407/69 (IT) ประจำวันศุกร์ที่ 24 กรกฎาคม 2569
Stadler Rail บริษัทผู้ผลิตยานพาหนะรายใหญ่ของสวิตเซอร์แลนด์ เปิดเผยว่าได้รับจดหมายเรียกค่าไถ่จากกลุ่ม Everest Ransomware เป็นเงิน 10 ล้านฟรังก์สวิส หรือประมาณ 12.3 ล้านดอลลาร์สหรัฐ หลังเกิดเหตุโจมตีทางไซเบอร์ต่อแพลตฟอร์มแลกเปลี่ยนข้อมูลที่ใช้งานร่วมกับหนึ่งในผู้จัดหาสินค้าหรือ Supplier ของบริษัท โดย Stadler ระบุว่าจะไม่จ่ายค่าไถ่ไม่ว่ากรณีใด ๆ และได้ยื่นคำร้องทางอาญาต่อตำรวจแล้ว ทั้งนี้ Stadler Rail เป็นบริษัทผู้ผลิตรถไฟผลิตหัวรถจักร รถราง รถไฟฟ้าใต้ดิน รถไฟโดยสาร และระบบสัญญาณรถไฟ
บริษัทระบุว่าเหตุการณ์ดังกล่าวเกิดขึ้นในช่วงกลางเดือนกรกฎาคม โดยระบบ IT และกระบวนการผลิตของ Stadler ไม่ได้รับผลกระทบ และการผลิตทั่วโลกยังดำเนินต่อไปตามปกติ จากข้อมูลที่บริษัทเปิดเผย ผู้โจมตีขโมยข้อมูลจาก Supplier รายหนึ่ง โดยข้อมูลที่ถูกขโมยเป็นข้อมูลทางเทคนิคที่ไม่เกี่ยวข้องกับความมั่นคงปลอดภัยของระบบ และไม่มีข้อมูลส่วนบุคคลสำคัญถูกขโมยไป นอกจากนี้ Stadler ยืนยันว่ารถไฟและยานพาหนะระบบรางของบริษัทที่ให้บริการอยู่ทั่วโลกไม่ได้รับผลกระทบจากเหตุข้อมูลรั่วไหลดังกล่าว
Everest เป็นกลุ่มภัยคุกคามที่เริ่มปรากฏในปี 2563 ในปฏิบัติการ Ransomware แต่ภายหลังเปลี่ยนแนวทางจากการเข้ารหัสระบบไปสู่การขโมยข้อมูลและข่มขู่เผยแพร่ข้อมูลหากเหยื่อไม่จ่ายค่าไถ่ โดยในบางกรณีกลุ่มดังกล่าวเคยขายสิทธิ์เข้าถึงเครือข่ายที่เจาะได้ให้กับผู้โจมตีรายอื่นในลักษณะ Initial Access Broker หรือใช้ข้อมูลที่กลุ่มอื่นขโมยมาเพื่อนำไปข่มขู่เรียกค่าไถ่ต่อ ทั้งนี้ แม้ Everest จะถูกระบุว่าเป็นผู้ส่งจดหมายเรียกค่าไถ่ แต่ยังไม่ได้ประกาศอ้างความรับผิดชอบต่อเหตุการณ์ของ Stadler บนเว็บไซต์ Extortion Site ของกลุ่มในขณะรายงาน โดย Stadler เคยประสบเหตุด้าน Cybersecurity มาก่อนในปี 2563 เมื่อกลุ่มแฮกเกอร์ที่ไม่ทราบชื่อเจาะระบบ IT ติดตั้ง Malware ในโครงสร้างพื้นฐานบางส่วน และขโมยข้อมูลจากอุปกรณ์ที่ถูก Compromise