University of Calgary จ่ายค่าไถ่ Ransomware กว่า 700,000 บาท เพื่อปลดรหัสไฟล์

University of Calgary ประเทศแคนาดา จ่ายค่าไถ่ให้อาชญากรไซเบอร์เป็นจำนวนเงินกว่า $20,000 หรือประมาณ 700,000 บาท เพื่อปลดรหัสไฟล์ข้อมูลของมหาวิทยาลัยหลังถูก Ransomware โจมตีกว่า 100 ระบบเมื่อเดือนที่ผ่านมา

university_of_calgary_1

มหาวิทยาลัยชื่อดังจากแคนาดาถูก Ransomware หรือมัลแวร์เรียกค่าไถ่โจมตีเมื่อเดือนพฤษภาคมที่ผ่านมา โดยข้อมูลสำคัญของมหาวิทยาลัยถูกเข้ารหัสไปกว่า 100 ระบบ และเนื่องจากทางมหาวิทยาลัยไม่ได้มีการสำรองข้อมูล ผู้ดูแลระบบ IT ของมหาวิทยาลัยจึงตัดสินใจจ่ายค่าไถ่ตามคำเรียกร้องของแฮ็คเกอร์เป็นจำนวนเงินกว่า 700,000 บาทผ่านทาง Bitcoins

“ขณะนี้มหาวทิยาลัยกำลังอยู่ในกระบวนการประเมินและตรวจสอบกุญแจสำหรับปลดรหัส ซึ่งกระบวนการดังกล่าวกินเวลานานมาก และจำเป็นต้องทำด้วยความระมัดระวัง ต้องเข้าใจว่ากุญแจสำหรับปลดรหัสไม่ได้ช่วยให้สามารถกู้คืนไฟล์ได้โดยอัตโนมัติ และไม่มีอะไรการันตีว่าจะปลดรหัสไฟล์คืนกลับมาได้ทั้งหมด ฝ่าย IT กำลังทำงานอย่างเต็มความสามารถเพื่อให้ระบบทั้งหมดกลับคืนสู่สภาพเดิมอีกครั้งหนึ่ง” — Linda Dalgetty รองประธานด้านบริการและการเงินของมหาวิทยาลัยอธิบาย

นอกจากนี้ Dalgetty ยังระบุอีกว่า กำลังประสานงานกับทางตำรวจแคนาดาเพื่อเก็บรวบรวมหลักฐานเหตุการณ์ที่เกิดขึ้น ทำให้ยังไม่สามารถระบุรายละเอียดให้ได้มากไปกว่านี้

ระบบอีเมลของมหาวิทยาลัยเพิ่งถูกกู้คืนได้เมื่อวานนี้ แต่เป็นระบบใหม่ที่ทางมหาวิทยาลัยทำขึ้น ไม่ใช่ระบบเดิมที่ถูกเข้ารหัสข้อมูลอยู่

ที่มา: http://www.theregister.co.uk/2016/06/08/uni_calgary_pays_ransomware_crims/

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

PDPC เดินหน้าผนึกกำลังเครือข่าย DPO กว่า 3,700 หน่วยงานทั่วประเทศยกระดับตามมติ ครม.ทันที [PR]

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หรือ PDPC เดินหน้าขับเคลื่อนมาตรการยกระดับการรักษาความมั่นคงปลอดภัยไซเบอร์เพื่อคุ้มครองข้อมูลส่วนบุคคลของประชาชน โดยผนึกกำลังเครือข่ายเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล หรือ DPO กว่า 3,700 หน่วยงาน ทั้งภาครัฐและเอกชนทั่วประเทศ เร่งดำเนินการรีเซ็ต Username และ …

พบแคมเปญโจมตีพุ่งเป้าช่องโหว่ Critical บน VMware vCenter เตือนแค่แพตช์อย่างเดียวอาจไม่พอ

ช่องโหว่ระดับ Critical บน VMware vCenter รหัส CVE-2026-59310 กำลังถูกใช้โจมตีจริงเป็นวงกว้างทั่วโลก โดยผู้โจมตีฝังกลไกคงสถานะการเข้าถึงที่ยังทำงานต่อได้แม้ระบบจะถูกแพตช์แล้ว ผู้ดูแลระบบจึงต้องตรวจสอบร่องรอยการถูกเจาะระบบควบคู่ไปกับการติดตั้งแพตช์