สรุปสั้น

University of New Mexico Health System (UNM Health) คือ เครือข่ายโรงพยาบาลใหญ่ของรัฐนิวเม็กซิโก สหรัฐฯ และเป็นที่ตั้งของศูนย์รักษาผู้บาดเจ็บระดับ 1 (Level 1 trauma center) แห่งเดียวของรัฐ ซึ่งรับรักษาผู้บาดเจ็บสาหัสและซับซ้อนที่สุด เมื่อวันจันทร์ที่ 26 ตุลาคม 2569 ทีมความปลอดภัยไอทีของ UNM ตรวจพบภัยคุกคามราว 11 โมงเช้า แล้วเริ่มกักกันทันที แต่การกักกันทำให้ต้องเบี่ยงรถพยาบาลทั้งหมดไปโรงพยาบาลอื่น ยกเลิกนัดผู้ป่วยทุกนัดในวันนั้นที่คลินิกกว่า 30 แห่ง และขอให้ผู้ป่วยไม่มาที่สถานพยาบาลของ UNM ช่วง 12:30 ถึง 14:30 น. โรงพยาบาลหยุดรับผู้ป่วยใหม่ชั่วคราว รัฐจึงไม่มีห้องฉุกเฉินที่รับผู้บาดเจ็บหนักที่สุดได้ในช่วงนั้น

UNM ระบุว่าเหตุกระทบอุปกรณ์ปลายทางของผู้ใช้บางส่วน แต่ไม่ถึงระบบหลักหรือเซิร์ฟเวอร์ และระบบกลับมาทำงานปกติในวันถัดมา อย่างไรก็ดี พนักงานรายงานว่าได้รับข้อความที่อ้างว่าข้อมูลผู้ป่วย นักศึกษา และพนักงานถูกขโมย ซึ่ง UNM ยังไม่ยืนยัน เหตุนี้ยังอยู่ระหว่างการสอบสวนคดีอาญา ผู้ป่วยและพนักงานควรระวังฟิชชิงหรือการหลอกลวงที่อ้างเหตุการณ์นี้

รายละเอียดข่าว

เว็บไซต์ Security Affairs รายงานเมื่อวันที่ 5 พฤศจิกายน 2569 ว่า UNM Health ประกาศเมื่อ 26 ตุลาคมว่าระบบสุขภาพกำลังเผชิญปัญหาความปลอดภัยไซเบอร์ที่กระทบ University of New Mexico Health Sciences Center ทั้งหมด รถพยาบาลทุกคันถูกเบี่ยงไปโรงพยาบาลอื่น และผู้ป่วยถูกขอให้ไม่มาที่สถานพยาบาลของ UNM ในวันนั้น โดยกรณีฉุกเฉินให้โทร 911 และกรณีไม่ฉุกเฉินให้เลื่อนออกไปจนกว่าจะแจ้ง ระบบที่ขัดข้องยังทำให้ต้องงดผ่าตัดผู้ป่วยนอกและนัดหมายตลอดวัน

ผู้บริหารเปิดศูนย์ปฏิบัติการฉุกเฉิน ดึงความช่วยเหลือจากภายนอก และแจ้งเจ้าหน้าที่บังคับใช้กฎหมายทั้งระดับรัฐและรัฐบาลกลาง UNM ยังยกเลิกการเรียนการสอนที่ Health Sciences Center และให้พนักงานที่ไม่จำเป็นกลับบ้าน นักศึกษาแพทย์ พยาบาล เภสัช และสาธารณสุขเสียการเรียนไปหนึ่งวัน ด้านโรงพยาบาลอื่นในพื้นที่ คือ Presbyterian Healthcare Services และ Lovelace Health System ประสานงานกับ UNM และรับผู้ป่วยเพิ่ม UNM เริ่มกู้ระบบช่วงบ่ายวันจันทร์ และวันรุ่งขึ้นโรงพยาบาล บริการรถพยาบาล และคลินิกกลับมาเป็นปกติ

สิ่งที่ยืนยันได้ คือ ระบบหยุดบริการชั่วคราวและผู้ป่วยถูกเบี่ยง ส่วนที่เป็นคำอ้าง คือ ข้อความที่พนักงานได้รับว่าข้อมูลผู้ป่วย นักศึกษา และพนักงานถูกขโมย UNM ยังไม่ยืนยันเรื่องนี้ ข้อจำกัดของข้อมูล คือ UNM ไม่ได้ระบุประเภทของภัย เช่น แรนซัมแวร์หรือไม่ ไม่ได้ระบุผู้อยู่เบื้องหลัง และไม่ได้บอกว่าผู้โจมตีเข้ามาทางใด

