บริษัทน้ำรายใหญ่ในสหรัฐฯ และอังกฤษ โดนโจมตีด้วย Ransomware
บริษัทน้ำรายใหญ่สองแห่ง ได้แก่ Veolia North America ในสหรัฐอเมริกาและ Southern Water ในสหราชอาณาจักร ตกเป็นเหยื่อของการโจมตีด้วยแรนซัมแวร์ ส่งผลให้เกิดการละเมิดข้อมูล
Veolia North America ซึ่งอธิบายตนเองว่าเป็นผู้เล่นเอกชนรายใหญ่ที่สุดของโลกในภาคน้ำ เปิดเผยบนเว็บไซต์ว่าแผนกน้ำเทศบาลของบริษัทได้รับผลกระทบจากแรนซัมแวร์เมื่อสัปดาห์ที่แล้ว เพื่อเป็นการตอบสนอง บริษัทได้ลบระบบแบ็กเอนด์และเซิร์ฟเวอร์ที่เป็นเป้าหมาย ส่งผลให้ระบบชำระเงินออนไลน์หยุดชะงัก
เวโอเลียให้ความมั่นใจแก่สาธารณชนว่าเหตุการณ์ดังกล่าวดูเหมือนจะจำกัดอยู่ในระบบภายในของตน และไม่มีหลักฐานว่ามีผลกระทบต่อการดำเนินงานด้านน้ำหรือบำบัดน้ำเสีย อย่างไรก็ตาม ข้อมูลส่วนบุคคลของบุคคลจำนวนจำกัดอาจถูกบุกรุก และฝ่ายที่ได้รับผลกระทบจะได้รับแจ้งตามนั้น ณ ขณะนี้ยังไม่มีกลุ่มแรนซัมแวร์ที่ออกมาอ้างความรับผิดชอบต่อการโจมตี Veolia
ข้อมูลถูกบุกรุกและการสอบสวนเริ่มต้นขึ้น
อีกฟากหนึ่งของมหาสมุทรแอตแลนติก Southern Water ซึ่งเป็นผู้ให้บริการน้ำรายใหญ่ในสหราชอาณาจักร ต้องเผชิญกับการทดสอบที่คล้ายกัน กลุ่มแรนซั่มแวร์ Black Basta มุ่งเป้าไปที่ Southern Water และอ้างว่าได้ขโมยไฟล์ขนาด 750 GB รวมถึงข้อมูลส่วนบุคคลและเอกสารของบริษัท กลุ่มนี้ขู่ว่าจะเปิดเผยข้อมูลดังกล่าวต่อสาธารณะ เว้นแต่จะมีการจ่ายค่าไถ่ภายในห้าวัน
Southern Water ตอบโต้ด้วยการยืนยันกิจกรรมที่น่าสงสัยในระบบและเริ่มการสอบสวน แฮกเกอร์โพสต์ภาพหน้าจอที่ระบุถึงการได้มาซึ่งการสแกนเอกสารระบุตัวตน เช่น หนังสือเดินทางและใบขับขี่
การรักษาความปลอดภัยทางไซเบอร์มีความจำเป็นในการปกป้องโครงสร้างพื้นฐานที่สำคัญ
แม้จะมีการละเมิดข้อมูลที่อาจเกิดขึ้น Southern Water ยืนยันว่าความสัมพันธ์กับลูกค้าและระบบการเงินไม่ได้รับผลกระทบ และบริการต่างๆ ยังคงดำเนินไปตามปกติ ขณะนี้บริษัทกำลังตรวจสอบการเรียกร้องของกลุ่มแรนซัมแวร์
เหตุการณ์นี้เพิ่มแนวโน้มภัยคุกคามทางไซเบอร์ที่มุ่งเป้าไปที่ภาคส่วนน้ำในประเทศตะวันตกเพิ่มมากขึ้น ในอดีต แฮกเกอร์เชื่อว่ามีความเชื่อมโยงกับรัฐบาลอิหร่านที่กำหนดเป้าหมายระบบควบคุมอุตสาหกรรมที่แหล่งน้ำหลายแห่งในสหรัฐอเมริกา นอกจากนี้ เหตุการณ์ในไอร์แลนด์เกี่ยวข้องกับการโจมตีทางไซเบอร์ต่อสาธารณูปโภคขนาดเล็ก ทำให้เกิดการหยุดชะงักครั้งใหญ่ และทำให้ผู้คนขาดน้ำเป็นเวลาสองวัน ความอ่อนแอของอุตสาหกรรมน้ำต่อภัยคุกคามทางไซเบอร์ตอกย้ำถึงความสำคัญของมาตรการรักษาความปลอดภัยทางไซเบอร์ที่แข็งแกร่งเพื่อปกป้องโครงสร้างพื้นฐานที่สำคัญและปกป้องข้อมูลที่ละเอียดอ่อน