เหตุแฮกตู้แช่ฝรั่งเศสกว่า 700 แห่งคืน 11–12 ต.ค. รัฐบาลฝรั่งเศสแถลง 9 พ.ย. 2026 ว่าหน่วย Shahid Kaveh ของ IRGC อิหร่านเป็นผู้ลงมือ อิหร่านยังไม่ตอบโต้ทางการ
โดย กองบรรณาธิการ THAI DATA อ่าน 6 นาที
สรุปประเด็นสำคัญ
- 9 พฤศจิกายน 2026 กระทรวงยุโรปและการต่างประเทศฝรั่งเศสแถลงว่าเหตุแฮกตู้แช่ฝรั่งเศสในห้างค้าปลีก มากกว่า 700 แห่ง คืนวันที่ 11 ต่อ 12 ตุลาคม เป็นฝีมือหน่วย Shahid Kaveh ในศูนย์อิเล็กทรอนิกส์และไซเบอร์ของ IRGC อิหร่าน
- รายงานของศูนย์ประสานวิกฤตไซเบอร์ (C4) ที่ CERT-FR เผยแพร่วันเดียวกันระบุว่าค่าการละลายน้ำแข็งถูกตั้งเป็นอุณหภูมิสูง และเกิดไฟไหม้ อย่างน้อย 15 กรณี ส่วนแถลงการณ์ประเมินอาหารเสียหาย หลายสิบล้านยูโร
- ฝรั่งเศสประกาศ 3 มาตรการ คือ เรียกเอกอัครราชทูตอิหร่านเข้าพบ เสนอให้สหภาพยุโรปคว่ำบาตรบุคคลและองค์กรอิหร่านเพิ่ม และสงวนสิทธิ์ใช้มาตรการอื่นทั้งที่เปิดเผยและไม่เปิดเผย
- France 24 รายงานว่าอัยการกรุงปารีสขอหมายจับระหว่างประเทศ 2 คน ของหน่วย Shahid Kaveh ส่วน BBC รายงานว่าอิหร่านยังไม่ตอบโต้เหตุแฮกตู้แช่ฝรั่งเศสอย่างเป็นทางการ แต่สื่ออิหร่านบางสำนักปัดว่าไม่มีมูล
รัฐบาลฝรั่งเศสระบุว่าเหตุแฮกตู้แช่ฝรั่งเศสในห้างค้าปลีกกว่า 700 แห่งคืนวันที่ 11 ต่อ 12 ตุลาคม 2026 เป็นฝีมือหน่วยไซเบอร์ Shahid Kaveh ของกองกำลังพิทักษ์การปฏิวัติอิสลาม (IRGC) อิหร่าน ตามแถลงการณ์ของกระทรวงยุโรปและการต่างประเทศเมื่อ 9 พฤศจิกายน 2026 ฝรั่งเศสจะเรียกเอกอัครราชทูตอิหร่านเข้าพบและเสนอให้สหภาพยุโรปคว่ำบาตรเพิ่ม ส่วนอิหร่านยังไม่ตอบโต้อย่างเป็นทางการ
เหตุแฮกตู้แช่ฝรั่งเศส: แถลงการณ์ 9 พ.ย. ระบุอะไรบ้าง
แถลงการณ์ระบุว่าการโจมตีมุ่งเป้าที่ตัวควบคุมระบบทำความเย็นของซูเปอร์มาร์เก็ตในห้างกว่า 700 แห่ง ทำให้อุปกรณ์เสียหายหนัก มีไฟไหม้หลายจุด และอาหารเสียหายที่ประเมินไว้หลายสิบล้านยูโร ฝรั่งเศสเรียกเหตุแฮกตู้แช่ฝรั่งเศสครั้งนี้ว่าเป็นปฏิบัติการไซเบอร์เชิงรุกครั้งแรกบนแผ่นดินฝรั่งเศสที่มุ่งก่อวินาศกรรมล้วน ๆ และว่าขัดกฎหมายระหว่างประเทศกับกรอบบรรทัดฐานของสหประชาชาติว่าด้วยพฤติกรรมที่รับผิดชอบของรัฐในไซเบอร์สเปซ ซึ่งอิหร่านให้การรับรองไว้