วิธีการโจมตี

ช่องทางเข้าและประเภทภัย — ยังไม่เปิดเผย — UNM ไม่ได้บอกว่าเกิดอะไรขึ้น ความเป็นไปได้ที่พบบ่อยในเหตุของโรงพยาบาลมี 3 แบบ แบบแรก คือ แรนซัมแวร์ที่เริ่มเข้ารหัสเครื่องปลายทาง แบบที่สอง คือ การขโมยข้อมูลแล้วขู่เรียกเงิน และแบบที่สาม คือ มัลแวร์ที่แพร่บนเครื่องผู้ใช้ซึ่งถูกตรวจพบก่อนลาม ทั้งหมดเป็นสมมติฐาน ไม่ใช่ข้อเท็จจริงของเหตุนี้

สิ่งที่อนุมานได้จากหลักฐาน — การที่ UNM บอกว่ากระทบอุปกรณ์ปลายทางบางส่วนแต่ไม่ถึงเซิร์ฟเวอร์ และกู้ได้ภายในวันเดียว ชี้ว่าการกักกันน่าจะทำได้เร็ว ส่วนข้อความอ้างขโมยข้อมูลที่ส่งถึงพนักงานชี้ว่าผู้โจมตีน่าจะต้องการกดดันเพื่อเรียกเงิน ซึ่งเป็นรูปแบบที่กลุ่มแรนซัมแวร์ใช้บ่อย แต่ยังไม่มีการยืนยัน

ผลกระทบ

ผลกระทบที่เกิดแล้วแน่นอน คือ การให้บริการสาธารณสุขของทั้งรัฐสะดุด ผู้ป่วยที่มีนัดในคลินิกกว่า 30 แห่งต้องเลื่อน การผ่าตัดผู้ป่วยนอกถูกงด และผู้บาดเจ็บสาหัสต้องถูกส่งไปโรงพยาบาลอื่นที่อาจไม่มีศักยภาพระดับเดียวกัน แม้เพียงไม่กี่ชั่วโมง การที่รัฐไม่มีศูนย์บาดเจ็บระดับ 1 รับผู้ป่วยได้ถือเป็นความเสี่ยงต่อชีวิตโดยตรง และเพิ่มภาระให้โรงพยาบาลใกล้เคียง

ผลกระทบที่ขึ้นกับคำอ้าง คือ ถ้าข้อมูลถูกขโมยจริง ผู้ป่วย นักศึกษา และพนักงานอาจเสี่ยงต่อการถูกนำข้อมูลสุขภาพและข้อมูลส่วนตัวไปใช้หลอกลวงหรือถูกเปิดเผย เหตุนี้ยังแสดงว่าโรงพยาบาลที่เป็นศูนย์กลางของภูมิภาคเป็นเป้าที่ทำให้เกิดผลกระทบเป็นวงกว้างแม้การโจมตีจะถูกหยุดได้เร็ว

คำแนะนำ

  • ผู้ป่วยและพนักงานของ UNM — ทำทันที: ระวังอีเมล ข้อความ หรือโทรศัพท์ที่อ้างเหตุนี้เพื่อขอข้อมูลส่วนตัวหรือการชำระเงิน และตรวจสอบผ่านช่องทางทางการของ UNM ก่อน
  • ผู้ป่วยและพนักงานของ UNM: ติดตามประกาศของ UNM เรื่องผลการสอบสวนข้อมูลรั่ว และเฝ้าดูใบแจ้งค่ารักษาหรือรายการประกันที่ไม่รู้จัก
  • โรงพยาบาล — เตรียมพร้อม: ซ้อมแผนดำเนินงานแบบไม่มีระบบไอที (downtime procedure) รวมถึงการเบี่ยงรถพยาบาลและการบันทึกด้วยกระดาษ และทำข้อตกลงรับผู้ป่วยกับโรงพยาบาลใกล้เคียงล่วงหน้า
  • โรงพยาบาล — ลดผลกระทบ: แยกเครือข่ายเครื่องปลายทางของผู้ใช้ออกจากระบบคลินิกหลัก เพื่อให้กักกันเครื่องผู้ใช้ได้โดยไม่ต้องหยุดระบบรักษาพยาบาลทั้งหมด
  • ระยะยาว: ทดสอบการกู้คืนระบบสำคัญจากแบ็กอัปที่แยกจากเครือข่ายเป็นประจำ เพื่อย่นเวลาที่ต้องเบี่ยงผู้ป่วย

แหล่งอ้างอิง