ตร.ไซเบอร์ พบช่องทางแฮกเกอร์ เจาะระบบขโมยข้อมูล

8 กันยายน 2564  พล.ต.ท.กรไชย คล้ายคลึง ผู้บัญชาการตำรวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยีหรือ บช.สอท. หรือตำรวจไซเบอร์ เปิดเผยว่า การตรวจสอบของชุดสืบสวนสอบสวนได้ตรวจสอบข้อมูลทางเทคนิคในเบื้องต้นพบว่า ช่องทางที่กลุ่มแฮกเกอร์เข้าไปเจาะระบบและขโมยข้อมูลออกไปได้

น่าจะมาจากช่องทางผ่านโปรแกรมหรือ แอพพลิเคชั่นฟรี ที่ทางโรงพยาบาลโหลดเข้ามาติดตั้งใช้งาน โดยกลุ่มคนร้ายใช้วิธีการเจาะโปรแกรมหลังบ้านเข้าไปขโมยข้อมูลผ่านโปรแกรม หรือแอพพลิชั่นเหล่านี้ โดยช่วงแรกคนร้ายเข้าไปถึงชั้นข้อมูลในชั้นแรกแล้วล้วงลึกลงไปในฐานข้อมูลที่มีอยู่ จนได้ข้อมูลสำคัญเหล่านี้ไป

ส่วนกรณีที่โรงพยาบาลโรคไตภูมิราชนครินทร์ และโรงพยาบาลรามาธิบดี ถูกแฮกระบบด้วยเช่นเดียวกันนั้น ขณะนี้ได้ให้เจ้าหน้าที่ชุดสืบสวนสอบสวนของตำรวจไซเบอร์ ตรวจสอบข้อมูลทางเทคนิคแล้วว่าจะเป็นรูปแบบเดียวกันกับโรงพยาบาลเพชรบูรณ์หรือไม่

ส่วนที่หลายฝ่ายตั้งข้อสังเกตว่าการแฮกข้อมูลจะเกิดขึ้นในช่วงเดือนกันยายนของทุกปี โดยสังเกตได้จากเมื่อปีที่แล้วโรงพยาบาลสระบุรีก็ถูกแฮกข้อมูลช่วงต้นเดือนกันยายน และมาปีนี้โรงพยาบาลหลายแห่งก็ถูกแฮกระบบในเดือนเดียวกัน

เบื้องต้นจากการตรวจสอบพฤติการณ์ของกลุ่มแฮกเกอร์ดังกล่าวแล้วเชื่อว่าช่วงเวลาที่ก่อเหตุไม่ได้บ่งบอกนัยยะสำคัญว่าเป็นวัตถุประสงค์ทางการเมืองระหว่างประเทศ หรือรูปแบบเอกลักษณ์เฉพาะของกลุ่ม น่าจะเป็นเพียงความบังเอิญ

หรืออาจเป็นช่วงเวลาที่กลุ่มแฮกเกอร์เห็นว่าช่วงเดือนดังกล่าวเป็นเดือนแห่งการโยกย้ายเปลี่ยนถ่ายตำแหน่งหรือข้อมูล จึงเชื่อว่าน่าจะมีความสำคัญให้ผู้เสียหายต้องจ่ายเงินค่าไถ่เป็นสกุลเงินดิจิทัล เพื่อไม่ให้เกิดความเสียหายต่อองค์กร