Nucor ผู้ผลิตเหล็กรายใหญ่ของสหรัฐฯ ยืนยันถูกขโมยข้อมูลจากเหตุโจมตีทางไซเบอร์ในเดือนพฤษภาคม

230/68 (IT) ประจำวันพุธที่ 25 มิถุนายน 2568

Nucor Corporation ผู้ผลิตเหล็กรายใหญ่ที่สุดในสหรัฐอเมริกาและเป็นผู้นำด้านการรีไซเคิลเศษโลหะในอเมริกา ได้ออกมายืนยันเมื่อวันศุกร์ที่ผ่านมาว่า มีข้อมูลจำนวนหนึ่งถูกขโมยไปจากเหตุการณ์โจมตีทางไซเบอร์ที่เกิดขึ้นในเดือนพฤษภาคม 2025 โดยก่อนหน้านี้บริษัทได้รายงานเหตุการณ์ต่อสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์สหรัฐฯ (SEC) ระบุว่าพบการเข้าถึงระบบไอทีโดยไม่ได้รับอนุญาต ซึ่งกระทบต่อการดำเนินงานบางส่วนของบริษัท โดยส่งผลให้ต้องระงับระบบและสายการผลิตบางส่วนชั่วคราวเป็นการป้องกันล่วงหน้า    

Nucor เปิดเผยว่าหลังจากตรวจพบเหตุการณ์ ได้ดำเนินการตามแผนตอบสนองเหตุการณ์ฉุกเฉิน (Incident Response Plan) อย่างเร่งด่วน พร้อมประสานงานกับผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์และหน่วยงานบังคับใช้กฎหมายเพื่อสอบสวน โดยพบว่ามีผู้ไม่หวังดีเข้าถึงและขโมยข้อมูลจากระบบของบริษัท แม้บริษัทจะไม่เปิดเผยรายละเอียดเชิงเทคนิคเพิ่มเติม อย่างไรก็ตาม Nucor ได้ดำเนินการแจ้งเตือนถึงผู้ที่อาจได้รับผลกระทบตามข้อกำหนดทางกฎหมาย ถึงแม้จะไม่มีการระบุว่าเหตุการณ์ดังกล่าวเกี่ยวข้องกับแรนซัมแวร์โดยตรง แต่ผู้เชี่ยวชาญในอุตสาหกรรมคาดการณ์ว่าจากลักษณะการโจมตีอาจสอดคล้องกับรูปแบบของกลุ่มแรนซัมแวร์ที่มุ่งเป้าระบบภาคการผลิต โดยในขณะนี้ยังไม่มีกลุ่มแรนซัมแวร์ใดออกมาอ้างรับผิดชอบต่อการโจมตีครั้งนี้

แหล่งข่าว https://securityaffairs.com/179247/data-breach/american-steel-giant-nucor-confirms-data-breach-in-may-attack.html