ช่องโหว่ PHP กระทบการท่องเที่ยว: สายการบินและหน่วยงานรัฐปิดบริการ

เว็บไซต์ทั่วโลกรวมถึงภาคการท่องเที่ยวต้องเผชิญกับความวุ่นวายเมื่อสัปดาห์ที่ผ่านมา หลังจากนักพัฒนาภาษาโปรแกรมมิ่ง PHP แจ้งเตือนเกี่ยวกับช่องโหว่ความปลอดภัยระดับวิกฤต ซึ่งเปิดช่องให้ผู้ไม่หวังดีสามารถควบคุมเซิร์ฟเวอร์เว็บได้โดยไม่ต้องใช้รหัสผ่าน โดยช่องโหว่นี้มีชื่อเรียกว่า “php2shell” และหน่วยงานด้านความปลอดภัยไซเบอร์ได้เร่งรัดให้องค์กรต่างๆ ทำการอัปเดตแพทช์แก้ไขทันที หรือหากไม่สามารถแก้ไขได้ทันทีให้ปิดการใช้งานเว็บไซต์ลงชั่วคราว

ภาษาโปรแกรมมิ่ง PHP นี้เป็นเบื้องหลังในการขับเคลื่อนเว็บไซต์ประมาณ 70% ของโลก ซึ่งรวมถึงเว็บไซต์ของหน่วยงานรัฐ แบรนด์ท่องเที่ยว และองค์กรการตลาดเพื่อการท่องเที่ยว (DMOs) ทำให้หลายองค์กรในอุตสาหกรรมการท่องเที่ยวต้องรีบตอบสนองต่อคำเตือนดังกล่าวอย่างเร่งด่วน

ผลกระทบจากช่องโหว่ดังกล่าวทำให้สายการบิน ผู้ให้บริการรถไฟ และเว็บไซต์ของรัฐบาลต้องปิดให้บริการบางส่วนเพื่อเป็นการป้องกันไว้ก่อน โดย All Nippon Airways (ANA) ได้ระงับบริการผ่านเว็บไซต์และแอปพลิเคชันบางส่วน รวมถึงบัตรผ่านขึ้นเครื่องบน Apple Wallet ขณะที่ Japan Airlines ปิดการใช้งานหน้าเว็บเพจบางหน้า และ East Japan Railway ระงับบริการบางส่วนเช่นกัน นอกจากนี้ ท่าเรือรอตเทอร์ดาม (Port of Rotterdam) รวมถึงเว็บไซต์คำแนะนำการเดินทางของกระทรวงการต่างประเทศเบลเยียมก็ต้องปิดให้บริการชั่วคราวเช่นกัน

ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง

ในด้านสถานการณ์ความปลอดภัย เจ้าหน้าที่จากเยอรมนี เนเธอร์แลนด์ และญี่ปุ่น ระบุว่ายังไม่พบสัญญาณของการโจมตีที่ประสบความสำเร็จเป็นวงกว้าง อย่างไรก็ตาม Matthew Prince ซีอีโอของ Cloudflare เผยว่าบริษัทตรวจพบความพยายามในการเจาะระบบนับล้านครั้ง และหัวหน้าฝ่ายวิจัยความปลอดภัยของ Orange Cyberdefense คาดว่าจะมีเหตุการณ์ระบบหยุดชะงักเกิดขึ้นอีก เนื่องจากผู้โจมตียังคงเดินหน้าค้นหาซีสเต็มที่มีช่องโหว่ต่อเนื่อง