# แฮกเกอร์เจาะตัวควบคุมตู้แช่ Danfoss สั่งตู้เย็นซูเปอร์มาร์เก็ตฝรั่งเศสร้อนขึ้นราว 400 สาขา

> ผู้โจมตีเจาะตัวควบคุมระบบทำความเย็นรุ่นเก่าของ Danfoss สั่งตู้แช่ในซูเปอร์มาร์เก็ตฝรั่งเศสราว 400 สาขาให้ร้อนขึ้นคืน 11–12 ต.ค. 2026 CERT-FR ออกประกาศเตือนแล้ว

- ประเภท: ข่าว · หมวด: Cybersecurity
- เผยแพร่: 2026-10-13T13:04:00.000Z · อัปเดต: 2026-10-13T13:04:00.000Z
- โดย: กองบรรณาธิการ THAI DATA, THAI DATA IT BUSINESS ENTERPRISE
- ที่มา: https://thaidata.co.th/security/danfoss-supermarket-refrigeration-cyberattack-france/

## สรุปประเด็นสำคัญ

- คืนวันอาทิตย์ที่ **11 ตุลาคม** ต่อเนื่องถึงเช้า **12 ตุลาคม 2026** ผู้โจมตียึดตัวควบคุมระบบทำความเย็นระยะไกลของ **Danfoss** สั่งตู้แช่ในซูเปอร์มาร์เก็ตฝรั่งเศสให้ร้อนขึ้น BBC ประเมินจากตัวเลขของแต่ละเครือว่ากระทบราว **400 สาขา** จากราว 15,000 สาขาทั่วประเทศ
- Intermarché และ Netto ถูกโจมตี **180 สาขา** และต้องตัดอีก 100 สาขาออกจากอินเทอร์เน็ตทันที Carrefour โดน 80 จาก 6,000 สาขา และ Intermarché ระบุว่าตู้ร้อนถึง **50 องศาเซลเซียส** นาน 6 ชั่วโมง
- CERT-FR ออกประกาศเตือน **CERTFR-2026-ALE-012** เมื่อ 12 ตุลาคม และวันที่ 13 ตุลาคมเพิ่ม Copeland xweb และ Dixell xweb เข้าในรายการอุปกรณ์ที่ถูกโจมตี นอกจาก Danfoss ซีรีส์ AK-SM และ AK-SC
- Danfoss ระบุว่าเครื่องที่ถูกเจาะส่วนใหญ่เป็นรุ่นเก่าที่อัปเดตความปลอดภัยไม่ได้แล้ว เช่น AK-SM800 ที่หมดอายุการสนับสนุนตั้งแต่ปี 2021 ส่วนอัยการกรุงปารีสเปิดการสอบสวนคดีอาชญากรรมไซเบอร์

ผู้โจมตีเจาะตัวควบคุมระบบทำความเย็นระยะไกลของ Danfoss ในคืนวันอาทิตย์ที่ 11 ต่อเนื่องถึงเช้าวันจันทร์ที่ 12 ตุลาคม 2026 แล้วสั่งตู้แช่ในซูเปอร์มาร์เก็ตฝรั่งเศสให้ร้อนขึ้น BBC ประเมินจากตัวเลขของแต่ละเครือว่ามีราว 400 สาขาได้รับผลกระทบ อาหารสดและแช่แข็งเสียหายรวมหลายล้านยูโร

ศูนย์รับมือภัยคุกคามไซเบอร์ของฝรั่งเศส (CERT-FR) ภายใต้ ANSSI ออกประกาศเตือนเมื่อ 12 ตุลาคม และปรับเมื่อ 13 ตุลาคมว่าพบอุปกรณ์ของผู้ผลิตรายอื่นถูกเจาะด้วย ส่วนอัยการกรุงปารีสเปิดการสอบสวนคดีอาชญากรรมไซเบอร์แล้ว

## การโจมตีตัวควบคุม Danfoss ทำงานอย่างไร

ตัวควบคุมที่ถูกเจาะคืออุปกรณ์ที่ซูเปอร์มาร์เก็ตใช้ดูแลอุณหภูมิตู้แช่หลายตู้จากระยะไกล ปกติตู้แช่จะเข้ารอบละลายน้ำแข็ง (defrost) สั้น ๆ ช่วงกลางคืนและอุณหภูมิขึ้นเล็กน้อย BBC รายงานว่าผู้โจมตีสั่งให้ตู้ร้อนขึ้นแล้วค้างไว้ ผู้จัดการที่มาเปิดร้านเช้าวันจันทร์เจอลมร้อนพุ่งออกจากตู้แช่ และบางสาขาเกิดไฟไหม้เล็กน้อย

