# แฮกตู้แช่ฝรั่งเศส 700 แห่ง: ปารีสชี้หน่วย Shahid Kaveh ของอิหร่าน จ่อเสนอ EU คว่ำบาตร

> เหตุแฮกตู้แช่ฝรั่งเศสกว่า 700 แห่งคืน 11–12 ต.ค. รัฐบาลฝรั่งเศสแถลง 9 พ.ย. 2026 ว่าหน่วย Shahid Kaveh ของ IRGC อิหร่านเป็นผู้ลงมือ อิหร่านยังไม่ตอบโต้ทางการ

- ประเภท: ข่าว · หมวด: World
- เผยแพร่: 2026-11-10T08:34:00.000Z · อัปเดต: 2026-11-10T08:34:00.000Z
- โดย: กองบรรณาธิการ THAI DATA, THAI DATA IT BUSINESS ENTERPRISE
- ที่มา: https://thaidata.co.th/world/france-iran-fridge-hack-attribution-shahid-kaveh/

## สรุปประเด็นสำคัญ

- **9 พฤศจิกายน 2026** กระทรวงยุโรปและการต่างประเทศฝรั่งเศสแถลงว่าเหตุแฮกตู้แช่ฝรั่งเศสในห้างค้าปลีก **มากกว่า 700 แห่ง** คืนวันที่ 11 ต่อ 12 ตุลาคม เป็นฝีมือหน่วย **Shahid Kaveh** ในศูนย์อิเล็กทรอนิกส์และไซเบอร์ของ IRGC อิหร่าน
- รายงานของศูนย์ประสานวิกฤตไซเบอร์ (C4) ที่ CERT-FR เผยแพร่วันเดียวกันระบุว่าค่าการละลายน้ำแข็งถูกตั้งเป็นอุณหภูมิสูง และเกิดไฟไหม้ **อย่างน้อย 15 กรณี** ส่วนแถลงการณ์ประเมินอาหารเสียหาย **หลายสิบล้านยูโร**
- ฝรั่งเศสประกาศ **3 มาตรการ** คือ เรียกเอกอัครราชทูตอิหร่านเข้าพบ เสนอให้สหภาพยุโรปคว่ำบาตรบุคคลและองค์กรอิหร่านเพิ่ม และสงวนสิทธิ์ใช้มาตรการอื่นทั้งที่เปิดเผยและไม่เปิดเผย
- France 24 รายงานว่าอัยการกรุงปารีสขอหมายจับระหว่างประเทศ **2 คน** ของหน่วย Shahid Kaveh ส่วน BBC รายงานว่าอิหร่านยังไม่ตอบโต้เหตุแฮกตู้แช่ฝรั่งเศสอย่างเป็นทางการ แต่สื่ออิหร่านบางสำนักปัดว่าไม่มีมูล

รัฐบาลฝรั่งเศสระบุว่าเหตุแฮกตู้แช่ฝรั่งเศสในห้างค้าปลีกกว่า 700 แห่งคืนวันที่ 11 ต่อ 12 ตุลาคม 2026 เป็นฝีมือหน่วยไซเบอร์ Shahid Kaveh ของกองกำลังพิทักษ์การปฏิวัติอิสลาม (IRGC) อิหร่าน ตามแถลงการณ์ของกระทรวงยุโรปและการต่างประเทศเมื่อ 9 พฤศจิกายน 2026 ฝรั่งเศสจะเรียกเอกอัครราชทูตอิหร่านเข้าพบและเสนอให้สหภาพยุโรปคว่ำบาตรเพิ่ม ส่วนอิหร่านยังไม่ตอบโต้อย่างเป็นทางการ

## เหตุแฮกตู้แช่ฝรั่งเศส: แถลงการณ์ 9 พ.ย. ระบุอะไรบ้าง

แถลงการณ์ระบุว่าการโจมตีมุ่งเป้าที่ตัวควบคุมระบบทำความเย็นของซูเปอร์มาร์เก็ตในห้างกว่า 700 แห่ง ทำให้อุปกรณ์เสียหายหนัก มีไฟไหม้หลายจุด และอาหารเสียหายที่ประเมินไว้หลายสิบล้านยูโร ฝรั่งเศสเรียกเหตุแฮกตู้แช่ฝรั่งเศสครั้งนี้ว่าเป็นปฏิบัติการไซเบอร์เชิงรุกครั้งแรกบนแผ่นดินฝรั่งเศสที่มุ่งก่อวินาศกรรมล้วน ๆ และว่าขัดกฎหมายระหว่างประเทศกับกรอบบรรทัดฐานของสหประชาชาติว่าด้วยพฤติกรรมที่รับผิดชอบของรัฐในไซเบอร์สเปซ ซึ่งอิหร่านให้การรับรองไว้

