วิเคราะห์เหตุเครือข่ายโทรคมนาคมลักเซมเบิร์กล่มทั้งประเทศจากช่องโหว่ Zero‑Day ของ Huawei

รายงานด้านความปลอดภัยไซเบอร์ภายหลังระบุว่า การโจมตีครั้งนี้อาจเกิดจาก ช่องโหว่แบบ zero‑day ในซอฟต์แวร์ของเราเตอร์องค์กร Huawei ที่ใช้ในโครงสร้างเครือข่ายหลักของประเทศ

เหตุการณ์ที่เกิดขึ้นในวันที่ 23 กรกฎาคม 2025

ปัญหาเริ่มต้นประมาณ 16:15 น. ตามเวลาท้องถิ่น เมื่อเครือข่ายของ POST Luxembourg เกิดเหตุขัดข้องครั้งใหญ่ ส่งผลให้บริการสื่อสารทั่วประเทศหยุดชะงัก

ระบบแจ้งเตือนระดับชาติของลักเซมเบิร์กส่งสัญญาณเตือนไปยังประชาชน เนื่องจากการหยุดทำงานดังกล่าวกระทบต่อ ช่องทางติดต่อบริการฉุกเฉิน ด้วย

รัฐบาลจึงตั้งหน่วยรับมือวิกฤตทันทีเพื่อประสานงานการแก้ไขปัญหาและการสื่อสารกับสาธารณะ

ภายในเวลาประมาณ 20:00 น. สถานการณ์เริ่มกลับมาควบคุมได้ โดยหมายเลขฉุกเฉิน 112 และ 113 สามารถใช้งานได้อีกครั้ง และบริการอินเทอร์เน็ตกับโทรศัพท์ส่วนใหญ่เริ่มฟื้นตัว

ต่อมารัฐบาลระบุว่าเหตุการณ์นี้เป็น การโจมตีไซเบอร์ที่มีเป้าหมายชัดเจนและมีความซับซ้อนสูง แต่ผู้โจมตี ไม่ได้เข้าถึงระบบภายในหรือขโมยข้อมูล ขององค์กร

ช่องโหว่ Zero‑Day ของ Huawei ทำให้เครือข่ายล่มได้อย่างไร

การสืบสวนหลังเหตุการณ์ชี้ว่า ผู้โจมตีอาจใช้ ช่องโหว่ที่ไม่เคยถูกเปิดเผยมาก่อน (zero‑day) ในซอฟต์แวร์ของ Huawei enterprise routers ซึ่งเป็นอุปกรณ์ที่ทำหน้าที่กำหนดเส้นทางข้อมูลในเครือข่ายโทรคมนาคม

การโจมตีถูกออกแบบให้กระตุ้นพฤติกรรมผิดปกติในเราเตอร์ ทำให้อุปกรณ์เกิดอาการ

• ระบบ crash
• รีสตาร์ตตัวเองซ้ำ ๆ
• ติดอยู่ใน reboot loop ต่อเนื่อง

เมื่อเราเตอร์ในระดับ network backbone หลายตัวเกิดปัญหาพร้อมกัน อุปกรณ์จึงไม่สามารถส่งต่อทราฟฟิกข้อมูลได้ ส่งผลให้เครือข่ายหลักของประเทศเกิดสภาพเหมือน denial‑of‑service จากภายในระบบเอง

ต่างจากการแฮ็กเพื่อขโมยข้อมูล เป้าหมายของการโจมตีครั้งนี้ดูเหมือนจะเป็น การทำให้บริการล่ม มากกว่าการเจาะระบบเพื่อเข้าถึงข้อมูล

ผลกระทบต่อบริการโทรคมนาคมทั้งประเทศ

การหยุดทำงานของเครือข่ายส่งผลกระทบต่อบริการสำคัญจำนวนมากในลักเซมเบิร์ก

• เครือข่ายมือถือ 4G และ 5G ใช้งานไม่ได้มากกว่า 3 ชั่วโมง
• บริการ อินเทอร์เน็ตและโทรศัพท์พื้นฐาน หยุดชะงักทั่วประเทศ
• ระบบ สายด่วนฉุกเฉินได้รับผลกระทบ จากการที่ระบบสำรองรับภาระมากเกินไป

โดยปกติลักเซมเบิร์กมี เครือข่าย 2G สำรอง สำหรับใช้สื่อสารในกรณีฉุกเฉินเมื่อเครือข่ายรุ่นใหม่ล่ม แต่ในเหตุการณ์ครั้งนี้ ระบบสำรองดังกล่าวกลับ ถูกใช้งานหนักจนเกินขีดจำกัด ทำให้บางสายไม่สามารถติดต่อบริการฉุกเฉินได้

