สรุปสั้น

บริษัท WS Audiology (WSA) คือ บริษัทแม่ของแบรนด์เครื่องช่วยฟัง Widex และ Signia ซึ่งให้บริการทั้งแอปควบคุมเครื่องสำหรับผู้ใช้และระบบปรับตั้งค่าบนคลาวด์สำหรับคลินิก WSA ยืนยันว่ามีผู้เข้าถึงระบบไอทีบางส่วนโดยไม่ได้รับอนุญาต จึงตัดการเชื่อมต่อระบบภายในและระบบที่ให้บริการลูกค้าเพื่อสกัดเหตุ ก่อนทยอยกู้ระบบตามลำดับความสำคัญ ตามประกาศล่าสุดเมื่อวันที่ 30 ตุลาคม 2569 การปิดระบบทำให้แอป Widex MOMENT และบริการปรับเครื่องทางไกล Signia TeleCare ใช้ไม่ได้ชั่วคราว แต่ตัวเครื่องช่วยฟังยังขยายเสียงได้ตามปกติ

สิ่งที่ยืนยันแล้ว คือ ระบบไอทีบางส่วนถูกเข้าถึงและบริการดิจิทัลหยุดชะงัก ส่วนที่ยังไม่ยืนยัน คือ ข้อมูลลูกค้าถูกเข้าถึงหรือขโมยหรือไม่ และระบบ CRM ถูกเจาะตามที่บางสื่อพาดหัวหรือไม่ เพราะ WSA ยังไม่ระบุผู้โจมตี มัลแวร์ หรือช่องทางเข้า เหตุนี้เป็นตัวอย่างว่าอุปกรณ์การแพทย์ที่พึ่งเซิร์ฟเวอร์ของผู้ผลิตได้รับผลกระทบได้แม้ตัวอุปกรณ์ไม่ถูกเจาะ ผู้ใช้ที่ตั้งค่าผ่านแอปไม่ได้ควรติดต่อคลินิกให้ตั้งโปรแกรมที่จำเป็นลงตัวเครื่องโดยตรง

รายละเอียดข่าว

เว็บไซต์ GBHackers รายงานเมื่อวันที่ 2 พฤศจิกายน 2569 ว่า WSA กำลังสอบสวนการเข้าถึงโครงสร้างพื้นฐานไอทีภายในโดยไม่ได้รับอนุญาต หลังปิดระบบบางส่วนเพื่อสกัดเหตุ ประกาศของ WSA ยืนยันการเข้าถึง “ระบบไอทีบางส่วน” แต่ไม่ได้ระบุว่าแพลตฟอร์มบริหารลูกค้าสัมพันธ์ (CRM) ถูกเจาะ ตามที่พาดหัวของ GBHackers กล่าวถึง WSA ระบุว่าการดำเนินธุรกิจหลักยังเดินต่อได้ ร้านค้าออนไลน์ทุกแห่งยังใช้งานได้ คำสั่งซื้อยังจัดส่งตามปกติ และสาเหตุมาจากสภาพแวดล้อมไอทีของบริษัทเอง ไม่ใช่ช่องโหว่ในซอฟต์แวร์ปรับเครื่องช่วยฟังบนคลาวด์

ด้านการกู้ระบบ ประกาศวันที่ 30 ตุลาคม 2569 ระบุว่า Widex Compass Cloud ซอฟต์แวร์ที่คลินิกใช้ปรับตั้งค่าเครื่องช่วยฟัง ถูกปิดเพื่อป้องกันไว้ก่อน และกลับมาใช้งานได้เต็มที่แล้ว คลินิกจึงปรับเครื่อง Widex Allure และ Allure AI ได้ตามปกติ โฆษกของ WSA ย้ำว่า Compass Cloud ถูกตัดการเชื่อมต่อเพื่อสกัดเหตุ ไม่ใช่เพราะระบบเสีย ส่วนแอป Widex MOMENT ซึ่งกระทบผู้ใช้มากที่สุด WSA คาดว่าจะกลับมาในช่วงสุดสัปดาห์วันที่ 31 ตุลาคมถึง 1 พฤศจิกายน และ Signia TeleCare คาดว่าจะกลับมาต้นสัปดาห์ถัดไป ขณะที่การปรับเครื่อง Signia แบบปกติที่คลินิกยังทำได้ตลอด

