แชร์ว่อนเน็ต แฮกเกอร์อ้างได้แฮกข้อมูลกระทรวงสาธารณสุข ประกาศขายในตลาดมืด

แชร์ว่อนเน็ต พบ แฮกเกอร์ อ้างว่า ได้แฮกข้อมูลจากกระทรวงสาธารณสุข พร้อมขายในตลาดมืด ล่าสุดมีรายงานว่า ดีอีเอส รับทราบเรื่องแล้ว

วันที่ 6 ก.ย.2564 เพจเฟซบุ๊ก ‘น้องปอสาม’ ซึ่งเป็นเพจที่เผยแพร่ข้อมูลด้านพลังงาน ได้โพสต์ภาพพร้อมข้อความระบุว่า “ไม่แน่ใจมีใครนำเสนอเรื่องนี้ยัง ตอนนี้เราไปสนใจเรื่อง พส กันหมด แต่เรื่องนี้ก็สำคัญ ข้อมูลคนไข้ของกระทรวงสาธารณสุขโดนแฮค โดยมีการเรียกค่าไถ่ด้วย

เว็บไซต์ Raidforums.com ก่อนหน้าได้มีการ Hack พวกเว็บ e-commerce ขายของรายใหญ่ไปแล้ว คราวนี้ได้มี Hack และโพสต์ขายข้อมูลของคนไข้ของกระทรวงสาธารณสุข โดยประกอบไปด้วย ข้อมูลผู้ป่วย – ที่อยู่ – โทรศัพท์ – รหัสประจำตัว – มือถือ – วันเดือนปีเกิด – ชื่อบิดา – ชื่อโรงพยาบาล – ข้อมูลแพทย์ทั้งหมด – ชื่อโรงพยาบาล – และรหัสผ่านทั่วไปของระบบโรงพยาบาลและข้อมูลที่น่าสนใจทั่วไป มีภาพตัวอย่างข้อมูลค่อนข้างละเอียดนะครับ ไม่แน่ใจว่าจริงหรือไม่”

จากการตรวจสอบว่า ผู้ใช้งานจากตลาดมืดใช้ชื่อว่า Inanimate ได้โพสต์ข้อมูลที่อ้างว่า ได้มาจากกระทรวงสาธารณสุขขงประเทศไทย ซึ่งข้อมูลเหล่านั้นประกอบไปด้วยข้อมูลส่วนตัวตั้งแต่ ข้อมูลผู้ป่วย – ที่อยู่ – โทรศัพท์ – เลขบัตรประชาชน – เบอร์มือถือ – วันเกิด – ชื่อผู้ปกครอง – ชื่อโรงพยาบาล รวมถึงข้อมูลแพทย์ที่ร่วมรักษาทั้งหมด – ชื่อโรงพยาบาล และรหัสของระบบโรงพยาบาลนั้นๆ โดยข้อมูลทั้งหมดนี้ทางแฮกเกอร์ได้ตั้งราคาไว้ 500 เหรียญ

ภาพจากเพจเฟซบุ๊ก ‘น้องปอสาม’

ล่าสุดเว็บไซต์ ผู้จัดการออนไลน์ รายงานอ้างแหล่งข่าว สำนักงานไซเบอร์ กระทรวงดิจิทัลเศรษฐกิจเพื่อสังคม  (ดีอีเอส) รับทราบเรื่องนี้แล้ว อยู่ระหว่างประสานข้อมูลกับกระทรวงสาธารณสุข อย่างไรก็ตาม พบว่า เว็บไซต์ที่มีการเผยแพร่ ข้อมูลชุดดังกล่าวได้ถูกนำออกจากระบบไปแล้ว ทางสำนักงานไซเบอร์ จึงต้องรอข้อมูลจากทางกระทรวงสาธารณสุขว่า ข้อมูลชุดดังกล่าวหลุดไปจากที่ใด และมีประชาชนที่ได้รับผลกระทบจากเหตุการณ์ข้อมูลหลุดในครั้งนี้มากแค่ไหน

ก่อนหน้านี้ เมื่อวันที่ 5 ก.ย. 2563 โรงพยาบาลสระบุรี เคยถูกโจมตีด้วยไวรัสเรียกค่าไถ่ (Ransomware) ทำให้ระบบของโรงพยาบาลขัดข้อง ไม่สามารถใช้งานระบบต่างๆ ของโรงพยาบาลได้ เกิดความโกลาหลกับคนไข้ของโรงพยาบาล

พล.ต.ต.พันธนะ นุชนารถ ผู้บังคับการข่าวกรองยาเสพติด หัวหน้าเพื่อประสานความร่วมมือกับศูนย์ต่อต้านข่าวปลอม กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม หรือ ดีอีเอส ในขณะนั้นยืนยันว่า มัลแวร์ที่โจมตีระบบฐานข้อมูลของโรงพยาบาลสระบุรี มาจากต่างประเทศในฝั่งทวีปยุโรป ลักษณะส่งต่อข้อมูลหลายขั้นตอนจนมาถึงโรงพยาบาลสระบุรี