อย่าไว้ใจอาชญากรไซเบอร์ เรียกค่าไถ่โรงพยาบาลแต่กลับไม่ปลดล็อค

พบ Ransomware โจมตีโรงพยาบาลหัวใจ Kansas ทางโรงพยาบาลรีบตัดสินใจจ่ายค่าไถ่ เพื่อให้ระบบทั้งหมดกลับมาใช้งานได้ตามปกติ อย่างไรก็ตาม แฮ็คเกอร์กลับไม่ยอมมอบกุญแจสำหรับปลดล็อคไฟล์ข้อมูลให้ ทั้งยังเรียกร้องให้จ่ายค่าไถ่เพิ่ม มิเช่นนั้นจะล็อคข้อมูลตลอดกาล

kansan_heart_hospital

Kansas Heart Hospital นับเป็นโรงพยาบาลแห่งที่สอง ต่อจากโรงพยาบาล Hollywood Presbyterian ที่ยอมจ่ายค่าไถ่ให้แก่อาชญากรไซเบอร์หลังจากถูก Ransomware โจมตี อย่างไรก็ตามโรงพยาบาลดังกล่าวกลับโชคไม่ดี ถูกแฮ็คเกอร์เบี้ยวไม่ยอมมอบกุญแจปลดล็อคไฟล์ข้อมูลให้ ทั้งยังถูกเรียกค่าไถ่เพิ่มเติม

Greg Duick ผอ. โรงพยาบาล เปิดเผยรายละเอียดกับสื่อท้องถิ่นว่า ข้อมูลผู้ป่วยและระบบ Operation ทั่วไปของโรงพยาบาลไม่ได้รับผลกระทบใดๆ จาก Ransomware เขาจึงยอมจ่ายเงินเป็นจำนวน “เล็กน้อย” เพื่อปลดรหัสไฟล์ข้อมูล และจะไม่ยอมจ่ายค่าไถ่รอบที่สองที่ทางแฮ็คเกอร์เรียกร้องเพิ่มอย่างแน่นอน

ข่าวลืมระบุว่า ผอ. โรงพยาบาลจ่ายค่าไถ่เป็นจำนวนเงินประมาณ 40 Bitcoins หรือประมาณ 600,000 บาท สำหรับค่าไถ่ครั้งแรก

เหตุการณ์นี้ คงเป็นอุทาหรณ์สำหรับใครหลายๆ คนที่เชื่อว่า ถ้าจ่ายค่าไถ่ให้แฮ็คเกอร์แล้วเรื่องจะจบ ทุกคนควรพึงตระหนักไว้ว่า มิจฉาชีพหรืออาชญากรไซเบอร์ทุกประเภทไว้ใจไม่ได้ ผู้ที่เกี่ยวข้องกับโรงพยาบาลหรือสาธารณสุขสามารถดูวิธีป้องกันและรับมือกับ Ransomare ได้ที่ https://www.techtalkthai.com/tips-for-preventing-ransomware-in-healthcare-enviroment/

ที่มา: http://www.healthcareitnews.com/news/kansas-hospital-hit-ransomware-pays-then-attackers-demand-second-ransom

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

NCSA ร่วมกับ Veeam ขอเชิญทุกท่านเข้าร่วมงานสัมมนาออนไลน์ในหัวข้อ “Data Trust ในยุค AI” [4 ส.ค. 2569 — 14.00น.]

NCSA ร่วมกับ Veeam ขอเชิญทุกท่านเข้าร่วมงานสัมมนาออนไลน์ในหัวข้อ “Data Trust ในยุค AI” เพื่อเรียนรู้กับการป้องกันไม่ให้ข้อมูลสำคัญขององค์กรหรือหน่วยงาน รั่วไหลไปกับการใช้งาน AI Agent ที่มีความรวดเร็วและซับซ้อนขึ้นเรื่อยๆ ด้วยมาตรการต่างๆ เช่น …

Synology เผย ISO 27001 จะกลายเป็นรากฐานของ Cyber Resilience สำหรับองค์กรไทย [PR]

ในโลกดิจิทัลปัจจุบัน ความมั่นคงปลอดภัยไซเบอร์ (Cybersecurity) ไม่ได้เป็นเพียงภารกิจของฝ่ายไอทีอีกต่อไป แต่ได้กลายเป็น ความเสี่ยงทางธุรกิจ (Business Risk) ที่ผู้บริหารทุกระดับต้องให้ความสำคัญ ความเปลี่ยนแปลงของภูมิทัศน์ด้านไซเบอร์ในระดับโลกกำลังผลักดันให้องค์กรต้องยกระดับจากการ “ป้องกันการโจมตี” ไปสู่การสร้าง Cyber Resilience หรือความสามารถในการรับมือ …