ด้านผู้ใช้ เว็บไซต์ HearingTracker รวบรวมรายงานจากฟอรัมว่าผู้ใช้ MOMENT บางรายเลือกโปรแกรมเสียงที่ตั้งไว้หรือใช้ปุ่มควบคุมในแอปไม่ได้ เช่น ครูรายหนึ่งเลือกโปรแกรมสำหรับห้องเรียนไม่ได้ และหลายรายเจอข้อความผิดพลาดในการสื่อสารกับเซิร์ฟเวอร์ ผู้ใช้ iPhone บางรายยังเข้าถึงโปรแกรมบางส่วนได้ผ่านการตั้งค่าอุปกรณ์ช่วยฟังที่มากับ iOS ทั้งนี้เป็นประสบการณ์รายบุคคล ไม่ใช่วิธีแก้ที่ยืนยันแล้ว

ข้อจำกัดของข้อมูลที่มีอยู่ ได้แก่

  • เวลากู้ระบบเป็นเป้าหมาย ไม่ใช่การยืนยัน — HearingTracker ชี้ว่าวันที่ที่ WSA ประกาศเมื่อ 30 ตุลาคม เป็นเป้าหมาย ยังไม่มีการยืนยันว่า MOMENT และ TeleCare กลับมาใช้ได้แล้ว
  • ยังไม่ยืนยันการรั่วไหลของข้อมูล — WSA ยังไม่ระบุว่าฐานข้อมูลใดถูกเข้าถึง หรือมีการคัดลอกข้อมูลลูกค้าออกไปหรือไม่
  • ยังไม่ระบุตัวผู้โจมตี — ประกาศไม่ระบุผู้โจมตี ตระกูลมัลแวร์ หรือช่องทางเข้า และยังไม่มีกลุ่มใดอ้างความรับผิดชอบในรายงาน

วิธีการโจมตี

ทางเข้า — ยังไม่เปิดเผย — WSA ไม่ได้ระบุว่าผู้โจมตีเข้าระบบได้อย่างไร ความเป็นไปได้ที่พบบ่อยในเหตุลักษณะนี้ ได้แก่ บัญชีพนักงานหรือผู้รับเหมาที่รหัสผ่านรั่ว ช่องโหว่ในระบบที่เปิดสู่อินเทอร์เน็ต เช่น VPN หรือระบบเข้าถึงระยะไกล และแรนซัมแวร์ที่มักทำให้ต้องปิดระบบเป็นวงกว้าง ข้อนี้เป็นสมมติฐานจากรูปแบบทั่วไป ไม่ใช่ข้อเท็จจริงของเหตุนี้ การที่ WSA ต้องปิดทั้งระบบภายในและระบบที่ให้บริการลูกค้าพร้อมกันชี้ว่าบริษัทน่าจะยังไม่แน่ใจในขอบเขตของการบุกรุกตอนตรวจพบ

ทำไมเครื่องยังทำงานแต่แอปใช้ไม่ได้ — เครื่องช่วยฟังขยายเสียงด้วยวงจรและโปรแกรมที่อยู่ในตัวเครื่อง จึงไม่ได้รับผลกระทบ แต่ฟีเจอร์ส่วนตัวอย่างการสลับโปรแกรมเสียงที่ตั้งไว้ การปรับผ่านแอป และการปรับเครื่องทางไกลโดยคลินิก ต้องสื่อสารกับเซิร์ฟเวอร์ของผู้ผลิต เมื่อ WSA ปิดเซิร์ฟเวอร์เพื่อสกัดเหตุ ฟีเจอร์เหล่านี้จึงหยุดตามไปด้วย ข้อความผิดพลาดในการสื่อสารกับเซิร์ฟเวอร์ที่ผู้ใช้เจอสอดคล้องกับกลไกนี้ และไม่ได้แปลว่าตัวเครื่องถูกเจาะ

ผลกระทบ

กลุ่มที่ได้รับผลกระทบแล้วแน่นอน คือ ผู้ใช้เครื่องช่วยฟัง Widex ที่พึ่งแอป MOMENT และผู้ใช้ Signia ที่ใช้ TeleCare ปรับเครื่องทางไกล ซึ่งเสียการตั้งค่าเฉพาะตัวไปชั่วคราว สำหรับผู้ใช้บางกลุ่ม เช่น ครูที่ต้องใช้โปรแกรมสำหรับห้องเรียน ผลนี้กระทบการทำงานจริง แม้เครื่องยังขยายเสียงได้ ส่วนคลินิกที่ใช้ Compass Cloud ได้รับผลช่วงสั้นและกลับมาใช้ได้แล้ว

