Change Healthcare ยอมรับจ่ายค่าไถ่ 22 ล้านดอลลาร์ หลังถูกโจมตีด้วย Ransomware ครั้งใหญ่
กลายเป็นหนึ่งในเหตุการณ์ความมั่นคงปลอดภัยทางไซเบอร์ที่เลวร้ายที่สุดในประวัติศาสตร์ เมื่อ Change Healthcare บริษัทด้านการแพทย์ยักษ์ใหญ่ ยอมรับอย่างเป็นทางการว่าได้จ่ายเงินค่าไถ่จำนวน 22 ล้านดอลลาร์สหรัฐ (ประมาณ 350 Bitcoin) ให้กับกลุ่มแฮกเกอร์ เพื่อพยายามปกป้องข้อมูลผู้ป่วยและกู้คืนระบบที่ถูกล็อก
เหตุการณ์นี้เริ่มต้นขึ้นในเดือนกุมภาพันธ์ โดยกลุ่มอาชญากรไซเบอร์ที่ใช้ชื่อว่า AlphV หรือ BlackCat ได้ใช้ Ransomware (มัลแวร์เรียกค่าไถ่ ซึ่งเป็นซอฟต์แวร์ที่เข้ารหัสข้อมูลเพื่อให้เจ้าของเข้าถึงไม่ได้จนกว่าจะจ่ายเงิน) โจมตีระบบของบริษัท ส่งผลกระทบเป็นวงกว้างต่อระบบสาธารณสุขในสหรัฐอเมริกา
เบื้องหลังการจ่ายเงินและการเปิดเผยข้อมูล
แม้ว่าในตอนแรกบริษัทจะปฏิเสธการยืนยันเรื่องการจ่ายเงิน แต่หลักฐานจาก Blockchain (ระบบบันทึกธุรกรรมดิจิทัลที่โปร่งใสและแก้ไขไม่ได้) ของ Bitcoin และการวิเคราะห์จากผู้เชี่ยวชาญด้านความปลอดภัยอย่าง Recorded Future และ TRM Labs ได้ชี้ให้เห็นธุรกรรมที่ส่งไปยังกระเป๋าเงินของกลุ่ม AlphV ตั้งแต่วันที่ 1 มีนาคม
ต่อมา Andrew Witty ซีอีโอของ UnitedHealth Group ซึ่งเป็นบริษัทแม่ของ Change Healthcare ได้ยืนยันตัวเลขค่าไถ่ 22 ล้านดอลลาร์ต่อคณะกรรมการการเงินของวุฒิสภาสหรัฐฯ เมื่อวันที่ 1 พฤษภาคมที่ผ่านมา โดยระบุว่าการตัดสินใจครั้งนี้ทำเพื่อปกป้องข้อมูลส่วนบุคคลของผู้ป่วยจากการถูกเปิดเผย
ผลกระทบที่รุนแรงต่อระบบสาธารณสุข
การโจมตีครั้งนี้ไม่ได้สร้างความเสียหายเพียงแค่ตัวเงิน แต่ส่งผลกระทบต่อชีวิตจริงของผู้คนอย่างมหาศาล โดยทำให้กระบวนการอนุมัติประกันยาและขั้นตอนทางการแพทย์ในโรงพยาบาลและคลินิกจำนวนมากต้องหยุดชะงัก
- ผลกระทบต่อบุคลากร: ผลสำรวจจาก American Medical Association พบว่าแพทย์ถึง 4 ใน 5 รายต้องสูญเสียรายได้ และบางรายต้องนำเงินส่วนตัวมาสำรองจ่ายค่าใช้จ่ายในคลินิก
- ความเสียหายทางการเงิน: Change Healthcare ระบุว่าสูญเสียรายได้ไปแล้ว 872 ล้านดอลลาร์ และคาดว่ายอดความเสียหายรวมจะพุ่งสูงเกิน 1 พันล้านดอลลาร์ในระยะยาว
| หัวข้อ | รายละเอียด |
|---|---|
| กลุ่มผู้โจมตี | AlphV (BlackCat) |
| จำนวนเงินค่าไถ่ | 22 ล้านดอลลาร์สหรัฐ (350 BTC) |
| มูลค่าความเสียหายเบื้องต้น | 872 ล้านดอลลาร์สหรัฐ |
| ประเภทข้อมูลที่เสี่ยงรั่วไหล | PHI (ข้อมูลสุขภาพที่ได้รับการคุ้มครอง) และ PII (ข้อมูลระบุตัวบุคคล) |
ความเสี่ยงที่ยังไม่สิ้นสุด: การหักหลังในโลกมืด
