แฮกเกอร์โจมตีตู้แช่เลือดฝรั่งเศส: ผู้เชี่ยวชาญเร่งล่าตัวการ
ระบบเก็บรักษาเลือดในสถานพยาบาลฝรั่งเศสถูกโจมตีไซเบอร์ปรับอุณหภูมิสูงขึ้น แต่เจ้าหน้าที่กู้สถานการณ์ทัน ด้านผู้เชี่ยวชาญชี้อาจเป็นฝีมือรัสเซีย อิหร่าน หรือแฮกเกอร์วัยรุ่น

ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
- ระบบความเย็นเก็บเลือดในสถานพยาบาลฝรั่งเศสถูกแฮกเกอร์โจมตีปรับอุณหภูมิสูงขึ้น
- หน่วยงาน EFS ยืนยันว่าไม่มีผลกระทบต่อสุขภาพและไม่มีผลิตภัณฑ์เลือดเสียหาย
- กลุ่มแฮกเกอร์รัสเซีย Noname057(16) และ Z-Pentest Alliance อ้างว่าเจาะระบบ Danfoss สำเร็จ
- บริษัทความปลอดภัยไซเบอร์ 3 แห่งใช้ระบบล่อลวง (honeypot) เพื่อแกะรอยผู้ก่อเหตุ
ทางการฝรั่งเศสเปิดเผยว่า ตู้เย็นและห้องเย็นที่ใช้เก็บรักษาผลิตภัณฑ์เลือดสำหรับการบริจาคในสถานพยาบาล ถูกโจมตีทางไซเบอร์โดยแฮกเกอร์ที่ไม่ปรากฏชื่อ ซึ่งความพยายามดังกล่าวส่งผลให้อุณหภูมิภายในห้องเก็บความเย็นพุ่งสูงขึ้น แต่เจ้าหน้าที่สามารถเข้าแทรกแซงและแก้ไขสถานการณ์ได้ทันเวลา
ทางด้านสถานบันเลือดแห่งชาติฝรั่งเศส (EFS) ได้ออกมายืนยันอย่างเป็นทางการว่า ยังไม่มีการตรวจพบผลกระทบต่อสุขภาพของผู้ป่วย และไม่มีผลิตภัณฑ์เลือดใดได้รับความเสียหายสูญหายแต่อย่างใด เหตุการณ์นี้ขยายขอบเขตความรุนแรงออกไปอีกขั้น เนื่องจากก่อนหน้านี้มีเพียงซูเปอร์มาร์เก็ตเท่านั้นที่ตกเป็นเป้าหมายของการโจมตีในลักษณะเดียวกัน

ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
ในขณะเดียวกัน ข่าวลือบนโลกออนไลน์เริ่มแพร่สะพัดหลังจากกลุ่มแฮกเกอร์สายรัสเซียอย่าง Noname057(16) และ Z-Pentest Alliance ออกมาประกาศว่าพวกเขาสามารถเจาะระบบของบริษัท Danfoss ซึ่งเป็นผู้ผลิตระบบควบคุมความเย็นที่ถูกใช้งานในการโจมตีซูเปอร์มาร์เก็ตทั่วยุโรปได้สำเร็จ ส่งผลให้เกิดกระแสคาดเดาว่ากลุ่มนี้น่าจะเป็นตัวการเบื้องหลังการแฮกตู้แช่ครั้งนี้
เหตุการณ์การโจมตีระบบควบคุมอุตสาหกรรม (Industrial Control Systems) หรือที่เรียกว่า ICS ผ่านช่องโหว่ของอุปกรณ์ IoT ที่เชื่อมต่ออินเทอร์เน็ต กำลังกลายเป็นภัยคุกคามรูปแบบใหม่ที่เรียกว่าไฮบริดวอร์แฟร์ (Hybrid Warfare) ซึ่งมุ่งเป้าสร้างความปั่นป่วนให้แก่โครงสร้างพื้นฐานสำคัญของประเทศ โดยแฮกเกอร์มักใช้สคริปต์อัตโนมัติในการกวาดหาไอพีแอดเดรสที่ไม่มีการป้องกันรัดกุมเพียงพอ
อย่างไรก็ตาม นักวิเคราะห์ยังคงตั้งคำถามว่าการเจาะระบบ Danfoss นั้นเกี่ยวข้องกับการโจมตีซูเปอร์มาร์เก็ตจริงหรือไม่ แม้จะยังไม่ตัดชื่อกลุ่มจากรัสเซียออกไป แต่ผู้เชี่ยวชาญด้านความปลอดภัยระบุว่า ผู้ก่อเหตุอาจเป็นกลุ่มแฮกเกอร์รัฐบาลอิหร่าน กลุ่มแฮกเกอร์ชาตินิยม หรือแม้กระทั่งกลุ่มวัยรุ่นที่ทำไปเพื่อความสนุกสนาน
"ข้อเท็จจริงที่ว่าตู้แช่เย็นเหล่านี้ถูกโจมตีพร้อมๆ กัน บ่งชี้ถึงการวางแผนและการประสานงานที่ดี"
Ryan Dewhurst จาก Previdian
บริษัทความปลอดภัยไซเบอร์หลายแห่งกำลังตรวจสอบหลักฐานจากระบบล่อลวงดิจิทัล หรือที่เรียกว่า "ฮันนีพอต" (Honeypot) ซึ่งเป็นไฟล์หรือเครือข่ายจำลองที่ถูกสร้างขึ้นเพื่อหลอกล่อให้แฮกเกอร์เข้ามาโจมตี โดยบริษัทอย่าง Previdian จากสเปน Lupovis จากสกอตแลนด์ และ Sekoia จากฝรั่งเศส ต่างพบความเคลื่อนไหวของการสแกนหาช่องโหว่เฉพาะในทวีปยุโรปก่อนเกิดการโจมตีระลอกที่สอง
รายงานจาก Sekoia ระบุว่ารูปแบบการโจมตีมีความสอดคล้องกับพฤติกรรมของกลุ่มแฮกเกอร์รัสเซียหรือรัฐบาลรัสเซีย แต่ในขณะเดียวกันก็มีหลักฐานพาดพิงถึงกลุ่มแฮกเกอร์ที่เชื่อมโยงกับอิหร่าน เนื่องจากมีประวัติการโจมตีระบบควบคุมอุตสาหกรรมในอิสราเอลและสหรัฐอเมริกาด้วยอุปกรณ์แบบเดียวกันเมื่อปี 2022 รวมถึงเหตุการณ์ตู้แช่ในฐานทัพสหรัฐฯ อย่างน้อย 6 แห่งถูกบังคับให้เข้าสู่โหมดละลายน้ำแข็งเมื่อช่วงปลายเดือนสิงหาคมที่ผ่านมา
ที่มา: BBC World
พบข้อมูลผิดพลาดในบทความนี้? แจ้งปัญหาบทความนี้
ความคิดเห็น
แสดงความคิดเห็น