ถ้าการสอบสวนพบภายหลังว่าข้อมูลลูกค้าถูกเข้าถึงจริง ความเสียหายจะหนักกว่าระบบล่ม เพราะข้อมูลของผู้ผลิตเครื่องช่วยฟังอาจรวมข้อมูลการได้ยินซึ่งเป็นข้อมูลสุขภาพ เหตุที่ผ่านมามี 2 ข้อที่ชี้ว่าความเสี่ยงนี้มีอยู่จริง ข้อแรก WSA เคยถูกเจาะเมื่อวันที่ 5 กรกฎาคม 2567 ที่ระบบไอทีของร้าน Bloomhearing ในออสเตรเลียและนิวซีแลนด์ ซึ่งรวมข้อมูลที่เกี่ยวกับฮ่องกงและสิงคโปร์ ครั้งนั้น WSA ยืนยันว่าผู้โจมตีเข้าถึงข้อมูลผู้ป่วยและพนักงานชั่วคราว และอาจคัดลอกไปได้ ข้อสอง อุตสาหกรรมนี้เคยเจอแรนซัมแวร์หนัก บริษัท Demant คู่แข่งรายใหญ่ บันทึกผลกระทบต่อกำไรจากการดำเนินงาน 550 ล้านโครนเดนมาร์กหลังหักประกันภัยจากการโจมตีปี 2562 อย่างไรก็ตาม ประวัติเหล่านี้ไม่ได้พิสูจน์ว่าเหตุครั้งนี้เป็นแรนซัมแวร์หรือมีข้อมูลรั่ว

คำแนะนำ

  • ผู้ใช้เครื่องช่วยฟัง — ทำได้เลยไม่ต้องรอ: ถ้าแอปใช้ไม่ได้ ไม่ต้องรีเซ็ตหรือถอดการจับคู่เครื่อง เพราะอาจทำให้การตั้งค่าเดิมหาย ให้ติดต่อคลินิกเพื่อตั้งโปรแกรมที่จำเป็น เช่น โปรแกรมสำหรับที่ทำงานหรือห้องเรียน ลงตัวเครื่องโดยตรง
  • ผู้ใช้เครื่องช่วยฟัง — ทำได้เลยไม่ต้องรอ: ระวังอีเมล SMS หรือโทรศัพท์ที่อ้างเป็น WSA, Widex หรือ Signia ขอข้อมูลส่วนตัว รหัสผ่าน หรือให้ติดตั้งแอป ผู้โจมตีมักฉวยช่วงที่มีข่าวเหตุแบบนี้หลอกเหยื่อ ให้ตรวจข่าวจากเว็บไซต์ทางการเท่านั้น
  • ผู้ใช้เครื่องช่วยฟัง — ถ้ามีประกาศว่าข้อมูลรั่ว: เปลี่ยนรหัสผ่านบัญชีแอป และเปลี่ยนรหัสผ่านบริการอื่นที่ใช้รหัสเดียวกัน
  • คลินิก: ตรวจว่า Compass Cloud และระบบปรับเครื่อง Signia ทำงานปกติ แล้วเตรียมนัดผู้ใช้ที่ต้องตั้งโปรแกรมด้วยมือระหว่างที่ MOMENT และ TeleCare ยังไม่กลับมา
  • คลินิก: ติดตามประกาศของ WSA ว่าข้อมูลบัญชีคลินิกหรือข้อมูลผู้ป่วยที่ส่งผ่านระบบของ WSA ได้รับผลกระทบหรือไม่ และถ้าใช้รหัสผ่านพอร์ทัลของ WSA ซ้ำกับระบบอื่น ให้เปลี่ยนไว้ก่อน
  • ผู้ผลิตอุปกรณ์การแพทย์ที่เชื่อมต่อ — ระยะยาว: ออกแบบให้ฟีเจอร์ที่ผู้ใช้จำเป็นต่อชีวิตประจำวัน เช่น การสลับโปรแกรมที่ตั้งไว้ ทำงานได้โดยไม่ต้องพึ่งเซิร์ฟเวอร์ และเตรียมแผนสื่อสารกับผู้ใช้ปลายทางสำหรับกรณีที่ต้องปิดระบบเพื่อสกัดเหตุ

แหล่งอ้างอิง