![แถลงการณ์ของกระทรวงยุโรปและการต่างประเทศฝรั่งเศส ลงวันที่ 9 พฤศจิกายน 2026 ที่ระบุว่าหน่วย SHAHID KAVEH เป็นผู้ลงมือ](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/france-iran-fridge-hack-attribution-shahid-kaveh/diplomatie-iran-cyber-attribution-statement.webp?v=1acda2c2) _(ภาพ: France Diplomatie (ภาพหน้าจอ))_

แถลงการณ์ยกตัวอย่างการโจมตีของอิหร่านต่อนิตยสาร Charlie Hebdo ในปี 2023 และต่อการจัดโอลิมปิกปารีสปี 2024 แล้วประกาศ 3 มาตรการ

- เรียกเอกอัครราชทูตสาธารณรัฐอิสลามอิหร่านประจำฝรั่งเศสเข้าพบ เพื่อแสดงการประณามอย่างหนักแน่นที่สุด
- เสนอให้ประเทศหุ้นส่วนในสหภาพยุโรปคว่ำบาตรองค์กรและบุคคลชาวอิหร่านที่เกี่ยวข้องกับการโจมตีครั้งนี้และกิจกรรมไซเบอร์มุ่งร้ายอื่น
- สงวนสิทธิ์ใช้มาตรการเพิ่มเติมทั้งที่เปิดเผยและไม่เปิดเผยต่อสาธารณะ ที่เห็นว่าจำเป็นและได้สัดส่วน

![Jean-Noël Barrot รัฐมนตรีว่าการกระทรวงยุโรปและการต่างประเทศฝรั่งเศส ในภาพทางการของกระทรวง](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/france-iran-fridge-hack-attribution-shahid-kaveh/jean-noel-barrot-official-portrait.webp?v=e86a4eda) _(ภาพ: Ministère de l'Europe et des Affaires étrangères / Wikimedia Commons (Licence Ouverte))_

BBC รายงานว่ารัฐมนตรีว่าการกระทรวงยุโรปและการต่างประเทศ Jean-Noël Barrot กล่าวว่าการโจมตีครั้งนี้ "ไม่เคยเกิดขึ้นมาก่อนทั้งในแง่ขนาดและระดับความก้าวร้าว" ส่วน France 24 รายงานว่าเขาบอกว่าฝรั่งเศส "ไม่ตัดทางเลือกใดออก และจะใช้ทุกมาตรการ" รวมถึงมาตรการที่ "อาจไม่เปิดเผยต่อสาธารณะ"

## เหตุแฮกตู้แช่ฝรั่งเศสคืน 11–12 ตุลาคม ตามรายงาน C4

รายงาน CERTFR-2026-CTI-009 มาจากศูนย์ประสานวิกฤตไซเบอร์ (C4) ซึ่งมี 5 หน่วยงาน ได้แก่ ANSSI, กองบัญชาการไซเบอร์ COMCYBER, สำนักงานยุทโธปกรณ์ DGA, หน่วยข่าวกรองต่างประเทศ DGSE และหน่วยข่าวกรองภายใน DGSI รายงานระบุว่า C4 ได้รับแจ้งเหตุเมื่อ 12 ตุลาคม ตัวควบคุมความเย็นของห้างค้าปลีกราว 700 แห่งถูกเจาะ ค่าการละลายน้ำแข็งถูกแก้ให้เป็นอุณหภูมิสูง สินค้าเสียหายจำนวนมาก และเกิดไฟไหม้อย่างน้อย 15 กรณี

![หน้ารายงาน CERTFR-2026-CTI-009 บนเว็บไซต์ CERT-FR ที่ระบุหน่วย Shahid Shoostari และ Shahid Kaveh ในศูนย์อิเล็กทรอนิกส์และไซเบอร์ของ IRGC](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/france-iran-fridge-hack-attribution-shahid-kaveh/certfr-cti-009-iran-irgc-report.webp?v=ea475235) _(ภาพ: CERT-FR (ภาพหน้าจอ))_

ผู้เสียหายหลักคือกลุ่มค้าปลีก เช่น Casino, Leclerc, Coopérative U, Metro, Carrefour และ Intermarché รวมถึงร้านขายเนื้อ โรงฆ่าสัตว์ และโรงงานอาหารของสหกรณ์ C4 ยังพบการมุ่งเป้าโจมตีอุปกรณ์ Schneider Electric ของโรงไฟฟ้าพลังน้ำขนาดเล็กในฝรั่งเศสในช่วงเดียวกัน ซึ่งโยงกับการโจมตีเดียวกัน แต่ผลต่ออุปกรณ์อยู่ในระดับปานกลาง