แถลงการณ์ยกตัวอย่างการโจมตีของอิหร่านต่อนิตยสาร Charlie Hebdo ในปี 2023 และต่อการจัดโอลิมปิกปารีสปี 2024 แล้วประกาศ 3 มาตรการ
- เรียกเอกอัครราชทูตสาธารณรัฐอิสลามอิหร่านประจำฝรั่งเศสเข้าพบ เพื่อแสดงการประณามอย่างหนักแน่นที่สุด
- เสนอให้ประเทศหุ้นส่วนในสหภาพยุโรปคว่ำบาตรองค์กรและบุคคลชาวอิหร่านที่เกี่ยวข้องกับการโจมตีครั้งนี้และกิจกรรมไซเบอร์มุ่งร้ายอื่น
- สงวนสิทธิ์ใช้มาตรการเพิ่มเติมทั้งที่เปิดเผยและไม่เปิดเผยต่อสาธารณะ ที่เห็นว่าจำเป็นและได้สัดส่วน
BBC รายงานว่ารัฐมนตรีว่าการกระทรวงยุโรปและการต่างประเทศ Jean-Noël Barrot กล่าวว่าการโจมตีครั้งนี้ "ไม่เคยเกิดขึ้นมาก่อนทั้งในแง่ขนาดและระดับความก้าวร้าว" ส่วน France 24 รายงานว่าเขาบอกว่าฝรั่งเศส "ไม่ตัดทางเลือกใดออก และจะใช้ทุกมาตรการ" รวมถึงมาตรการที่ "อาจไม่เปิดเผยต่อสาธารณะ"
เหตุแฮกตู้แช่ฝรั่งเศสคืน 11–12 ตุลาคม ตามรายงาน C4
รายงาน CERTFR-2026-CTI-009 มาจากศูนย์ประสานวิกฤตไซเบอร์ (C4) ซึ่งมี 5 หน่วยงาน ได้แก่ ANSSI, กองบัญชาการไซเบอร์ COMCYBER, สำนักงานยุทโธปกรณ์ DGA, หน่วยข่าวกรองต่างประเทศ DGSE และหน่วยข่าวกรองภายใน DGSI รายงานระบุว่า C4 ได้รับแจ้งเหตุเมื่อ 12 ตุลาคม ตัวควบคุมความเย็นของห้างค้าปลีกราว 700 แห่งถูกเจาะ ค่าการละลายน้ำแข็งถูกแก้ให้เป็นอุณหภูมิสูง สินค้าเสียหายจำนวนมาก และเกิดไฟไหม้อย่างน้อย 15 กรณี
ผู้เสียหายหลักคือกลุ่มค้าปลีก เช่น Casino, Leclerc, Coopérative U, Metro, Carrefour และ Intermarché รวมถึงร้านขายเนื้อ โรงฆ่าสัตว์ และโรงงานอาหารของสหกรณ์ C4 ยังพบการมุ่งเป้าโจมตีอุปกรณ์ Schneider Electric ของโรงไฟฟ้าพลังน้ำขนาดเล็กในฝรั่งเศสในช่วงเดียวกัน ซึ่งโยงกับการโจมตีเดียวกัน แต่ผลต่ออุปกรณ์อยู่ในระดับปานกลาง
เบาะแส 4 ข้อที่ชี้ไปที่ Shahid Kaveh
C4 ระบุว่า IRGC เป็นผู้สั่งการเหตุแฮกตู้แช่ฝรั่งเศส และ Shahid Kaveh เป็นผู้ลงมือ จากชุดเบาะแสต่อไปนี้
- โครงสร้างพื้นฐานที่ใช้โจมตีถูกใช้สำรวจอุปกรณ์ Schneider Electric ในหน่วยผลิตพลังงานและน้ำขนาดเล็กถึงกลางในช่วงเดียวกัน ด้วยเทคนิคที่หน่วยนี้ใช้มาตั้งแต่อย่างน้อยเดือนเมษายน 2026
