เหตุละเมิดข้อมูลครั้งใหญ่ในวงการสาธารณสุข กระทบเครื่องกระตุ้นหัวใจและระเบียนประวัติผู้ป่วยหลายล้านราย

ภัยคุกคามที่ทวีความรุนแรงต่อโครงสร้างพื้นฐานสำคัญ ภาคสาธารณสุขยังคงเป็นอุตสาหกรรมที่ถูกโจมตีมากที่สุดเนื่องจากความสำคัญของบริการและความอ่อนไหวของข้อมูลที่ถือครองอยู่ เมื่อเร็วๆ นี้ McKesson

ได้รายงานเหตุละเมิดข้อมูลครั้งสำคัญซึ่งเกี่ยวข้องกับระเบียนประวัติผู้ป่วยหลายล้านราย และที่น่ากังวลยิ่งกว่าคือการแทรกแซงอุปกรณ์ทางการแพทย์อย่างเครื่องกระตุ้นหัวใจ กลุ่มแฮกเกอร์ชื่อ ShinyHunters ได้เรียกร้องค่าไถ่จำนวน 55.2

ล้านดอลลาร์สหรัฐเพื่อแลกกับการไม่เผยแพร่ข้อมูลดังกล่าว เหตุการณ์นี้สะท้อนให้เห็นถึงการเปลี่ยนแปลงกลยุทธ์ของอาชญากรรมทางไซเบอร์จากการขโมยข้อมูลทั่วไปไปสู่การก่อความไม่สงบที่เป็นอันตรายต่อชีวิต เมื่ออุปกรณ์ทางการแพทย์ถูกเจาะระบบ

ความเสี่ยงจึงไม่ได้อยู่แค่เรื่องความเป็นส่วนตัวของข้อมูลดิจิทัลเท่านั้น แต่ยังรวมถึงความปลอดภัยทางร่างกายด้วย องค์กรต่างๆ ต้องตระหนักว่าความปลอดภัยของ IoT และอุปกรณ์ทางการแพทย์ไม่ใช่ทางเลือกอีกต่อไป การเสริมสร้างความยืดหยุ่นสำหรับระบบสาธารณสุข ที่

FORTSECURE GLOBAL เราขอแนะนำกลยุทธ์การป้องกันแบบหลายชั้น ประการแรก ให้ใช้การแบ่งส่วนเครือข่าย (network segmentation) อย่างเคร่งครัดสำหรับอุปกรณ์ทางการแพทย์ทั้งหมดเพื่อป้องกันการเคลื่อนที่ในแนวราบ (lateral movement) ประการที่สอง

ควรตรวจสอบบันทึกการเข้าถึง (access logs) ของฐานข้อมูลผู้ป่วยที่สำคัญอย่างสม่ำเสมอเพื่อตรวจหารูปแบบการเข้าถึงที่ไม่ได้รับอนุญาตโดยเร็ว และสุดท้าย เพิ่มขีดความสามารถในการป้องกันปลายทาง (endpoint protection)

เพื่อตรวจจับปริมาณข้อมูลขาออกที่ผิดปกติซึ่งบ่งชี้ถึงการลักลอบนำข้อมูลออก (data exfiltration) และตรวจสอบให้แน่ใจว่าเฟิร์มแวร์ของอุปกรณ์ทางการแพทย์ทั้งหมดได้รับการแพตช์ช่องโหว่ที่เป็นที่รู้จักเรียบร้อยแล้ว --- แหล่งที่มา: The Register - Security

เผยแพร่ครั้งแรก: Tue, 01 Sep 2026 00:10:38 +0200 บทความต้นฉบับ: อ่านต้นฉบับ