ผู้ผลิตอะลูมิเนียมยักษ์ใหญ่ปิดสาขาหลายแห่งทั่วโลก หลังถูก Ransomware โจมตี

Norsk Hydro หนึ่งในผู้ผลิตอะลูมิเนียมรายใหญ่ที่สุดในโลกออกแถลงการณ์ บริษัทจำเป็นต้องปิดการทำงานของโรงงานหลายแห่งในปลายประเทศแถบยุโรปและสหรัฐฯ ได้แก่ นอร์เวย์ การ์ตา และบราซิล หรือเปลี่ยนไปทำงานแบบใช้แรงงานคนแทน หลังถูก Ransomware โจมตีระบบปฏิบัติงานจนไม่สามารถใช้งานได้

Credit: Zephyr_p/ShutterStock.com

ทางบริษัทฯ ระบุว่า ผู้เชี่ยวชาญด้าน IT ของบริษัทฯ ตรวจพบการโจมตีครั้งแรกที่โรงงานในสหรัฐฯ เมื่อช่วงเย็นวันจันทร์ (ตามเวลาท้องถิ่น) และทางบริษัทได้พยายามหาหนทางรับมือกับการโจมตีดังกล่าว รวมไปถึงตรวจสอบและวิเคราะห์เหตุการณ์ที่เกิดขึ้นเพื่อให้ทราบขอบเขตของการโจมตี

“สิ่งสำคัญอันดับหนึ่งของ Hydro คือการทำให้มั่นใจว่าการปฏิบัติงานจะยังคงมีความปลอดภัย และจำกัดความเสียหายที่เกิดขึ้นต่อการดำเนินงานและการเงินของบริษัทฯ [จนถึงตอนนี้] ปัญหาที่เกิดขึ้่นยังไม่นำไปสู่เหตุการณ์ที่เกี่ยวพันถึงชีวิต” — บริษัทฯ ระบุในแถลงการณ์

Eivind Kallevik, CFO ของ Norsk Hydro เปิดเผยในการประชุมผู้สื่อข่าวผ่านวิดีโอว่า ระบบของบริษัทฯ ถูกโจมตีโดย Ransomware ที่ชื่อว่า “LockerGoga” ซึ่งลอบเข้ารหัสไฟล์ข้อมูลบนเครื่องคอมพิวเตอร์ แล้วเรียกร้องค่าไถ่เหมือน Ransomware ทั่วไป และขณะนี้ทาง Norwegian National Security Authority (NNSA) ได้เข้ามาช่วยเหลือบริษัทฯ รวมไปถึงประสานงานกับหน่วยงานอื่นๆ เพื่อแก้ไขปัญหาที่เกิดขึ้น

จนถึงตอนนี้ยังไม่ทราบผลกระทบด้านการปฏิบัติงานและการเงินที่แน่ชัด รวมไปถึงยังไม่ทราบว่าบริษัทฯ สูญเสียข้อมูลสำคัญไปหรือไม่ ถ้ามีความสูญเสียเกิดขึ้นจริง ทางบริษัทฯ จะยินยอมจ่ายค่าไถ่ให้กับแฮ็กเกอร์ที่ยังไม่ทราบที่มาหรือไม่ เท่าที่ทราบตอนนี้คือ บริษัทฯ มีการทำ Cyber Insurance และสำรองข้อมูลไว้อยู่แล้ว ขณะนี้กำลังอยู่ในขั้นตอนการกู้ข้อมูลกลับมา

ที่มา: https://thehackernews.com/2019/03/norsk-hydro-ransomware-attack.html

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

PDPC ตรวจเข้มคุ้มครองข้อมูลประชาชน แจ้ง สธ. และ TSD ส่งข้อมูล–หลักฐานการดำเนินการตาม PDPA เพิ่มเติมให้ครบถ้วน [PR]

สคส. เร่งติดตาม 2 กรณีข้อมูลส่วนบุคคลสำคัญ ทั้งข้อมูลที่เกี่ยวข้องกับสิทธิการรักษาพยาบาล “หมอพร้อม” ได้มีผู้ใช้สิทธิ์ร้องเรียนแล้วกว่า 30 ราย และเหตุข้อมูลผู้ใช้บริการ TSD Investor Portal รั่วไหลประมาณ 2 …

Broadcom ปล่อยแพตช์แก้ช่องโหว่ Critical บน VMware ESX และ vCenter เปิดทางให้ Bypass Authentication และหลุดออกจาก VM

Broadcom ออกอัปเดตความปลอดภัยแก้ช่องโหว่หลายรายการบน VMware ESX, vCenter, Workstation และ Fusion โดยมี 3 รายการที่ถูกจัดอยู่ในระดับ Critical ทั้งการ bypass authentication, …