แฮ็กเกอร์ลอบเข้าไปสั่งปรับสารเคมีในโรงงานบำบัดน้ำในฟลอริดา

ถือเป็นอีกหนึ่งเหตุการณ์ที่แสดงให้เห็นว่า Infrastructure ของประเทศ ที่เชื่อมต่อระบบไอทีกำลังกลายเป็นเป้าหมายของเหล่าแฮ็กเกอร์เพิ่มขึ้นเรื่อยๆ โดยครั้งนี้เหยื่อเป็นโรงงานบำบัดน้ำในเมือง Oldsmar ของฟลอริดา

การรุกรานของแฮ็กเกอร์เกิดขึ้นเมื่อวันที่ 5 กุมภาพันธ์ที่ผ่านมา โดยการเข้าถึงครั้งแรกเกิดขึ้นช่วงประมาณ 8 โมงเช้า (US Time) และอีกครั้งในช่วงบ่ายของวันเดียวกัน สิ่งที่แฮ็กเกอร์ทำคือการเข้าถึงเครื่องควบคุมแบบรีโมตของระบบ และไปสั่งเพิ่มระดับสารเคมีโซเดียมไฮดรอกไซต์จาก 100 ต่อล้านส่วนเป็น 11,000 ต่อล้านส่วน ซึ่งแน่นอนว่าอยู่ในระดับอันตราย เคราะห์ดีที่เหตุการณ์ครั้งนี้ถูกพบได้เพราะคนที่ควบคุมระบบตัวจริงเห็นเม้าส์เลื่อนไปมาบนหน้าจอ จึงแก้ไขระบบกลับสู่ปกติได้ทันก่อนจะมีการปล่อยสารออกมาไปสู่ประชาชน

ถือเป็นอีกหนึ่งข่าวที่สะท้อนให้เห็นความสำคัญของ OT ที่เชื่อมต่อกับ IT ในโรงงานนะครับ เพราะนี่เป็นครั้งที่สองแล้วกับข่าวโจมตีโรงงานน้ำและพยายามปรับระดับสารเคมี เพียงแต่ทั้งสองครั้งยังไม่ประสบความสำเร็จถึงการสร้างความเสียหายจริง

ที่มา : https://www.zdnet.com/article/hacker-modified-drinking-water-chemical-levels-in-a-us-city/

About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

NCSA ร่วมกับ Veeam ขอเชิญทุกท่านเข้าร่วมงานสัมมนาออนไลน์ในหัวข้อ “Data Trust ในยุค AI” [4 ส.ค. 2569 — 14.00น.]

NCSA ร่วมกับ Veeam ขอเชิญทุกท่านเข้าร่วมงานสัมมนาออนไลน์ในหัวข้อ “Data Trust ในยุค AI” เพื่อเรียนรู้กับการป้องกันไม่ให้ข้อมูลสำคัญขององค์กรหรือหน่วยงาน รั่วไหลไปกับการใช้งาน AI Agent ที่มีความรวดเร็วและซับซ้อนขึ้นเรื่อยๆ ด้วยมาตรการต่างๆ เช่น …

Synology เผย ISO 27001 จะกลายเป็นรากฐานของ Cyber Resilience สำหรับองค์กรไทย [PR]

ในโลกดิจิทัลปัจจุบัน ความมั่นคงปลอดภัยไซเบอร์ (Cybersecurity) ไม่ได้เป็นเพียงภารกิจของฝ่ายไอทีอีกต่อไป แต่ได้กลายเป็น ความเสี่ยงทางธุรกิจ (Business Risk) ที่ผู้บริหารทุกระดับต้องให้ความสำคัญ ความเปลี่ยนแปลงของภูมิทัศน์ด้านไซเบอร์ในระดับโลกกำลังผลักดันให้องค์กรต้องยกระดับจากการ “ป้องกันการโจมตี” ไปสู่การสร้าง Cyber Resilience หรือความสามารถในการรับมือ …