![ตัวเลขหลักจากแถลงการณ์และรายงาน C4: ห้างกว่า 700 แห่ง ไฟไหม้อย่างน้อย 15 กรณี ความเสียหายหลายสิบล้านยูโร](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/france-iran-fridge-hack-attribution-shahid-kaveh/france-iran-fridge-hack-key-figures.webp?v=1e423abd) _(ภาพ: THAI DATA (ข้อมูล: กระทรวงยุโรปและการต่างประเทศฝรั่งเศส, CERT-FR))_

## เบาะแส 4 ข้อที่ชี้ไปที่ Shahid Kaveh

C4 ระบุว่า IRGC เป็นผู้สั่งการเหตุแฮกตู้แช่ฝรั่งเศส และ Shahid Kaveh เป็นผู้ลงมือ จากชุดเบาะแสต่อไปนี้

1. โครงสร้างพื้นฐานที่ใช้โจมตีถูกใช้สำรวจอุปกรณ์ Schneider Electric ในหน่วยผลิตพลังงานและน้ำขนาดเล็กถึงกลางในช่วงเดียวกัน ด้วยเทคนิคที่หน่วยนี้ใช้มาตั้งแต่อย่างน้อยเดือนเมษายน 2026
2. ผู้โจมตีใช้เครื่องมือสแกน FOFA ซึ่งรูปแบบการโจมตีนี้ใช้เป็นประจำ
3. CyberbanNews สื่อโฆษณาชวนเชื่อที่ผูกกับหน่วย Shahid Kaveh เผยแพร่เรื่องการโจมตีตั้งแต่ 13 ตุลาคม
4. พบร่องรอยการใช้ภาษาฟาร์ซีในโครงสร้างพื้นฐานของผู้โจมตี

รายงานระบุว่าหน่วยนี้นำโดย Reza Salarvand และ Mahdi Lashgarian ใช้ชื่อแฝงแบบแฮกทิวิสต์ เช่น CyberAveng3rs และ Soldiers of Solomon และเคยอ้างการก่อวินาศกรรมอุปกรณ์ควบคุมอุตสาหกรรมของอิสราเอลและสหรัฐฯ รวมทั้งอุปกรณ์ทำความเย็นของอิสราเอลในเดือนมีนาคมถึงเมษายน 2026

## อัยการกรุงปารีสเปิดการสอบสวน

France 24 รายงานว่าอัยการกรุงปารีส Laure Beccuau เปิดการสอบสวนหน่วย Shahid Kaveh และสำนักงานอัยการขอให้ออกหมายจับระหว่างประเทศสำหรับเจ้าหน้าที่ของหน่วยนี้ 2 คน ส่วน BBC รายงานว่าการสอบสวนครอบคลุมหัวหน้าหน่วยไซเบอร์เชิงรุกที่สังกัด IRGC และรองอีก 2 คน ส่วนภาคผนวกของรายงาน C4 ระบุชื่อ Hamid Reza Lashgarian เป็นผู้นำศูนย์อิเล็กทรอนิกส์และไซเบอร์ของ IRGC

![อาคาร Tribunal de Paris ย่าน Batignolles ในกรุงปารีส มองจากสวน Batignolles](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/france-iran-fridge-hack-attribution-shahid-kaveh/tribunal-de-paris-batignolles-park.webp?v=7d099bf1) _(ภาพ: Coppertarzan / Wikimedia Commons (CC0))_

## ท่าทีของแต่ละฝ่ายต่อเหตุแฮกตู้แช่ฝรั่งเศส

| ฝ่าย | ท่าทีที่แถลงหรือรายงาน | ที่มา |
| --- | --- | --- |
| รัฐบาลฝรั่งเศส | อิหร่านรับผิดชอบผ่านหน่วย Shahid Kaveh จะเรียกทูตเข้าพบและเสนอคว่ำบาตรในสหภาพยุโรป | แถลงการณ์ 9 พ.ย. 2026 |
| C4 | IRGC เป็นผู้สั่งการ Shahid Kaveh เป็นผู้ลงมือ จากเบาะแส 4 ข้อ | CERTFR-2026-CTI-009 |
| อัยการกรุงปารีส | เปิดการสอบสวนและขอหมายจับระหว่างประเทศ 2 คน | France 24 |
| อิหร่าน | ยังไม่ตอบโต้อย่างเป็นทางการ สื่ออิหร่านบางสำนักปัดว่าไม่มีมูล | BBC |
| กลุ่มแฮกทิวิสต์ที่ฝักใฝ่รัสเซีย 2 กลุ่ม | เคยอ้างว่าเป็นผู้โจมตี แต่มีน้อยคนที่เชื่อ | BBC |

