ยักษ์ใหญ่ด้านการขนส่ง Maersk กำลังตรวจสอบเหตุการณ์การเข้าถึงระบบโดยไม่ได้รับอนุญาต หลังจากกลุ่มแรนซัมแวร์อ้างว่าสามารถเจาะระบบและขโมยข้อมูลสำคัญไปได้
สรุปเหตุการณ์ละเมิดความปลอดภัยของ Maersk บริษัทขนส่งและโลจิสติกส์ระดับโลกอย่าง A.P. Moller-Maersk ได้ออกมายอมรับว่ากำลังอยู่ในระหว่างการตรวจสอบการเข้าถึงระบบดั้งเดิม (Legacy System) โดยไม่ได้รับอนุญาต โดยเหตุการณ์นี้เกิดขึ้นหลังจากกลุ่มแรนซัมแวร์ที่มีชื่อว่า WhiteArmor ออกมาอ้างว่าได้ทำการเจาะระบบและขโมยข้อมูลด้านโลจิสติกส์ที่มีขนาดรวมกว่า 100GB แม้ว่าทางบริษัทจะดำเนินมาตรการสอบสวนอย่างเร่งด่วน แต่เหตุการณ์นี้เป็นเครื่องเตือนใจสำคัญสำหรับธุรกิจที่ยังคงใช้ระบบดั้งเดิมที่มีช่องโหว่ให้ตกเป็นเป้าหมายของการโจมตีได้ง่าย ## แนวทางการจัดการความเสี่ยงจากระบบดั้งเดิม 1. จำกัดการเข้าถึงระบบดั้งเดิมให้เหลือเพียงเท่าที่จำเป็น และใช้ระบบ Multi-Factor Authentication (MFA) ในทุกจุดที่มีความสำคัญ 2. ดำเนินการทำ Patch Management อย่างสม่ำเสมอ หรือใช้มาตรการ Virtual Patching หากระบบเก่าไม่สามารถอัปเดตโดยตรงได้ 3. จัดทำระบบสำรองข้อมูลที่ปลอดภัยและไม่เชื่อมต่อกับเครือข่ายหลัก เพื่อรับมือกับการเรียกค่าไถ่ที่อาจเกิดขึ้น และควรมีการทดสอบการกู้คืนข้อมูล (Backup Recovery Test) เป็นประจำตามมาตรฐานความปลอดภัย
แหล่งที่มา: Industrial Cyber (OT/ICS) เผยแพร่ครั้งแรก: Thu, 12 Nov 2026 10:09:07 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: Industrial Cyber (OT/ICS)
เผยแพร่ครั้งแรก: Thu, 12 Nov 2026 10:09:07 +0000
บทความต้นฉบับ: https://industrialcyber.co/ransomware/maersk-investigates-legacy-system-breach-after-whitearmor-ransomware-group-claims-100gb-logistics-data-theft/
ถูกใจบทความนี้
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์