มัลแวร์โจมตีคอมฯรพ.สระบุรี จากยุโรป รับมีหลายหน่วยงานทั้งรัฐ เอกชนยอมจ่ายเป็นล้านคืนข้อมูล

หัวหน้าชุดต่อต้านข่าวปลอม เผย มัลแวร์โจมตีคอมฯ รพ.สระบุรี มาจากยุโรป ทีมเชี่ยวชาญคอมพิวเตอร์ลงพื้นเร่งแก้ไข ยอมรับ หน่วยงานราชการ-เอกชน ยอมจ่ายหลักล้าน เพื่อคืนข้อมูล

เมื่อเวลา 11.30 น. วันที่ 10 กันยายน ที่สำนักงานตำรวจแห่งชาติ(ตร.) พล.ต.ต.พันธนะ นุชนารถ ผบก.ข่าวกรองยาเสพติด บช.ปส. หัวหน้าชุดประสานความร่วมมือกับศูนย์ต่อต้านต้านข่าวปลอม (Anti-Fake News Center) กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม กล่าวถึงกรณีคนร้ายโจมตีระบบคอมพิวเตอร์ รพ.สระบุรี ด้วยมัลแวร์ หรือไวรัสเรียกค่าไถ่ เมื่อวันที่ 5 กันยายนที่ผ่านมา ส่งผลให้หลายระบบ รวมถึงฐานข้อมูลระบบบริการผู้ป่วย ไม่สามารถสืบค้นข้อมูลประวัติเก่าหรือให้บริการออนไลน์ได้ ว่า ศูนย์ปราบปรามอาชญากรรมทางเทคโนโลยีสารสนเทศ สำนักงานตำรวจแห่งชาติ หรือ ศปอส.ตร. ได้รับคำสั่งจากพล.ต.อ.จักรทิพย์ ชัยจินดา ผบ.ตร. และ พล.ต.อ.สุวัฒน์ แจ้งยอดสุข รอง ผบ.ตร. ให้นำเจ้าหน้าที่มีความรู้ด้านนี้ร่วมกับ ทีมกระทรวงดิจิทัลฯ ตำรวจ ปอท. และศูนย์คอมพิวเตอร์ กองทัพอากาศ ไปประสานงานกับฝ่ายเทคโนโลยี รพ.สระบุรี อย่างใกล้ชิด มีการประชุมร่วมกันและแบ่งหน้าที่กันทำ และเก็บหลักฐานทางคอมพิวเตอร์เพิ่มเติม จากที่ได้รับรายงานเบื้องต้นยังไม่มีการเรียกค่าไถ่จาก รพ.สระบุรี ตามที่เป็นข่าว

จากการตรวจสอบมัลแวร์ ตัวนี้ เบื้องต้นทราบว่ามาจากต่างประเทศแถบยุโรป เนื่องจากในต่างประเทศเคยเกิดเหตุในลักษณะเช่นนี้บ่อยครั้ง ซึ่งส่วนใหญ่เป็นการก่อเหตุของชาวต่างชาติ อีกทั้งยังไม่เคยพบว่ามีแฮกเกอร์คนไทยก่อเหตุในลักษณะนี้มาก่อน มีการทำงานอย่างเป็นระบบ ส่งข้ามประเทศมายิงเข้าระบบ รพ.สระบุรี

ซึ่งมัลแวร์ตัวนี้ไม่ได้ทำแห่งเดียว มีทั้งหน่วยงานราชการและเอกชน โดยมีแผนประทุษกรรมเรียกค่าไถ่เหมือนกัน แต่อาจจะยังไม่มีการแจ้งความดำเนินคดี บางแห่งมีการจ่ายเงินไปในราคาไม่ถึงหลักล้านบาท สุดท้ายมีการส่งข้อมูลกลับมาใช้งานได้ตามปกติ ส่วนจะกี่แห่งนั้น อยู่ระหว่างรวบรวมข้อมูล ยังไม่สามารถเปิดเผยได้

พล.ต.ต.พันธนะ กล่าวอีกว่า เรื่องนี้เป็นเรื่องใหม่ที่พบ อาจมีเกิดขึ้นแล้วในต่างประเทศ และเกิดขึ้นในประเทศไทยบ้าง ตอนนี้มีเอกชนที่มีเครื่องมือพิเศษ และความเชี่ยวชาญเกี่ยวกับความปลอดภัยทางคอมพิวเตอร์ เข้ามาช่วย พร้อมส่งทีมและเครื่องมือพิเศษไปที่ รพ.สระบุรี ถามว่าจะได้ผลหรือไม่ ยังตอบไม่ได้ เพราะเพิ่งลงไปทำ ซึ่งการทำงานต้องเริ่มจากข้อมูลที่ถูกบล็อคใน รพ.สระบุรี ต้องไปหาให้รู้ว่าวิธีการของมัลแวร์ ตัวนี้เข้ามาอย่างไร ทำงานอย่างไร ต้องขอเวลาให้ชุดทำงานด้วย

อีกทั้งยอมรับว่าไม่ใช่เรื่องง่าย ต้องมีบุคลากรที่มีความรู้ความสามารถ รวมทั้งระบบคอมพิวเตอร์ที่และเครื่องมือพิเศษที่มีคุณภาพ ซึ่งในอนาคตคาดว่าจะมีการจัดซื้อเพื่อให้เกิดประสิทธิภาพสูงสุด