- ผู้โจมตีใช้เครื่องมือสแกน FOFA ซึ่งรูปแบบการโจมตีนี้ใช้เป็นประจำ
- CyberbanNews สื่อโฆษณาชวนเชื่อที่ผูกกับหน่วย Shahid Kaveh เผยแพร่เรื่องการโจมตีตั้งแต่ 13 ตุลาคม
- พบร่องรอยการใช้ภาษาฟาร์ซีในโครงสร้างพื้นฐานของผู้โจมตี
รายงานระบุว่าหน่วยนี้นำโดย Reza Salarvand และ Mahdi Lashgarian ใช้ชื่อแฝงแบบแฮกทิวิสต์ เช่น CyberAveng3rs และ Soldiers of Solomon และเคยอ้างการก่อวินาศกรรมอุปกรณ์ควบคุมอุตสาหกรรมของอิสราเอลและสหรัฐฯ รวมทั้งอุปกรณ์ทำความเย็นของอิสราเอลในเดือนมีนาคมถึงเมษายน 2026
อัยการกรุงปารีสเปิดการสอบสวน
France 24 รายงานว่าอัยการกรุงปารีส Laure Beccuau เปิดการสอบสวนหน่วย Shahid Kaveh และสำนักงานอัยการขอให้ออกหมายจับระหว่างประเทศสำหรับเจ้าหน้าที่ของหน่วยนี้ 2 คน ส่วน BBC รายงานว่าการสอบสวนครอบคลุมหัวหน้าหน่วยไซเบอร์เชิงรุกที่สังกัด IRGC และรองอีก 2 คน ส่วนภาคผนวกของรายงาน C4 ระบุชื่อ Hamid Reza Lashgarian เป็นผู้นำศูนย์อิเล็กทรอนิกส์และไซเบอร์ของ IRGC
ท่าทีของแต่ละฝ่ายต่อเหตุแฮกตู้แช่ฝรั่งเศส
| ฝ่าย | ท่าทีที่แถลงหรือรายงาน | ที่มา |
|---|---|---|
| รัฐบาลฝรั่งเศส | อิหร่านรับผิดชอบผ่านหน่วย Shahid Kaveh จะเรียกทูตเข้าพบและเสนอคว่ำบาตรในสหภาพยุโรป | แถลงการณ์ 9 พ.ย. 2026 |
| C4 | IRGC เป็นผู้สั่งการ Shahid Kaveh เป็นผู้ลงมือ จากเบาะแส 4 ข้อ | CERTFR-2026-CTI-009 |
| อัยการกรุงปารีส | เปิดการสอบสวนและขอหมายจับระหว่างประเทศ 2 คน | France 24 |
| อิหร่าน | ยังไม่ตอบโต้อย่างเป็นทางการ สื่ออิหร่านบางสำนักปัดว่าไม่มีมูล | BBC |
| กลุ่มแฮกทิวิสต์ที่ฝักใฝ่รัสเซีย 2 กลุ่ม | เคยอ้างว่าเป็นผู้โจมตี แต่มีน้อยคนที่เชื่อ | BBC |
BBC ตั้งข้อสังเกตว่าการระบุตัวผู้โจมตีทางไซเบอร์ทำได้ยากเพราะแฮกเกอร์ซ่อนตำแหน่งได้ และระบุว่ายังไม่รู้ว่าการโจมตีซูเปอร์มาร์เก็ตในยุโรประลอกที่สองเมื่อต้นเดือนพฤศจิกายนเชื่อมโยงกับเหตุในฝรั่งเศสหรือไม่
ลำดับเหตุการณ์
| วันที่ (ปี 2026) | เหตุการณ์ |
|---|---|
| คืน 11 ต่อ 12 ต.ค. | เหตุแฮกตู้แช่ฝรั่งเศส: ตัวควบคุมความเย็นของห้างราว 700 แห่งถูกตั้งค่าละลายน้ำแข็งเป็นอุณหภูมิสูง |
