Change Healthcare กับฝันร้ายซ้ำซ้อน เมื่อการจ่ายค่าไถ่ Ransomware ไม่ใช่จุดจบ
เหตุการณ์โจมตีทางไซเบอร์ที่เกิดขึ้นกับ Change Healthcare กลายเป็นกรณีศึกษาที่น่าสะพรึงกลัวสำหรับโลกธุรกิจและสาธารณสุข เมื่อการพยายามแก้ไขปัญหาด้วยการจ่ายเงินให้แก่กลุ่มอาชญากร กลับนำไปสู่สถานการณ์ที่เลวร้ายยิ่งกว่าเดิม จากการถูกโจมตีโดยกลุ่มเดียว กลายเป็นการถูกรีดไถซ้ำจากกลุ่มที่สอง
จุดเริ่มต้นของวิกฤตนี้เกิดขึ้นในเดือนมีนาคม เมื่อกลุ่ม AlphV ได้ทำการเข้ารหัสข้อมูลในเครือข่ายของ Change Healthcare และขู่จะปล่อยข้อมูลสุขภาพที่ละเอียดอ่อนสู่สาธารณะ แม้ทางบริษัทจะไม่ได้ออกมายอมรับอย่างเป็นทางการ แต่หลักฐานบนบล็อกเชนของ Bitcoin บ่งชี้ว่ามีการโอนเงินจำนวน 22 ล้านดอลลาร์สหรัฐ ซึ่งคาดว่าเป็นค่าไถ่เพื่อแลกกับการกู้คืนข้อมูล
การหักหลังในโลกมืด: เมื่อค่าไถ่ไม่ช่วยอะไร
ความโกลาหลทวีความรุนแรงขึ้นเมื่อกลุ่ม RansomHub ซึ่งเป็นกลุ่มแรนซัมแวร์หน้าใหม่ อ้างว่าตนเองถือครองข้อมูลของ Change Healthcare อยู่ถึง 4 เทราไบต์ และขู่จะขายข้อมูลนี้ให้กับผู้ที่ให้ราคาสูงที่สุดหากไม่ได้รับเงินค่าไถ่ โดย RansomHub ยืนยันว่าตนเองไม่มีความเกี่ยวข้องกับ AlphV
จากการตรวจสอบเบื้องต้นโดยสื่อ WIRED พบว่า RansomHub ได้ส่งภาพถ่ายหน้าจอซึ่งดูเหมือนจะเป็นบันทึกของผู้ป่วยและสัญญาการแบ่งปันข้อมูลระหว่าง United Healthcare (บริษัทแม่) และ Emdeon ซึ่งเป็นบริษัทที่เข้าซื้อกิจการ Change Healthcare ในปี 2014 ทำให้ข้อเรียกร้องครั้งนี้ดูมีน้ำหนักและไม่ใช่เพียงการขู่ลอยๆ
เบื้องหลังความขัดแย้งของอาชญากรไซเบอร์
เหตุการณ์นี้สะท้อนให้เห็นถึงความแตกแยกภายในระบบนิเวศของแรนซัมแวร์ โดยมีข้อมูลจากฟอรัมอาชญากรชาวรัสเซียระบุว่า AlphV ได้หักหลัง "Affiliate" หรือแฮกเกอร์ที่เป็นพันธมิตรซึ่งเป็นผู้เจาะระบบเข้าสู่เครือข่าย โดย AlphV เก็บเงิน 22 ล้านดอลลาร์ไว้เพียงผู้เดียวและหายตัวไปโดยไม่แบ่งผลประโยชน์ ซึ่ง RansomHub อ้างว่าตนเองมีความเชื่อมโยงกับกลุ่มพันธมิตรที่ถูกโกงในครั้งนี้
สถานการณ์นี้ถูกเรียกว่า Exit Scam หรือการที่หัวหน้ากลุ่มอาชญากรเชิดเงินหนีโดยไม่ทำตามข้อตกลงกับผู้ร่วมงาน ทำให้ข้อมูลที่ถูกขโมยไปยังคงอยู่ในมือของพันธมิตรที่โกรธแค้น และนำมาสู่การรีดไถครั้งที่สอง
ผลกระทบที่ลุกลามสู่ระบบสาธารณสุขสหรัฐฯ
ในขณะที่การต่อสู้ในโลกไซเบอร์ดำเนินไป ผลกระทบในโลกความเป็นจริงกลับรุนแรงขึ้นเรื่อยๆ สถานพยาบาลและร้านขายยาจำนวนมากทั่วสหรัฐฯ ไม่สามารถดำเนินการเบิกจ่ายค่ารักษาพยาบาลได้ ส่งผลให้เกิดวิกฤตทางการเงินอย่างหนัก
