99/69 (IT) ประจำวันพุธที่ 18 กุมภาพันธ์ 2569

Washington Hotel เครือโรงแรมธุรกิจรายใหญ่ในญี่ปุ่น ออกแถลงการณ์ยอมรับว่าระบบเซิร์ฟเวอร์ถูกโจมตีด้วยมัลแวร์เรียกค่าไถ่ (Ransomware) เมื่อวันศุกร์ที่ 13 กุมภาพันธ์ 2026 เวลา 22:00 น. ส่งผลให้ข้อมูลทางธุรกิจบางส่วนถูกเข้าถึงโดยไม่ได้รับอนุญาต เบื้องต้นได้ดำเนินการตัดการเชื่อมต่อเซิร์ฟเวอร์ออกจากอินเทอร์เน็ตทันทีเพื่อจำกัดขอบเขตความเสียหาย และจัดตั้งทีมเฉพาะกิจร่วมกับผู้เชี่ยวชาญภายนอกเพื่อประเมินผลกระทบและเร่งกู้คืนระบบอย่างเร่งด่วน
จากการตรวจสอบเบื้องต้นพบว่าผู้โจมตีสามารถเข้าถึงข้อมูลทางธุรกิจที่จัดเก็บไว้บนเซิร์ฟเวอร์ที่ได้รับผลกระทบ ทางโรงแรมประเมินว่าโอกาสที่ข้อมูลของลูกค้าจะรั่วไหลอยู่ในระดับต่ำ เนื่องจากข้อมูลดังกล่าวถูกจัดเก็บแยกไว้บนระบบที่บริหารจัดการโดยผู้ให้บริการภายนอก ซึ่งปัจจุบันยังไม่พบร่องรอยการเข้าถึงที่ผิดปกติ ด้านผลกระทบต่อการดำเนินงานพบว่าเครื่องรูดบัตรเครดิตบางสาขาไม่สามารถใช้งานได้ชั่วคราว แต่การให้บริการส่วนอื่นยังดำเนินต่อไปได้ตามปกติ และอยู่ระหว่างการประเมินความเสียหายทางการเงิน
ปัจจุบันบริษัทอยู่ระหว่างการสอบสวนร่วมกับเจ้าหน้าที่ตำรวจและผู้เชี่ยวชาญด้านความมั่นคงปลอดภัย โดยยังไม่มีกลุ่มแรนซัมแวร์ใดออกมาอ้างความรับผิดชอบต่อเหตุการณ์ดังกล่าว ทั้งนี้ ในช่วงที่ผ่านมาเกิดเหตุโจมตีทางไซเบอร์ต่อบริษัทชั้นนำในญี่ปุ่นหลายแห่ง เช่น Nissan และ Muji นอกจากนี้ยังมีข้อสังเกตจาก JPCERT/CC เกี่ยวกับการโจมตีที่อาศัยช่องโหว่ CVE-2026-25108 ในผลิตภัณฑ์ FileZen ของ Soliton Systems ซึ่งเป็นอุปกรณ์แชร์ไฟล์ที่นิยมใช้แพร่หลายในญี่ปุ่น แม้จะยังไม่มีการยืนยันว่ามีความเกี่ยวข้องโดยตรงกับเหตุการณ์ของโรงแรมในครั้งนี้ก็ตาม