| 12 ต.ค. | C4 ได้รับแจ้งเหตุ CERT-FR ออกประกาศเตือน CERTFR-2026-ALE-012 |
| 13 ต.ค. | CyberbanNews เผยแพร่เรื่องการโจมตี |
| ต้น พ.ย. | ซูเปอร์มาร์เก็ตกว่า 100 แห่งในยุโรปถูกโจมตีระลอกที่สอง (BBC) |
| 9 พ.ย. | ฝรั่งเศสแถลงระบุตัวผู้โจมตี C4 เผยแพร่รายงาน อัยการกรุงปารีสเปิดการสอบสวน |
ผลต่อไทยและองค์กรไทย
กรมส่งเสริมการค้าระหว่างประเทศเคยเตือนผู้ส่งออกอาหารไทยเรื่องผลต่อ Cold Chain ในยุโรปแล้ว อ่านได้ในข่าวตู้แช่ยุโรปถูกแฮก การที่ฝรั่งเศสโยงเหตุแฮกตู้แช่ฝรั่งเศสกับอิหร่านทำให้เรื่องนี้เป็นประเด็นระหว่างรัฐ และอาจนำไปสู่การคว่ำบาตรรอบใหม่ของสหภาพยุโรป ผู้ประกอบการไทยที่ค้าขายกับยุโรปหรืออิหร่านควรติดตามรายชื่อผู้ถูกคว่ำบาตรเมื่อสหภาพยุโรปประกาศ
รายงาน C4 ยังระบุว่าหน่วยเดียวกันมีสคริปต์สำหรับอุปกรณ์ควบคุมอุตสาหกรรมของ Schneider Electric, Siemens และ Rockwell หน่วยงานไทยที่ดูแลโรงไฟฟ้าขนาดเล็ก ระบบประปา หรือสายการผลิตจึงควรตรวจว่าไม่มีอุปกรณ์ควบคุมเปิดสู่อินเทอร์เน็ตเช่นกัน แนวทางของสหรัฐฯ เรื่องเดียวกันอยู่ในข่าว CISA ระบบทำความเย็น
สิ่งที่องค์กรไทยควรทำหลังเหตุแฮกตู้แช่ฝรั่งเศส
ประกาศเตือน CERTFR-2026-ALE-012 ระบุอุปกรณ์ที่ถูกเจาะ ได้แก่ Danfoss รุ่น AK-SC และ AK-SM รวมทั้ง Copeland xweb และ Dixell xweb ซูเปอร์มาร์เก็ต ห้องเย็น และโรงงานอาหารในไทยที่ใช้ตัวควบคุมเหล่านี้ควรทำตามคำแนะนำของ CERT-FR
- หาตัวควบคุมที่เปิดหน้าจัดการบนหมายเลข IP สาธารณะ แล้วเลิกเปิดสู่อินเทอร์เน็ต
- ให้เข้าถึงผ่าน VPN หรือเครือข่ายที่ป้องกันแล้วเท่านั้น การกรอง IP ของผู้ให้บริการงานระบบทำความเย็นบนไฟร์วอลล์ใช้ได้ชั่วคราวเท่านั้น
- ตรวจค่าของอุปกรณ์ทั้งหมด โดยเฉพาะช่วงการละลายน้ำแข็ง อัปเดต firmware และเปลี่ยนรหัสผ่านตั้งต้น
- ตรวจเงื่อนไขประกันภัยก่อนตัดการส่งข้อมูลไปยังผู้ให้บริการ และอย่าเปิดอุปกรณ์ที่หมดอายุการสนับสนุนสู่อินเทอร์เน็ต เพราะการรีเซ็ตเป็นค่าโรงงานอย่างเดียวไม่พอ
อ่านข่าวต่างประเทศอื่นได้ที่หมวดข่าวต่างประเทศ
คำถามที่พบบ่อย
ใครอยู่เบื้องหลังเหตุแฮกตู้แช่ฝรั่งเศส?