นอกจากนี้ การหยุดทำงานของโครงข่าย backbone ยังส่งผลต่อบริการดิจิทัลอื่น ๆ เช่น

• ระบบธนาคารออนไลน์
• บริการอินเทอร์เน็ตของธุรกิจ
• ระบบดิจิทัลที่ต้องพึ่งพาเครือข่ายระดับประเทศ

การตอบสนองของรัฐบาลลักเซมเบิร์ก

หลังเหตุการณ์ รัฐบาลได้เปิดการสอบสวนอย่างเป็นทางการ และจัดตั้ง หน่วยรับมือวิกฤตระดับชาติ ซึ่งมีเจ้าหน้าที่ระดับสูง รวมถึงรัฐมนตรีเศรษฐกิจ เข้าร่วม

เจ้าหน้าที่ระบุว่าการโจมตีครั้งนี้มีลักษณะ “ก้าวหน้าและซับซ้อนเป็นพิเศษ” และมีเป้าหมายเพื่อสร้างความปั่นป่วนต่อบริการสื่อสาร ไม่ใช่เพื่อเจาะระบบหรือขโมยข้อมูล

หน่วยงานด้านความปลอดภัยไซเบอร์ยังแนะนำให้องค์กรที่ใช้อุปกรณ์เครือข่ายลักษณะเดียวกัน ตรวจสอบความปลอดภัยของระบบของตนเอง ระหว่างที่การสอบสวนยังดำเนินอยู่

ทำไมช่องโหว่นี้ยังคงเป็นปริศนา

หนึ่งในประเด็นที่สร้างความกังวลมากที่สุดคือ ข้อมูลทางเทคนิคเกี่ยวกับช่องโหว่มีน้อยมากในที่สาธารณะ

จนถึงตอนนี้

• ยังไม่มี หมายเลข CVE สำหรับช่องโหว่นี้เผยแพร่
• ยังไม่มีการยืนยันถึง ประกาศด้านความปลอดภัยหรือแพตช์จาก Huawei ในหลักฐานที่มี

ด้วยเหตุนี้ นักวิเคราะห์ด้านไซเบอร์จึงยังไม่สามารถระบุได้แน่ชัดว่า

• ช่องโหว่นี้ถูกแก้ไขแล้วหรือไม่
• เราเตอร์รุ่นที่ได้รับผลกระทบถูกใช้งานแพร่หลายแค่ไหน
• ผู้ให้บริการโทรคมนาคมรายอื่นอาจเผชิญความเสี่ยงเดียวกันหรือไม่

บทเรียนด้านความมั่นคงของโครงสร้างพื้นฐานดิจิทัล

แม้การหยุดทำงานจะกินเวลาเพียงไม่กี่ชั่วโมง แต่เหตุการณ์นี้แสดงให้เห็นว่า โครงสร้างพื้นฐานโทรคมนาคมระดับชาติสามารถเปราะบางได้เพียงใด

เพียงช่องโหว่เดียวในอุปกรณ์เครือข่ายที่ใช้กันอย่างแพร่หลาย หากถูกโจมตีอย่างเหมาะจังหวะ ก็สามารถทำให้เกิดผลกระทบเป็นลูกโซ่จนทำให้

• เครือข่ายมือถือทั้งประเทศล่ม
• อินเทอร์เน็ตใช้งานไม่ได้
• โทรศัพท์พื้นฐานหยุดทำงาน
• ระบบสื่อสารฉุกเฉินได้รับผลกระทบ

สำหรับผู้ให้บริการโทรคมนาคมและรัฐบาลทั่วโลก เหตุการณ์นี้ตอกย้ำความสำคัญของ

• ความซ้ำซ้อนของเครือข่าย (redundancy)
• การตอบสนองเหตุการณ์ไซเบอร์อย่างรวดเร็ว
• การเปิดเผยช่องโหว่และการแพตช์อย่างโปร่งใส

แม้เครือข่ายของลักเซมเบิร์กจะกลับมาใช้งานได้ในเย็นวันเดียวกัน แต่รายละเอียดทางเทคนิคของช่องโหว่ครั้งนี้ และคำถามว่าเครือข่ายอื่นทั่วโลกยังมีความเสี่ยงอยู่หรือไม่ ยังคงเป็นประเด็นที่ผู้เชี่ยวชาญกำลังติดตามอย่างใกล้ชิด.