โรงพยาบาลหลายแห่งในอังกฤษหยุดให้บริการชั่วคราว หลังถูกมัลแวร์เข้าโจมตี

การโจมตีไซเบอร์บนหน่วยงานสาธารณสุขเริ่มเป็นประเด็นร้อนในปี 2016 โดยเฉพาะอย่างยิ่งเมื่อหลายโรงพยาบาลทั้งต่างประเทศและในประเทศไทยตกเป็นเหยื่อของ Ransomware มากขึ้นเรื่อยๆ แฮ็คเกอร์สามารถทำเงินได้จากการเรียกค่าไถ่โดยใช้ทรัพย์สินที่มีค่ามากที่สุด ซึ่งก็คือ “ผู้ป่วย” เป็นตัวประกัน ล่าสุด ระบบ IT ของโรงพยาบาลหลายแห่งในเขต Lincolnshire ประเทศอังกฤษ ถูกมัลแวร์เข้าโจมตี ส่งผลให้โรงพยาบาลตัดสินใจหยุดให้บริการเป็นการชั่วคราว

Credit: ShutterStock.com
Credit: ShutterStock.com

เหตุเกิดเมื่อวันที่ 30 ตุลาคม 2016 ที่ผ่านมา มีแถลงการณ์บนเว็บไซต์ของ Northern Lincolnshire and Goole NHS Foundation Trust (NLAG) โดยใช้พื้นหลังเป็นสีแดงระบุข้อความ “Major Incident” โดยเนื้อหาภายในระบุว่า ระบบ IT ที่ใช้สนับสนุนการดำเนินงานของโรงพยาบาลในเมือง Scunthorpe และ Grimsby ติดมัลแวร์คอมพิวเตอร์ ส่งผลให้ต้องหยุดระบบการทำงานชั่วคราวเพื่อทำการคัดแยกและทำลายมัลแวร์ให้เรียบร้อย

england_nhs_virus

จากการหยุดให้บริการนี้ ทำให้การดำเนินการต่างๆ ที่วางแผนไว้ การนัดหมายผู้ป่วยนอก รวมไปถึงการผ่าตัดในวันพุธที่ 2 พฤศจิกายนที่ผ่านมาต้องเลื่อนออกไปก่อน สำหรับกรณีที่มีความเสี่ยงหรือจำเป็นจริงๆ ก็ได้เคลื่อนย้ายผู้ป่วยไปโรงพยาบาลข้างเคียงแทน

ขณะนี้ ระบบ IT หลักของโรงพยาบาลในเขต Lincolnshire กลับมาใช้งานได้ตามปกติแล้ว แต่ทาง NHS Trust ปฏิเสธที่จะใช้ข้อมูลเกี่ยวกับมัลแวร์ดังกล่าว รวมไปถึงวิธีการที่มัลแวร์ถูกส่งเข้ามาโจมตี แต่หลายฝ่ายออกมาคาดการณ์ว่าอาจเป็น Ransomware ประเภทหนึ่ง

ที่มา: http://thehackernews.com/2016/11/hospital-cyber-attack-virus.html

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

ข้อมูลลับองค์กรธุรกิจตกอยู่ในความเสี่ยง: แคสเปอร์สกี้รายงานการโจมตีด้วยสปายแวร์เพิ่มขึ้น 18% ในเอเชียตะวันออกเฉียงใต้ [PR]

การโจมตีด้วยสปายแวร์ที่เพิ่มขึ้นทำให้องค์กรธุรกิจในภูมิภาคเอเชียตะวันออกเฉียงใต้ตกอยู่ในความเสี่ยงมากขึ้น ตามรายงานของแคสเปอร์สกี้ บริษัทด้านความปลอดภัยทางไซเบอร์และความเป็นส่วนตัวทางดิจิทัลระดับโลก

เปิดตัว Datadog Code Security MCP ตรวจความปลอดภัยของ Code ที่ AI สร้างได้แบบ Real-Time

Datadog ได้ออกมาประกาศเปิดตัวเครื่องมือใหม่ Datadog Code Security MCP สำหรับใช้ตรวจสอบความปลอดภัยของโค้ดที่ AI เขียนขึ้นมาได้ทันทีโดยไม่ต้องรอ Pull Request หรือ CI Pipeline อีกต่อไป