รัฐบาลฝรั่งเศสแถลงเมื่อ 9 พ.ย. 2026 ว่าเหตุแฮกตู้แช่ฝรั่งเศสคืน 11–12 ต.ค. เป็นฝีมือหน่วย Shahid Kaveh ในศูนย์อิเล็กทรอนิกส์และไซเบอร์ของกองกำลังพิทักษ์การปฏิวัติอิสลาม (IRGC) ของอิหร่าน ส่วนอิหร่านยังไม่ตอบโต้อย่างเป็นทางการตามรายงานของ BBC
ฝรั่งเศสใช้หลักฐานอะไรชี้ตัวผู้อยู่เบื้องหลังเหตุแฮกตู้แช่ฝรั่งเศส?
รายงานของ C4 ระบุเบาะแส 4 ข้อที่โยงเหตุแฮกตู้แช่ฝรั่งเศสกับ Shahid Kaveh ได้แก่ โครงสร้างพื้นฐานที่ใช้โจมตีถูกใช้สำรวจอุปกรณ์ Schneider Electric ในช่วงเดียวกัน การใช้เครื่องมือสแกน FOFA การที่ CyberbanNews ซึ่งผูกกับหน่วย Shahid Kaveh เผยแพร่เรื่องนี้ตั้งแต่ 13 ต.ค. และร่องรอยภาษาฟาร์ซีในโครงสร้างพื้นฐานของผู้โจมตี
อิหร่านตอบข้อกล่าวหาเรื่องเหตุแฮกตู้แช่ฝรั่งเศสอย่างไร?
BBC รายงานว่าอิหร่านยังไม่ตอบโต้อย่างเป็นทางการ แต่สื่ออิหร่านบางสำนักปัดข้อกล่าวหาเรื่องเหตุแฮกตู้แช่ฝรั่งเศสว่าไม่มีมูล จนถึงบ่ายวันที่ 10 พ.ย. 2026 เวลาไทย เรายังไม่พบคำแถลงเรื่องนี้ในฟีดข่าวภาษาอังกฤษของสำนักข่าว IRNA ของทางการอิหร่าน
องค์กรที่ใช้ตัวควบคุมตู้แช่ควรทำอะไรหลังเหตุแฮกตู้แช่ฝรั่งเศส?
CERT-FR แนะนำให้เลิกเปิดหน้าจัดการของตัวควบคุมสู่อินเทอร์เน็ต ให้เข้าถึงผ่าน VPN หรือเครือข่ายที่ป้องกันแล้วเท่านั้น ตรวจค่าช่วงละลายน้ำแข็ง อัปเดต firmware เปลี่ยนรหัสผ่านตั้งต้น และตรวจเงื่อนไขประกันก่อนตัดการส่งข้อมูลไปยังผู้ให้บริการงานระบบทำความเย็น
แหล่งอ้างอิง
- Déclaration d'attribution à l'Iran de cyberattaques visant la France — Ministère de l'Europe et des Affaires étrangères (France Diplomatie)
- Activités cyber offensives ciblant la France menées par des acteurs iraniens liés au CGRI (CERTFR-2026-CTI-009) — CERT-FR (ANSSI)
- Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (CERTFR-2026-ALE-012) — CERT-FR (ANSSI)
- France threatens actions against Iran over supermarket cyberattacks — France 24
- France accuses Iran of supermarket fridge hacking — BBC News
บุคคล องค์กร และสถานที่ในข่าวนี้
เลือกชื่อเพื่ออ่านข่าวทั้งหมดที่กล่าวถึง ตัวเลขคือจำนวนข่าว
พบข้อมูลคลาดเคลื่อน? แจ้งกองบรรณาธิการ