ตัวเลขที่แต่ละเครือให้ไว้กับสื่อ

| เครือ | ผลกระทบที่แจ้ง |
| --- | --- |
| Intermarché และ Netto (กลุ่ม Les Mousquetaires) | ถูกโจมตี 180 สาขา ตัดอีก 100 สาขาออกจากอินเทอร์เน็ตทันที |
| Coopérative U | ถูกเล็งเป้ามากกว่า 100 สาขา |
| Carrefour | 80 สาขา จากราว 6,000 สาขา |
| Monoprix | 5% ของสาขาที่มีมากกว่า 400 แห่ง (ราว 20 สาขาขึ้นไป) |
| E.Leclerc | ได้รับผลกระทบ ไม่ได้แจ้งจำนวน |

Intermarché ระบุว่าตู้ร้อนขึ้นถึง 50 องศาเซลเซียสนาน 6 ชั่วโมง และทิ้งอาหารที่ได้รับผลกระทบทั้งหมดเพื่อป้องกันความเสี่ยงต่อสุขภาพ ตามที่ Reuters รายงานและ BBC อ้างถึง สถานีโทรทัศน์ BFMTV รายงานว่าซูเปอร์มาร์เก็ต 2 แห่งในแคว้นอาลซัสเสียหายรวม 270,000 ยูโร

![จำนวนสาขาที่แต่ละเครือแจ้งว่าได้รับผลกระทบจากการโจมตีตัวควบคุม Danfoss](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/danfoss-supermarket-refrigeration-cyberattack-france/danfoss-france-stores-affected-chart.webp?v=95be916f) _(ภาพ: THAI DATA (ข้อมูล: BBC News))_

## Danfoss ชี้ว่าเป็นเครื่องรุ่นเก่าที่หมดการสนับสนุน

Danfoss บริษัทวิศวกรรมสัญชาติเดนมาร์ก แถลงกับ BBC ว่าตู้ที่ได้รับผลกระทบเป็นรุ่นเก่าที่อัปเดตซอฟต์แวร์ความปลอดภัยไม่ได้แล้ว และบริษัท "แนะนำมานาน" ให้ลูกค้าอัปเดตระบบที่ยังอยู่ในการสนับสนุน แต่ไม่ได้ยืนยันว่าตู้ร้อนได้สูงสุดกี่องศา

คำชี้แจงที่ Danfoss ให้ Cooling Post เว็บข่าวอุตสาหกรรมทำความเย็น ระบุรุ่นที่ถูกเจาะชัดกว่านั้น

- **AK-SM800** หมดอายุการสนับสนุน (end-of-life) ตั้งแต่ปี 2021
- **AK-SC355** เลิกผลิตตั้งแต่ปี 2016
- **AK-SM800A** รุ่นปัจจุบัน แต่เครื่องที่ถูกเจาะยังใช้ firmware เก่า

Danfoss บอกว่ากำลังทำงานกับลูกค้าที่ได้รับผลกระทบเพื่อเพิ่มการป้องกันเครือข่ายและ "ถอดการเชื่อมต่ออินเทอร์เน็ตโดยตรง" ของอุปกรณ์ออก ยังไม่มีการเปิดเผยว่าผู้โจมตีเข้าถึงตัวควบคุมได้อย่างไร แต่ตัวควบคุม Danfoss AK-SM 8xxA เคยมีช่องโหว่ที่เปิดเผยแล้ว 2 รายการ ได้แก่ CVE-2025-41450 การยืนยันตัวตนที่บกพร่องในรุ่นก่อน 4.2 และ CVE-2025-41451 การแทรกคำสั่งผ่านช่องตั้งค่าส่งอีเมลแจ้งเตือน ซึ่งเปิดทางรันโค้ดจากระยะไกลหลังล็อกอินในรุ่นก่อน 4.3.1 ทั้งสองรายการ Danfoss ให้คะแนนความรุนแรงระดับสูง (8.2 และ 8.7)

![หน้า NVD ของ CVE-2025-41451 ช่องโหว่แทรกคำสั่งในตัวควบคุม Danfoss AK-SM8xxA ก่อนรุ่น 4.3.1](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/danfoss-supermarket-refrigeration-cyberattack-france/nvd-cve-2025-41451-danfoss.webp?v=ec7ebcc8) _(ภาพ: NIST National Vulnerability Database (ภาพหน้าจอ))_

BleepingComputer รายงานว่า Baptiste Robert ซีอีโอของ Predicta Lab ค้นพบระบบ Danfoss ที่เปิดออกอินเทอร์เน็ต 2,752 เครื่องเมื่อวันจันทร์ อยู่ในฝรั่งเศส 1,590 เครื่อง

