โรงพยาบาล Memorial Hospital and Manor ถูกโจมตีด้วย Ransomware

397/67 (IT) ประจำวันศุกร์ที่ 8 พฤศจิกายน 2567

โรงพยาบาล Memorial Hospital and Manor ในเมืองเบนบริดจ์ รัฐจอร์เจีย ถูกโจมตีด้วย Ransomware ซึ่งทำให้ระบบข้อมูลสุขภาพอิเล็กทรอนิกส์ (EHR) ไม่สามารถใช้งานได้ชั่วคราว โดยโรงพยาบาลแห่งนี้ได้ให้บริการทางการแพทย์หลากหลายประเภทแก่ประชาชนในเขต Decatur และพื้นที่ใกล้เคียง รวมถึงบริการฉุกเฉิน การผ่าตัด และการดูแลระยะยาวที่บ้านพักผู้ป่วยสูงอายุของโรงพยาบาล ซึ่งทางโรงพยาบาลได้ออกแถลงการณ์ผ่าน Facebook เพื่อยืนยันเหตุการณ์ดังกล่าว พร้อมชี้แจงว่าจะไม่กระทบต่อการดูแลผู้ป่วย แม้ระบบจะขัดข้อง โดยเจ้าหน้าที่ได้ปรับมาใช้การบันทึกข้อมูลด้วยกระดาษชั่วคราว ซึ่งอาจทำให้เกิดความล่าช้าในการให้บริการสำหรับผู้ป่วยที่มาใช้บริการ โดยที่โรงพยาบาลได้ตรวจพบการโจมตีเมื่อวันเสาร์ที่ผ่านมา หลังจากซอฟต์แวร์ป้องกันไวรัสของพนักงานตรวจพบความเสี่ยง และทีมไอทีกำลังเร่งดำเนินการกู้คืนระบบที่ได้รับผลกระทบ

กลุ่ม Ransomware Embargo ได้ออกมาอ้างถึงการโจมตีครั้งนี้ โดยระบุว่าได้ขโมยข้อมูลจากโรงพยาบาลไปถึง 1.15 เทราไบต์ ซึ่งกลุ่มดังกล่าวได้เริ่มก่อเหตุตั้งแต่เดือนเมษายน 2024 และใช้ ransomware-as-a-service โดยอ้างว่าได้โจมตีโรงพยาบาลและศูนย์สุขภาพอีกหลายแห่งในสหรัฐ เช่น NorthBay Healthcare และ Weiser Memorial Hospital    

จากเหตุการณ์ดังกล่าวได้เป็นส่วนหนึ่งของปัญหาการโจมตีด้วย Ransomware ที่เพิ่มสูงขึ้นในกลุ่มสถานพยาบาลของสหรัฐ โดยในปี 2024 มีการโจมตีถึง 98 ครั้ง ซึ่งกระทบกับข้อมูลผู้ป่วยกว่า 117 ล้านราย ส่งผลให้หลายโรงพยาบาลต้องปรับเปลี่ยนการทำงานไปใช้กระบวนการบันทึกข้อมูลด้วยมือ

แหล่งข่าว https://securityaffairs.com/170629/cyber-crime/memorial-hospital-and-manor-ransomware-attack.html