- ผลกระทบต่อแพทย์: ผลสำรวจจาก American Medical Association (AMA) พบว่า 80% ของคลินิกสูญเสียรายได้ และแพทย์หลายท่านต้องใช้เงินส่วนตัวมาประคองกิจการ
- ผลกระทบต่อผู้ป่วย: การรักษาที่สำคัญถูกเลื่อนออกไป โดยเฉพาะการจัดการความเจ็บปวดสำหรับผู้ป่วยมะเร็ง
- ความเสี่ยงทางธุรกิจ: คลินิกหลายแห่งตกอยู่ในภาวะเสี่ยงต่อการล้มละลายและอาจต้องปิดตัวลง
| หัวข้อ | รายละเอียด |
|---|---|
| กลุ่มผู้โจมตีครั้งแรก | AlphV |
| จำนวนเงินที่คาดว่าจ่ายไป | 22 ล้านดอลลาร์สหรัฐ |
| กลุ่มผู้รีดไถครั้งที่สอง | RansomHub |
| ปริมาณข้อมูลที่ถูกอ้างว่าขโมย | 4 เทราไบต์ |
| ผลกระทบหลัก | ระบบเบิกจ่ายค่ารักษาหยุดชะงัก, คลินิกขาดรายได้ |
ข้อเท็จจริงสำคัญ
- การจ่ายค่าไถ่ไม่ใช่การรับประกัน: การจ่ายเงินให้แรนซัมแวร์ไม่ได้รับประกันว่าข้อมูลจะถูกลบหรือจะไม่ถูกนำมาขู่ซ้ำ
- ความเสี่ยงจากพันธมิตร: โครงสร้างการทำงานแบบ Affiliate ของแฮกเกอร์อาจทำให้เหยื่อถูกรีดไถจากหลายกลุ่มในเหตุการณ์เดียว
- ความเสียหายวงกว้าง: การโจมตีโครงสร้างพื้นฐานด้านการเงินสาธารณสุขส่งผลกระทบโดยตรงต่อการเข้าถึงการรักษาของผู้ป่วย
คำถามที่พบบ่อย
ทำไมการจ่ายเงินค่าไถ่ครั้งแรกถึงไม่สามารถหยุดการรั่วไหลของข้อมูลได้?
เพราะในโลกอาชญากรรมไซเบอร์ไม่มีสัญญาที่เชื่อถือได้ และในกรณีนี้เกิดการหักหลังกันเองระหว่างกลุ่มแฮกเกอร์ (Exit Scam) ทำให้ข้อมูลยังคงตกค้างอยู่กับผู้ร่วมขบวนการบางกลุ่มที่ไม่ได้ส่วนแบ่งเงินค่าไถ่
RansomHub คือใครและเกี่ยวข้องกับ AlphV อย่างไร?
RansomHub เป็นกลุ่มแรนซัมแวร์หน้าใหม่ที่อ้างว่าตนเองเป็นพันธมิตร (Affiliate) ที่เคยทำงานร่วมกับ AlphV ในการเจาะระบบ แต่ถูก AlphV โกงเงินค่าไถ่ จึงนำข้อมูลที่ตนเองถือครองอยู่มาเรียกเงินเพิ่ม
Change Healthcare ยอมรับว่าจ่ายเงินค่าไถ่หรือไม่?
ทางบริษัทไม่ได้ยืนยันการจ่ายเงินอย่างเป็นทางการ แต่มีการตรวจพบธุรกรรมบนบล็อกเชนของ Bitcoin ที่สอดคล้องกับจำนวนเงินที่ AlphV เรียกร้อง
เหตุการณ์นี้ส่งผลกระทบต่อผู้ป่วยทั่วไปอย่างไร?
ส่งผลให้การเบิกจ่ายค่ารักษาพยาบาลล่าช้า ทำให้คลินิกและโรงพยาบาลบางแห่งขาดสภาพคล่อง จนนำไปสู่การเลื่อนนัดผ่าตัดหรือการรักษาที่จำเป็น และบางคลินิกอาจต้องปิดตัวลง
ผู้เชี่ยวชาญแนะนำอย่างไรเกี่ยวกับการจ่ายค่าไถ่แรนซัมแวร์?
ผู้เชี่ยวชาญเตือนว่าความเชื่อที่ว่าการจ่ายเงินจะทำให้ข้อมูลถูกลบถาวรนั้นเป็นเรื่องไม่จริง เหยื่อควรตระหนักว่าข้อมูลที่ถูกขโมยไปแล้วอาจไม่ถูกลบ และมีความเสี่ยงที่จะถูกนำมาใช้รีดไถซ้ำในอนาคต