BBC ตั้งข้อสังเกตว่าการระบุตัวผู้โจมตีทางไซเบอร์ทำได้ยากเพราะแฮกเกอร์ซ่อนตำแหน่งได้ และระบุว่ายังไม่รู้ว่าการโจมตีซูเปอร์มาร์เก็ตในยุโรประลอกที่สองเมื่อต้นเดือนพฤศจิกายนเชื่อมโยงกับเหตุในฝรั่งเศสหรือไม่

## ลำดับเหตุการณ์

| วันที่ (ปี 2026) | เหตุการณ์ |
| --- | --- |
| คืน 11 ต่อ 12 ต.ค. | เหตุแฮกตู้แช่ฝรั่งเศส: ตัวควบคุมความเย็นของห้างราว 700 แห่งถูกตั้งค่าละลายน้ำแข็งเป็นอุณหภูมิสูง |
| 12 ต.ค. | C4 ได้รับแจ้งเหตุ CERT-FR ออกประกาศเตือน CERTFR-2026-ALE-012 |
| 13 ต.ค. | CyberbanNews เผยแพร่เรื่องการโจมตี |
| ต้น พ.ย. | ซูเปอร์มาร์เก็ตกว่า 100 แห่งในยุโรปถูกโจมตีระลอกที่สอง (BBC) |
| 9 พ.ย. | ฝรั่งเศสแถลงระบุตัวผู้โจมตี C4 เผยแพร่รายงาน อัยการกรุงปารีสเปิดการสอบสวน |

## ผลต่อไทยและองค์กรไทย

กรมส่งเสริมการค้าระหว่างประเทศเคยเตือนผู้ส่งออกอาหารไทยเรื่องผลต่อ Cold Chain ในยุโรปแล้ว อ่านได้ใน[ข่าวตู้แช่ยุโรปถูกแฮก](/security/ditp-cold-chain-cyber-attack-europe-thai-food-exporters/) การที่ฝรั่งเศสโยงเหตุแฮกตู้แช่ฝรั่งเศสกับอิหร่านทำให้เรื่องนี้เป็นประเด็นระหว่างรัฐ และอาจนำไปสู่การคว่ำบาตรรอบใหม่ของสหภาพยุโรป ผู้ประกอบการไทยที่ค้าขายกับยุโรปหรืออิหร่านควรติดตามรายชื่อผู้ถูกคว่ำบาตรเมื่อสหภาพยุโรปประกาศ

รายงาน C4 ยังระบุว่าหน่วยเดียวกันมีสคริปต์สำหรับอุปกรณ์ควบคุมอุตสาหกรรมของ Schneider Electric, Siemens และ Rockwell หน่วยงานไทยที่ดูแลโรงไฟฟ้าขนาดเล็ก ระบบประปา หรือสายการผลิตจึงควรตรวจว่าไม่มีอุปกรณ์ควบคุมเปิดสู่อินเทอร์เน็ตเช่นกัน แนวทางของสหรัฐฯ เรื่องเดียวกันอยู่ใน[ข่าว CISA ระบบทำความเย็น](/security/cisa-industrial-refrigeration-fact-sheet/)

## สิ่งที่องค์กรไทยควรทำหลังเหตุแฮกตู้แช่ฝรั่งเศส

ประกาศเตือน CERTFR-2026-ALE-012 ระบุอุปกรณ์ที่ถูกเจาะ ได้แก่ Danfoss รุ่น AK-SC และ AK-SM รวมทั้ง Copeland xweb และ Dixell xweb ซูเปอร์มาร์เก็ต ห้องเย็น และโรงงานอาหารในไทยที่ใช้ตัวควบคุมเหล่านี้ควรทำตามคำแนะนำของ CERT-FR

1. หาตัวควบคุมที่เปิดหน้าจัดการบนหมายเลข IP สาธารณะ แล้วเลิกเปิดสู่อินเทอร์เน็ต
2. ให้เข้าถึงผ่าน VPN หรือเครือข่ายที่ป้องกันแล้วเท่านั้น การกรอง IP ของผู้ให้บริการงานระบบทำความเย็นบนไฟร์วอลล์ใช้ได้ชั่วคราวเท่านั้น
3. ตรวจค่าของอุปกรณ์ทั้งหมด โดยเฉพาะช่วงการละลายน้ำแข็ง อัปเดต firmware และเปลี่ยนรหัสผ่านตั้งต้น
4. ตรวจเงื่อนไขประกันภัยก่อนตัดการส่งข้อมูลไปยังผู้ให้บริการ และอย่าเปิดอุปกรณ์ที่หมดอายุการสนับสนุนสู่อินเทอร์เน็ต เพราะการรีเซ็ตเป็นค่าโรงงานอย่างเดียวไม่พอ

