326/69 (IT) ประจำวันพุธที่ 17 มิถุนายน 2569
Mackay Sugar หนึ่งในผู้ผลิตน้ำตาลรายใหญ่ของประเทศออสเตรเลีย เปิดเผยว่า บริษัทประสบเหตุการณ์โจมตีทางไซเบอร์เมื่อวันที่ 10 มิถุนายน 2569 ส่งผลกระทบต่อการดำเนินงานบางส่วนขององค์กร โดย Mackay Sugar มีโรงงานน้ำตาลหลัก 3 แห่ง ได้แก่ Farleigh, Marian และ Racecourse พร้อมกำลังการผลิตน้ำตาลดิบประมาณ 700,000 ตันต่อปี ทั้งสำหรับตลาดในประเทศและการส่งออก ทั้งนี้ เหตุการณ์เกิดเป็นช่วงเวลาสำคัญที่โรงงานต้องเดินเครื่องต่อเนื่อง ทำให้การหยุดชะงักอาจกระทบต่อการเก็บเกี่ยว การขนส่ง และการรับอ้อยเข้าสู่โรงงาน
บริษัทระบุว่าได้ให้ความสำคัญกับความปลอดภัยของพนักงาน การปกป้องระบบปฏิบัติการ และการรักษาความต่อเนื่องทางธุรกิจเป็นอันดับแรก พร้อมว่าจ้างผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยไซเบอร์เข้าตรวจสอบเหตุการณ์ แจ้งหน่วยงานที่เกี่ยวข้อง และจัดทำกระบวนการทำงานแบบ Manual เพื่อให้ฟังก์ชันสำคัญสามารถดำเนินต่อได้ อย่างไรก็ตาม บริษัทยังไม่ได้เปิดเผยว่าระบบใดได้รับผลกระทบ มีระบบปฏิบัติการอุตสาหกรรม หรือ Operational Technology เข้ามาเกี่ยวข้องหรือไม่ และมีข้อมูลถูกขโมยออกไปหรือไม่ ต่อมาเมื่อวันที่ 12 มิถุนายน บริษัทสามารถกลับมาเดินเครื่องแบบ Manual ได้อย่างจำกัดที่ Farleigh Mill โดยใช้เฉพาะอ้อยที่ถูกตัดไว้ก่อนเกิดเหตุ ขณะที่ระบบที่เกี่ยวข้องกับการจัดส่งอ้อย การเก็บเกี่ยว และการรับอ้อยเข้าสู่โรงงานยังไม่กลับมาทำงานเต็มรูปแบบ
ในการอัปเดตเมื่อวันที่ 15 มิถุนายน 2569 Mackay Sugar ระบุความคืบหน้าในการกู้คืนระบบที่สนับสนุนการจัดหาอ้อย การเก็บเกี่ยว และการเดินเครื่องโรงงาน โดยเริ่มดำเนินการ Steam Trials เพื่อตรวจสอบความพร้อมของหม้อไอน้ำและอุปกรณ์แปรรูปก่อนเริ่มเดินเครื่องเต็มรูปแบบ และคาดว่าอาจเริ่มกลับมาเก็บเกี่ยวบางส่วนได้ภายในสัปดาห์ และขณะเดียวกันกลุ่มแรนซัมแวร์ The Gentlemen ซึ่ง Microsoft ติดตามในชื่อ Storm-2697 ได้อ้างความรับผิดชอบต่อการโจมตี และเพิ่มชื่อ Mackay Sugar ลงในเว็บไซต์รั่วไหลข้อมูลบนเครือข่าย Tor เมื่อวันที่ 15 มิถุนายน แต่ยังไม่พบว่ามีการเผยแพร่ข้อมูลออกมาในขณะรายงาน ทั้งนี้ ยังไม่ชัดเจนว่าผู้โจมตีเข้าถึงระบบควบคุมอุตสาหกรรมโดยตรง หรือผลกระทบต่อการดำเนินงานเกิดจากระบบ IT ที่หยุดชะงักเป็นหลัก ซึ่งเป็นประเด็นสำคัญต่อการประเมินระยะเวลาการกู้คืนและความปลอดภัยของการกลับมาเดินเครื่องโรงงาน