แคสเปอร์สกี้เตือนค้าปลีกรับมือภัยไซเบอร์ หลังพบเหตุเจาะระบบตู้แช่ซูเปอร์มาร์เก็ตในยุโรป

สำนักข่าวบริคอินโฟ – แคสเปอร์สกี้ (Kaspersky) เปิดเผยรายงานแจ้งเตือนภาคธุรกิจค้าปลีก หลังพบเหตุการณ์โจมตีทางไซเบอร์ต่อระบบทำความเย็นในซูเปอร์มาร์เก็ตหลายแห่งทั่วยุโรปในช่วง 2 เดือนที่ผ่านมา ส่งผลให้สินค้าเกิดความเสียหาย ยอดขายลดลง และการดำเนินงานของร้านค้าต้องหยุดชะงัก ชี้เป็นสัญญาณเตือนต่อกลุ่มผู้ประกอบการในภูมิภาคเอเชียแปซิฟิกเนื่องจากการเติบโตของเทคโนโลยีเชื่อมต่อในธุรกิจค้าปลีก

นายเอเดรียน เฮีย (Adrian Hia) กรรมการผู้จัดการประจำภูมิภาคเอเชียแปซิฟิกของ Kaspersky ระบุว่า เหตุการณ์ดังกล่าวสะท้อนถึงช่องโหว่ของเทคโนโลยีเชื่อมต่อ ซึ่งไม่ใช่เรื่องที่เกิดขึ้นเฉพาะในยุโรปเท่านั้น เนื่องจากการขยายตัวของชุมชนเมืองในกลุ่มประเทศเศรษฐกิจเกิดใหม่ รวมถึงการเติบโตของเครือข่ายโลจิสติกส์ค้าปลีกและอีคอมเมิร์ซ ส่งผลให้ความต้องการใช้งานระบบทำความเย็นขั้นสูงทั่วภูมิภาคเอเชียแปซิฟิกเพิ่มขึ้นอย่างต่อเนื่อง โดยเฉพาะการนำเทคโนโลยี IoT (Internet of Things) เข้ามาใช้ควบคุมและตรวจสอบร่วมกับระบบประหยัดพลังงาน ซึ่งเมื่อระบบมีการเชื่อมต่อเครือข่ายมากขึ้น ย่อมต้องการมาตรการรักษาความปลอดภัยที่เข้มงวดตามไปด้วย

ทั้งนี้ ข้อมูลจากรายงานความปลอดภัย Kaspersky Security Bulletin ปี 2025 ในส่วนของธุรกิจค้าปลีกและอีคอมเมิร์ซระบุว่า ผู้ค้าปลีก 22.20% เผชิญกับภัยคุกคามบนอุปกรณ์ และ 8.25% เผชิญกับภัยคุกคามจากแรนซัมแวร์ (Ransomware) นอกจากนี้ จำนวนผู้ใช้งานกลุ่ม B2B ในภาคค้าปลีกที่ตรวจพบแรนซัมแวร์ยังปรับตัวเพิ่มขึ้นถึง 152% เมื่อเทียบกับปี 2023 ขณะที่แนวโน้มภัยคุกคามชี้ว่า พื้นที่การโจมตีในธุรกิจค้าปลีกมีโอกาสขยายวงกว้างขึ้นในฝั่งของผู้บริโภค ผ่านระบบผู้ช่วย AI สำหรับช้อปปิ้ง แชตบอต และระบบค้นหาด้วยรูปภาพ ควบคู่ไปกับการฉ้อโกงที่อาศัยช่องว่างจากการเปลี่ยนแปลงทางภาษีและกฎหมายการค้า โดยมุ่งเป้าไปยังผู้ค้าปลีกขนาดกลางและขนาดย่อม (SMEs)

นายเอเดรียน เน้นย้ำว่า ผู้ค้าปลีกในภูมิภาคเอเชียแปซิฟิกควรนำกรณีการโจมตีระบบ IoT ที่เกิดขึ้นในยุโรปมาเป็นบทเรียนในการวางแนวทางป้องกัน โดยโครงสร้างพื้นฐานอย่างระบบทำความเย็นและระบบปฏิบัติการหน้าร้าน จำเป็นต้องมีมาตรฐานความปลอดภัยเช่นเดียวกับระบบข้อมูลการชำระเงินและข้อมูลลูกค้า ซึ่งครอบคลุมการตรวจสอบอุปกรณ์เชื่อมต่อทั้งหมด การปิดกั้นไม่ให้อุปกรณ์เชื่อมต่อกับอินเทอร์เน็ตสาธารณะโดยตรง การตรวจสอบสิทธิ์การเข้าถึงจากระยะไกล การแบ่งส่วนเครือข่าย และการจัดทำแผนปฏิบัติการรองรับกรณีระบบถูกดัดแปลง โดยชี้ชัดว่าอุปกรณ์ใดที่สามารถสั่งการควบคุมจากระยะไกลได้ ย่อมตกเป็นเป้าหมายของการโจมตีจากระยะไกลได้เช่นเดียวกัน