อ่านข่าวต่างประเทศอื่นได้ที่[หมวดข่าวต่างประเทศ](/world/)

## คำถามที่พบบ่อย

### ใครอยู่เบื้องหลังเหตุแฮกตู้แช่ฝรั่งเศส?

รัฐบาลฝรั่งเศสแถลงเมื่อ 9 พ.ย. 2026 ว่าเหตุแฮกตู้แช่ฝรั่งเศสคืน 11–12 ต.ค. เป็นฝีมือหน่วย Shahid Kaveh ในศูนย์อิเล็กทรอนิกส์และไซเบอร์ของกองกำลังพิทักษ์การปฏิวัติอิสลาม (IRGC) ของอิหร่าน ส่วนอิหร่านยังไม่ตอบโต้อย่างเป็นทางการตามรายงานของ BBC

### ฝรั่งเศสใช้หลักฐานอะไรชี้ตัวผู้อยู่เบื้องหลังเหตุแฮกตู้แช่ฝรั่งเศส?

รายงานของ C4 ระบุเบาะแส 4 ข้อที่โยงเหตุแฮกตู้แช่ฝรั่งเศสกับ Shahid Kaveh ได้แก่ โครงสร้างพื้นฐานที่ใช้โจมตีถูกใช้สำรวจอุปกรณ์ Schneider Electric ในช่วงเดียวกัน การใช้เครื่องมือสแกน FOFA การที่ CyberbanNews ซึ่งผูกกับหน่วย Shahid Kaveh เผยแพร่เรื่องนี้ตั้งแต่ 13 ต.ค. และร่องรอยภาษาฟาร์ซีในโครงสร้างพื้นฐานของผู้โจมตี

### อิหร่านตอบข้อกล่าวหาเรื่องเหตุแฮกตู้แช่ฝรั่งเศสอย่างไร?

BBC รายงานว่าอิหร่านยังไม่ตอบโต้อย่างเป็นทางการ แต่สื่ออิหร่านบางสำนักปัดข้อกล่าวหาเรื่องเหตุแฮกตู้แช่ฝรั่งเศสว่าไม่มีมูล จนถึงบ่ายวันที่ 10 พ.ย. 2026 เวลาไทย เรายังไม่พบคำแถลงเรื่องนี้ในฟีดข่าวภาษาอังกฤษของสำนักข่าว IRNA ของทางการอิหร่าน

### องค์กรที่ใช้ตัวควบคุมตู้แช่ควรทำอะไรหลังเหตุแฮกตู้แช่ฝรั่งเศส?

CERT-FR แนะนำให้เลิกเปิดหน้าจัดการของตัวควบคุมสู่อินเทอร์เน็ต ให้เข้าถึงผ่าน VPN หรือเครือข่ายที่ป้องกันแล้วเท่านั้น ตรวจค่าช่วงละลายน้ำแข็ง อัปเดต firmware เปลี่ยนรหัสผ่านตั้งต้น และตรวจเงื่อนไขประกันก่อนตัดการส่งข้อมูลไปยังผู้ให้บริการงานระบบทำความเย็น


## แหล่งอ้างอิง

- [Déclaration d'attribution à l'Iran de cyberattaques visant la France](https://www.diplomatie.gouv.fr/fr/presse-et-ressources/decouvrir-et-informer/actualites/declaration-d-attribution-a-l-iran-de-cyberattaques-visant-la-france) — Ministère de l'Europe et des Affaires étrangères (France Diplomatie)
- [Activités cyber offensives ciblant la France menées par des acteurs iraniens liés au CGRI (CERTFR-2026-CTI-009)](https://cert.cyber.gouv.fr/cti/CERTFR-2026-CTI-009/) — CERT-FR (ANSSI)
- [Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (CERTFR-2026-ALE-012)](https://cert.cyber.gouv.fr/alerte/CERTFR-2026-ALE-012/) — CERT-FR (ANSSI)
- [France threatens actions against Iran over supermarket cyberattacks](https://www.france24.com/en/france/20261110-france-vows-tough-response-to-freezer-cyberattack-blamed-on-iran) — France 24
- [France accuses Iran of supermarket fridge hacking](https://www.bbc.co.uk/news/articles/cmg474vk6dyqo) — BBC News