเดนมาร์ก รวมถึงอุปกรณ์ xweb และ Dixell xweb ของ Copeland อุปกรณ์ที่ได้รับผลกระทบใช้เฟิร์มแวร์รุ่นเก่า ผู้โจมตีอาจเข้าถึงอุปกรณ์ผ่านอินเทอร์เน็ตและใช้ประโยชน์จากช่องโหว่ที่เกี่ยวข้องได้ ฝรั่งเศสและสหรัฐฯ ร่วมกันสอบสวนเหตุในซูเปอร์มาร์เก็ตฝรั่งเศสอยู่แล้ว การประสานงานข้ามประเทศช่วยให้แลกเปลี่ยนข้อมูลเรื่องวิธีโจมตีและอุปกรณ์ได้ แต่ไม่ได้หมายความว่าทั้งสองเหตุการณ์ได้รับการยืนยันว่าเชื่อมโยงกัน
ตัวควบคุมความเย็นที่เชื่อมต่ออินเทอร์เน็ตเป็นจุดเสี่ยง
นาเดีย คอสชุค ผู้ช่วยศาสตราจารย์จากสถาบันยุทธศาสตร์และเทคโนโลยี มหาวิทยาลัยคาร์เนกีเมลลอน กล่าวว่า อุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ตมีฟังก์ชันเพิ่มขึ้นมาก แต่การออกแบบด้านความปลอดภัยอาจพัฒนาไม่ทัน หากตัวควบคุมระบบทำความเย็นเชื่อมต่อเครือข่ายโดยไม่ได้อัปเดตเฟิร์มแวร์หรือมีการป้องกันการเข้าถึงไม่เพียงพอ ก็อาจกลายเป็นช่องทางให้ผู้โจมตีเข้าถึงระบบได้ เธอเห็นว่าควรคำนึงถึงความปลอดภัยตั้งแต่ขั้นออกแบบ และประเมินเส้นทางการโจมตีที่อาจเกิดขึ้นกับอุปกรณ์ซึ่งใช้งานอยู่แล้วใหม่
ไวต์เสริมว่า ระบบทำความเย็นเชิงพาณิชย์ของร้านค้าหลายสาขามักใช้อุปกรณ์คล้ายกัน หากผู้โจมตีพบจุดอ่อนในระบบประเภทหนึ่ง ก็อาจนำวิธีเดียวกันไปใช้กับสถานที่อื่นได้ ความเสียหายจากระบบขัดข้องยังเกิดขึ้นอย่างเป็นรูปธรรม ทั้งในรูปของต้นทุนทางเศรษฐกิจและการสะดุดของการจัดหา ทำให้ระบบเหล่านี้อาจเป็นเป้าหมายของผู้ที่ต้องการสร้างผลกระทบ
เกรกอรี เวนเกอร์ ผู้ช่วยศาสตราจารย์ด้านความสัมพันธ์ระหว่างประเทศและความมั่นคงทางไซเบอร์ มหาวิทยาลัยแมริแลนด์ บัลติมอร์เคาน์ตี กล่าวว่า ผู้กระทำการที่เชื่อมโยงกับรัสเซีย จีน อิหร่าน และเกาหลีเหนือ บางครั้งดำเนินปฏิบัติการทางไซเบอร์ที่ดูเหมือนไม่เกี่ยวข้องกัน แต่อาจมีความเชื่อมโยงอยู่เบื้องหลัง เขาระบุว่าการแลกเปลี่ยนข้อมูลเกี่ยวกับรูปแบบและเทคนิคการโจมตีระหว่างประเทศพันธมิตรเป็นส่วนสำคัญในการตรวจสอบเหตุลักษณะนี้ แม้ท้ายที่สุดเหตุในร้านค้าฐานทัพสหรัฐฯ กับซูเปอร์มาร์เก็ตฝรั่งเศสจะไม่ได้เกิดจากผู้โจมตีรายเดียวกัน การสอบสวนร่วมระหว่างสหรัฐฯ และฝรั่งเศสก็ยังเปิดทางให้ทั้งสองฝ่ายแลกเปลี่ยนข้อมูลได้
ความเสี่ยงไซเบอร์อาจกระทบการส่งกำลังบำรุง
ข้อมูลที่ศูนย์ศึกษายุทธศาสตร์และการระหว่างประเทศของสหรัฐฯ รวบรวมระบุว่า เฉพาะเดือนกันยายนปีนี้เกิดเหตุไซเบอร์ครั้งใหญ่แล้วมากกว่า 10 ครั้ง ส่วน Cybersecurity Ventures ประเมินว่าอาชญากรรมไซเบอร์อาจสร้างความเสียหายต่อเศรษฐกิจโลก 10.8 ล้านล้านดอลลาร์สหรัฐฯ ในปีนี้ มากกว่าตัวเลข 3 ล้านล้านดอลลาร์ในปี 2015 กว่าสามเท่า ขณะเดียวกัน ความสามารถด้านปัญญาประดิษฐ์ที่พัฒนาอย่างรวดเร็วและการที่เครื่องใช้ไฟฟ้ากับอุปกรณ์อุตสาหกรรมเชื่อมต่ออินเทอร์เน็ตมากขึ้น ทำให้ทั้งวิธีโจมตีและจำนวนเป้าหมายที่อาจถูกโจมตีเพิ่มขึ้น
ระบบส่งกำลังบำรุงของกองทัพสหรัฐฯ ยังต้องพึ่งพาอาหาร ของใช้เพื่อสุขอนามัย และสินค้าในชีวิตประจำวัน เรือบรรทุกเครื่องบิน USS Abraham Lincoln ของกองทัพเรือสหรัฐฯ กลับถึงซานดิเอโกในเดือนนี้ หลังปฏิบัติการต่อเนื่อง 265 วัน ระหว่างภารกิจในสงครามกับอิหร่าน ลูกเรือเคยเผชิญปัญหาขาดแคลนอาหารและของใช้เพื่อสุขอนามัย ซึ่งส่งผลต่อขวัญกำลังใจและสุขภาพจิต ประสบการณ์ดังกล่าวสะท้อนความสำคัญของการจัดหาเสบียง แต่ยังไม่มีข้อมูลว่าเรือลำนี้เกี่ยวข้องโดยตรงกับการสอบสวนเหตุระบบทำความเย็น
กระทรวงกลาโหมสหรัฐฯ ยังไม่เปิดเผยผลสอบสวนหรือยืนยันสาเหตุของอุปกรณ์ขัดข้องในฐานทัพ ประเด็นที่ยังต้องตรวจสอบคือเหตุเกิดจากการบุกรุกทางไซเบอร์หรือไม่ อุปกรณ์มีช่องโหว่ที่ถูกใช้เข้าถึงจากระยะไกลได้หรือไม่ และเหตุในสหรัฐฯ กับฝรั่งเศสมีความเชื่อมโยงด้านเทคนิคหรือผู้ก่อเหตุหรือเปล่า