590/69 (IT) ประจำวันพฤหัสบดีที่ 29 ตุลาคม 2569
University of New Mexico Health Sciences Center (UNM HSC) ประเทศสหรัฐอเมริกา เปิดเผยเหตุการณ์โจมตีทางไซเบอร์ที่ส่งผลให้ระบบบางส่วนขัดข้อง กระทบต่อการให้บริการทางการแพทย์และการดำเนินกิจกรรมด้านการศึกษา โดยเมื่อวันที่ 26 ตุลาคม 2569 โดย UNM Health เป็นหน่วยงานให้บริการทางการแพทย์ของมหาวิทยาลัย ได้จำกัดการรับผู้ป่วยรายใหม่ชั่วคราว เปลี่ยนเส้นทางรถพยาบาลไปยังโรงพยาบาลใกล้เคียง และระงับการผ่าตัดผู้ป่วยนอก รวมถึงการนัดหมายบางรายการ นอกจากนี้ ยังยกเลิกการเรียนการสอนของคณะด้าน Health Sciences ทั้ง 4 แห่ง และให้บุคลากรที่ไม่มีภารกิจจำเป็นหยุดปฏิบัติงานชั่วคราว
แม้ UNM Health จะยังไม่ได้เปิดเผยประเภทของการโจมตีอย่างเป็นทางการ แต่ BleepingComputer รายงานว่าพบกลุ่ม Ransomware ชื่อ Byod อ้างความรับผิดชอบผ่าน Data Leak Site โดยระบุว่าสามารถ Compromise ระบบประมาณ 36,000 ระบบภายในเครือข่ายของมหาวิทยาลัยและโรงพยาบาล ครอบคลุม Active Directory Forest, Group Policy Infrastructure, Microsoft Entra Tenant และ Oracle Database จำนวน 2 ฐานข้อมูล พร้อมอ้างว่าสามารถเข้าถึงข้อมูลส่วนบุคคลของนักศึกษาและบุคลากร เช่น Social Security Number (SSN), HR Data, Payroll, Banner Student Records, Internal Email, Research Data รวมถึงข้อมูลนัดหมายผู้ป่วย ข้อมูลสุขภาพ และ Cerner Electronic Health Records (EHR) ทั้งนี้ กลุ่ม Byod ได้ใช้ข้อมูลดังกล่าวเป็นเครื่องมือข่มขู่เพื่อให้มหาวิทยาลัยติดต่อเจรจา ก่อนประกาศภายหลังว่าจะมอบ Decryption Key ให้โดยไม่คิดค่าใช้จ่าย และเสนอจ่ายเงินชดเชยสูงสุด 2,500 ดอลลาร์สหรัฐต่อผู้ป่วยที่ได้รับผลกระทบแต่ละราย อย่างไรก็ตาม กลุ่มยังระบุว่าจะเก็บข้อมูลที่ขโมยไว้ต่อไป โดยข้อกล่าวอ้างเกี่ยวกับการเข้าถึงระบบและการขโมยข้อมูลทั้งหมดของ Byod ยังไม่ได้รับการยืนยันจาก UNM Health
ล่าสุดเมื่อวันที่ 27 ตุลาคม 2569 UNM Health Sciences Center ยืนยันว่าระบบอิเล็กทรอนิกส์สำคัญทั้งหมดกลับมาให้บริการได้ตามปกติแล้ว โรงพยาบาลได้เปิดดำเนินการเต็มรูปแบบ รถพยาบาลสามารถรับส่งผู้ป่วยได้ตามปกติ และคลินิกต่าง ๆ กลับมาให้บริการตามนัดหมาย รวมถึงดำเนินหัตถการทางการแพทย์ได้อีกครั้ง โดยหน่วยงานระบุว่าการฟื้นฟูระบบอย่างรวดเร็วเกิดจากความร่วมมือระหว่างทีม IT Security และผู้เชี่ยวชาญภายนอกในการตรวจสอบและรักษาความปลอดภัยของเครือข่าย ผลการประเมินเบื้องต้นพบว่าเหตุการณ์ส่งผลกระทบต่อ End-user Device บางส่วน แต่ไม่พบว่าผู้โจมตีสามารถเข้าถึง Core System หรือ Server สำคัญขององค์กร ซึ่งแตกต่างจากข้อกล่าวอ้างของกลุ่ม Byod
แหล่งข่าว : https://www.bleepingcomputer.com/news/security/unm-health-ransomware-attack-disrupts-patient-care-surgeries/