## CERT-FR เพิ่ม Copeland และ Dixell ในรายการ

ประกาศ CERTFR-2026-ALE-012 ฉบับแรกเมื่อ 12 ตุลาคมระบุ Danfoss ซีรีส์ AK-SM และ AK-SC ฉบับปรับปรุงวันที่ 13 ตุลาคมเพิ่ม Copeland xweb และ Dixell xweb ซึ่งแปลว่าการโจมตีไม่ได้จำกัดอยู่ที่ผู้ผลิตรายเดียว CERT-FR ย้ำว่าการเปิดหน้าจัดการอุปกรณ์ออกอินเทอร์เน็ต "ขัดกับแนวปฏิบัติที่ดี" และเตือนว่าแคมเปญโจมตีอุปกรณ์กลุ่มนี้ "น่าจะยังดำเนินอยู่"

![ประกาศเตือน CERTFR-2026-ALE-012 ของ CERT-FR ระบุอุปกรณ์ที่ถูกโจมตี ได้แก่ Copeland xweb, Danfoss ซีรีส์ AK-SC และ AK-SM และ Dixell xweb](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/danfoss-supermarket-refrigeration-cyberattack-france/certfr-2026-ale-012-refrigeration.webp?v=de3e5217) _(ภาพ: CERT-FR (ภาพหน้าจอ))_

ขั้นตอนที่ CERT-FR แนะนำแบ่งตามสถานะของเครื่อง

- **เครื่องที่ยังไม่ถูกเจาะ** ถอดการเชื่อมต่อจาก IP สาธารณะ ตรวจค่าตั้งทั้งหมดโดยเฉพาะช่วงเวลาละลายน้ำแข็ง เปิดให้เข้าถึงผ่าน VPN หรือเครือข่ายที่ป้องกันแล้วเท่านั้น อัปเดต firmware ตั้งระดับความปลอดภัยของ Danfoss เป็นโหมด Strict และเปลี่ยนรหัสผ่านตั้งต้น
- **เครื่องที่ถูกเจาะแล้ว** ถอดจากอินเทอร์เน็ต รีเซ็ตเป็นค่าโรงงาน ตั้งค่าใหม่ แล้วทำตามขั้นตอนข้างต้น
- **กรณีเร่งด่วน** กรองให้เข้าได้เฉพาะ IP ของผู้รับเหมาระบบทำความเย็นบนไฟร์วอลล์ แต่ไม่ใช่ทางแก้ถาวร
- **ก่อนตัดการส่งข้อมูล** ไปยังผู้รับเหมา ให้ตรวจเงื่อนไขในสัญญาประกันภัยก่อน

CERT-FR เตือนด้วยว่าอุปกรณ์ที่หมดการสนับสนุนแล้ว การรีเซ็ตอย่างเดียวไม่พอ เพราะยังมีช่องโหว่และจะ "ถูกเจาะซ้ำแน่นอน" ถ้ายังเปิดออกอินเทอร์เน็ต

## ทำไมเรื่องนี้สำคัญ

เหตุนี้เป็นตัวอย่างชัดว่าการโจมตีระบบ OT (operational technology) สร้างความเสียหายทางกายภาพได้จริง โดยไม่ต้องแตะระบบไอทีหลักของบริษัทเลย อัยการกรุงปารีสเรียกเหตุนี้ว่า "การโจมตีไซเบอร์ขนาดใหญ่" ส่วน Christophe Hansen กรรมาธิการด้านเกษตรและอาหารของสหภาพยุโรป โพสต์บน X ว่าความมั่นคงทางอาหาร "ต้องได้รับความสนใจมากขึ้นในทุกระดับ" และ Dominique Schelcher ซีอีโอของ Coopérative U เรียกเหตุนี้ว่า "ร้ายแรงอย่างยิ่งและไม่เคยเกิดขึ้นมาก่อน"

จุดอ่อนอยู่ที่อุปกรณ์ซึ่งผู้รับเหมาดูแลจากระยะไกล ฝ่ายไอทีของร้านค้าอาจไม่รู้ด้วยซ้ำว่าเปิดออกอินเทอร์เน็ตอยู่ และหลายเครื่องใช้งานต่อมาหลายปีหลังผู้ผลิตเลิกออกแพตช์

