611/69 (IT) ประจำวันศุกร์ที่ 6 พฤศจิกายน 2569
University of New Mexico Health System (UNM Health) ผู้ให้บริการด้าน Healthcare รายสำคัญในรัฐ New Mexico ประเทศสหรัฐอเมริกา เปิดเผยเหตุการณ์ด้าน Cybersecurity เมื่อวันที่ 26 ตุลาคม 2569 ซึ่งส่งผลกระทบต่อการให้บริการทางการแพทย์ในหลายส่วน โดยหน่วยงานจำเป็นต้องเปลี่ยนเส้นทางรถพยาบาลไปยังโรงพยาบาลอื่น ระงับการรับผู้ป่วยรายใหม่ชั่วคราว และยกเลิกการนัดหมายของผู้ป่วยในคลินิกมากกว่า 30 แห่ง รวมถึงระงับการผ่าตัดผู้ป่วยนอกในช่วงที่เกิดเหตุ ทั้งนี้ UNM Health เป็นผู้ดำเนินงาน Level I Trauma Center เพียงแห่งเดียวในรัฐ New Mexico ซึ่งมีความสำคัญต่อการรักษาผู้ป่วยที่ได้รับบาดเจ็บรุนแรงและมีภาวะซับซ้อน ทำให้เหตุการณ์ดังกล่าวส่งผลกระทบต่อการให้บริการทางการแพทย์ฉุกเฉินและเพิ่มภาระให้แก่โรงพยาบาลใกล้เคียง
UNM Health ระบุว่าทีม IT Security ตรวจพบภัยคุกคามเมื่อเวลาประมาณ 11.00 น. และเริ่มดำเนินมาตรการควบคุมเหตุการณ์ทันที โดยมีการระงับรับผู้ป่วยรายใหม่ชั่วคราวระหว่างเวลา 12.30–14.30 น. เพื่อให้เจ้าหน้าที่สามารถตรวจสอบและปกป้องระบบเครือข่ายได้อย่างปลอดภัย พร้อมจัดตั้ง Emergency Operations Center ประสานผู้เชี่ยวชาญด้าน Cybersecurity จากภายนอก และแจ้งเหตุการณ์ต่อหน่วยงานบังคับใช้กฎหมายระดับรัฐและรัฐบาลกลาง นอกจากนี้ ยังมีการยกเลิกการเรียนการสอนของ Health Sciences Center และให้บุคลากรที่ไม่มีภารกิจจำเป็นหยุดปฏิบัติงานชั่วคราว ขณะที่ผู้ให้บริการทางการแพทย์รายอื่น ได้แก่ Presbyterian Healthcare Services และ Lovelace Health System ได้ประสานงานเพื่อรองรับผู้ป่วยที่ได้รับผลกระทบจากการระงับบริการของ UNM Health
ภายหลังดำเนินมาตรการควบคุมเหตุการณ์ UNM Health เริ่มทยอยกู้คืนระบบตั้งแต่ช่วงบ่ายของวันที่ 26 ตุลาคม ก่อนยืนยันในวันถัดมาว่าโรงพยาบาล ระบบรับส่งผู้ป่วยฉุกเฉิน และคลินิกต่าง ๆ สามารถกลับมาให้บริการได้ตามปกติแล้ว โดยผลการตรวจสอบเบื้องต้นพบว่าเหตุการณ์ส่งผลกระทบต่ออุปกรณ์ของผู้ใช้งาน (End-user Device) บางส่วน แต่ไม่พบว่าผู้โจมตีสามารถเข้าถึงระบบหลัก (Core System) หรือ Server สำคัญขององค์กร อย่างไรก็ตาม เหตุการณ์ดังกล่าวยังอยู่ระหว่างการสอบสวนทางอาญา และแม้จะมีข้อความกล่าวอ้างว่าข้อมูลผู้ป่วย นักศึกษา และบุคลากรถูกขโมยออกไป แต่ UNM Health ยังไม่ได้ยืนยันว่ามีข้อมูลรั่วไหลจริง ทั้งนี้ หน่วยงานแนะนำให้ผู้ที่เกี่ยวข้องเฝ้าระวัง Email หรือข้อความ Phishing รวมถึงการหลอกลวงที่อาจอาศัยเหตุการณ์ดังกล่าวเพื่อแอบอ้างเป็นเจ้าหน้าที่หรือหน่วยงานทางการแพทย์