แม้จะจ่ายเงินมหาศาล แต่ Change Healthcare ยังคงเผชิญกับความเสี่ยงที่ข้อมูลจะถูกนำไปขายใน Dark Web (เครือข่ายอินเทอร์เน็ตที่ถูกปกปิดตัวตนและเป็นแหล่งรวมกิจกรรมผิดกฎหมาย) เนื่องจากเกิดความขัดแย้งภายในกลุ่มแฮกเกอร์เอง
มีรายงานว่า AlphV อาจแสร้งทำเป็นถูกเจ้าหน้าที่รัฐทลายรังเพื่อหลีกเลี่ยงการแบ่งเงินค่าไถ่ให้กับ Affiliates (พันธมิตรแฮกเกอร์ที่ช่วยเจาะระบบ) ส่งผลให้กลุ่มแฮกเกอร์อีกกลุ่มที่ชื่อว่า RansomHub อ้างว่าได้รับข้อมูลที่ขโมยมามาจากพันธมิตรที่ถูกหักหลังเหล่านั้น และขู่จะขายข้อมูลให้แก่ผู้ที่ให้ราคาสูงที่สุด
ข้อเท็จจริงสำคัญ
- การจ่ายเงินไม่การันตีความปลอดภัย: แม้จะจ่าย 22 ล้านดอลลาร์ แต่ข้อมูลบางส่วนยังถูกนำไปโพสต์บน Dark Web
- วงจรอาชญากรรม: การจ่ายค่าไถ่จำนวนมากเป็นการส่งสัญญาณให้กลุ่มแฮกเกอร์รายอื่นหันมาโจมตีองค์กรด้านสาธารณสุขมากขึ้น
- ความเสียหายเป็นประวัติการณ์: เป็นหนึ่งในการหยุดชะงักของระบบการแพทย์ที่กว้างขวางที่สุดเท่าที่เคยมีมา
- ความล้มเหลวของการกู้คืน: แม้จะได้กุญแจถอดรหัสข้อมูลคืนมา แต่กระบวนการฟื้นฟูระบบยังคงใช้เวลานานเนื่องจากความเสียหายที่รุนแรง
คำถามที่พบบ่อย
ทำไม Change Healthcare ถึงตัดสินใจจ่ายค่าไถ่?
บริษัทระบุว่าเป็นการทำเพื่อปกป้องข้อมูลสุขภาพของผู้ป่วยจำนวนมากในสหรัฐฯ ไม่ให้ถูกเปิดเผยสู่สาธารณะ ซึ่งเป็นความรับผิดชอบต่อข้อมูลส่วนบุคคลของผู้ป่วย
การจ่ายเงินค่าไถ่ช่วยให้ระบบกลับมาใช้งานได้ทันทีหรือไม่?
ไม่ เนื่องจากความเสียหายจากการโจมตีนั้นกว้างขวางมาก แม้จะได้กุญแจถอดรหัสข้อมูลคืนมา แต่บริษัทต้องใช้เวลาอีกนานในการกู้คืนระบบให้กลับมาทำงานได้ตามปกติ
ข้อมูลประเภทใดบ้างที่เสี่ยงต่อการรั่วไหล?
ข้อมูลที่เสี่ยงคือ PHI (Protected Health Information) และ PII (Personally Identifiable Information) ซึ่งเป็นข้อมูลระบุตัวตนและข้อมูลสุขภาพ อย่างไรก็ตาม บริษัทยังไม่พบหลักฐานว่าประวัติการรักษาฉบับเต็มถูกขโมยไป
เหตุใดข้อมูลยังเสี่ยงรั่วไหลทั้งที่จ่ายเงินไปแล้ว?
เกิดจากการหักหลังกันเองระหว่างกลุ่มแฮกเกอร์หลัก (AlphV) และพันธมิตรผู้ช่วยเจาะระบบ ทำให้พันธมิตรที่ไม่ได้ส่วนแบ่งนำข้อมูลไปส่งต่อให้กลุ่มอื่น เช่น RansomHub เพื่อหาเงินให้ตัวเอง
เหตุการณ์นี้ส่งผลต่อความปลอดภัยไซเบอร์ในภาพรวมอย่างไร?
ผู้เชี่ยวชาญกังวลว่าการจ่ายเงินจำนวนมหาศาลจะกลายเป็นแรงจูงใจให้กลุ่มอาชญากรไซเบอร์พุ่งเป้าโจมตีโรงพยาบาลและบริษัทการแพทย์มากขึ้น เพราะเห็นว่าเป็นเป้าหมายที่ยอมจ่ายเงินสูงเนื่องจากความเปราะบางของระบบชีวิตคน