## สิ่งที่องค์กรไทยควรทำ

- **สำรวจอุปกรณ์ OT ที่ผู้รับเหมาดูแลจากระยะไกล** ไม่ใช่เฉพาะตู้แช่ในค้าปลีก แต่รวมห้องเย็นในคลังสินค้าและโรงงานอาหาร ตู้เก็บยาและวัคซีนในโรงพยาบาล ระบบปรับอากาศและ BMS ในอาคารและดาต้าเซ็นเตอร์ ตรวจว่ามีเครื่องใดมี IP สาธารณะหรือเปิดหน้าเว็บจัดการออกอินเทอร์เน็ต
- **ปิดการเข้าถึงตรงจากอินเทอร์เน็ตตามแนวทางของ CERT-FR** ให้ผู้รับเหมาเข้าผ่าน VPN ที่มี MFA หรือกรอง IP เป็นการชั่วคราว และบันทึกการเข้าถึงทุกครั้ง
- **ทำบัญชีอุปกรณ์ที่หมดการสนับสนุน** เช่น Danfoss AK-SM800 และ AK-SC355 แล้ววางงบเปลี่ยน เพราะ CERT-FR ระบุชัดว่าเครื่องที่ไม่มีแพตช์แล้วจะถูกเจาะซ้ำ
- **แก้สัญญากับผู้รับเหมาระบบทำความเย็นและอาคาร** ให้ระบุหน้าที่อัปเดต firmware การเปลี่ยนรหัสผ่านตั้งต้น และการแจ้งเหตุ และตรวจเงื่อนไขประกันภัยก่อนเปลี่ยนวิธีส่งข้อมูล
- **มีสัญญาณเตือนอุณหภูมิที่แยกจากตัวควบคุม** เช่น เซนเซอร์อิสระที่แจ้งเตือนเมื่ออุณหภูมิเกินเกณฑ์ เพื่อให้รู้ตัวก่อนสินค้าเสียหายทั้งคืน ติดตามข่าวความปลอดภัยไซเบอร์อื่น ๆ ได้ที่[หมวด Security](/security/)

## คำถามที่พบบ่อย

### เกิดอะไรขึ้นกับตู้แช่ในซูเปอร์มาร์เก็ตฝรั่งเศส?

คืนวันที่ 11 ต่อเนื่องถึงเช้า 12 ตุลาคม 2026 ผู้โจมตีเข้าควบคุมตัวควบคุมระบบทำความเย็นระยะไกลของ Danfoss แล้วสั่งตู้แช่ให้ร้อนขึ้นและค้างไว้ ทำให้อาหารสดและอาหารแช่แข็งเสียหายในซูเปอร์มาร์เก็ตหลายเครือ เช่น Intermarché, Coopérative U, Carrefour, Monoprix และ E.Leclerc บางแห่งเกิดไฟไหม้เล็กน้อย

### อุปกรณ์ Danfoss รุ่นใดถูกโจมตี?

CERT-FR ระบุตัวควบคุม Danfoss ซีรีส์ AK-SM และ AK-SC ส่วน Danfoss ระบุว่าเครื่องที่ถูกเจาะส่วนใหญ่เป็นรุ่นเก่า เช่น AK-SM800 ที่หมดอายุการสนับสนุนในปี 2021 และ AK-SC355 ที่เลิกผลิตในปี 2016 รวมถึง AK-SM800A รุ่นปัจจุบันที่ยังใช้ firmware เก่า

### มีผู้ผลิตรายอื่นนอกจาก Danfoss ถูกโจมตีหรือไม่?

มี CERT-FR ปรับประกาศ CERTFR-2026-ALE-012 เมื่อ 13 ตุลาคม 2026 โดยเพิ่ม Copeland xweb และ Dixell xweb เข้าในรายการอุปกรณ์ที่ถูกเจาะ และเตือนว่าการโจมตีอุปกรณ์กลุ่มนี้น่าจะยังดำเนินต่อไป

### องค์กรที่ใช้ตัวควบคุมตู้แช่แบบเชื่อมต่อระยะไกลควรทำอะไรทันที?

CERT-FR แนะนำให้เอาอุปกรณ์ออกจากอินเทอร์เน็ตสาธารณะทันที เปิดให้เข้าถึงผ่าน VPN หรือเครือข่ายที่ป้องกันแล้วเท่านั้น ตรวจค่าตั้งทั้งหมดโดยเฉพาะช่วงละลายน้ำแข็ง อัปเดต firmware และเปลี่ยนรหัสผ่านตั้งต้น ถ้าเครื่องถูกเจาะแล้วให้รีเซ็ตเป็นค่าโรงงานก่อนตั้งค่าใหม่


## แหล่งอ้างอิง

- [Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (CERTFR-2026-ALE-012)](https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-012/) — CERT-FR (ANSSI)
- [Fridges in French supermarkets hit by cyber attack](https://www.bbc.com/news/articles/crq5nzxv9q4yo) — BBC News
- [Danfoss moves to mitigate cyberattack](https://www.coolingpost.com/world-news/danfoss-moves-to-mitigate-cyberattack/) — Cooling Post
- [Cyberattack shuts down refrigerators at French supermarkets](https://www.bleepingcomputer.com/news/security/cyberattack-shuts-down-refrigerators-at-french-supermarkets/) — BleepingComputer
- [CVE-2025-41451 Detail](https://nvd.nist.gov/vuln/detail/CVE-2025-41451) — NIST National Vulnerability Database