Healthcare

ตำรวจนครบาลโซลจับชายวัย 32 ปีที่ถูกกล่าวหาว่าเป็นหัวหน้าปฏิบัติการแฮ็กโดยใช้ AI เจาะองค์กรราว 90 แห่ง ทั้งโรงพยาบาล สถาบันกวดวิชา สนามกอล์ฟ มหาวิทยาลัย และบริษัทในเครือของบริษัทใหญ่ ขโมยข้อมูลรวม 8.2 ล้านรายการ ผู้ต้องสงสัยเคยทำงานเพนเทสต์ระหว่างปี 2562-2565 และหันมาใช้ AI อย่างกว้างขวางตั้งแต่ปลายสิงหาคม 2569 กลุ่มนี้ขู่ 38 องค์กรว่าจะเปิดเผยข้อมูล รวมยอดเรียก 360 ล้านวอน ยังไม่มีการเปิดเผยช่องโหว่ที่ใช้ และยังไม่มีหลักฐานว่า AI เจาะได้เองทุกขั้น

Quest Diagnostics ผู้ให้บริการห้องปฏิบัติการทางการแพทย์ของสหรัฐฯ แจ้งต่อ ก.ล.ต. สหรัฐฯ เมื่อ 22 ตุลาคม 2569 ว่าระบบ Quanum Lab Services Manager ถูกเข้าถึงโดยไม่ได้รับอนุญาต ระบบนี้ให้ลูกค้าบางรายสั่งตรวจและดูผลแล็บ บริษัทพบเหตุเมื่อ 21 ตุลาคม และเชื่อว่าข้อมูลผู้ป่วยบางส่วนถูกเข้าถึง แต่ยังไม่รู้จำนวนผู้ได้รับผลกระทบ บริษัทแจ้งหน่วยงานบังคับใช้กฎหมายแล้ว และยืนยันว่าเหตุนี้ไม่เกี่ยวกับช่องโหว่ PHP

บริษัท Solar ของรัสเซียรายงานว่ากลุ่มแฮ็กทิวิสต์ฝ่ายเบลารุส Cyber Partisans หรือ Partisan Zmiy แฝงอยู่ในเครือข่ายองค์กรสาธารณสุขรัสเซียตั้งแต่ต้นปี 2567 จนถูกพบในธันวาคม 2568 ผู้โจมตีซ่อนบริการ vmauad และ DLL อันตรายในโฟลเดอร์ VMware Tools เพื่อรันแบ็กดอร์ Vasilek 1.5.8 ที่สั่งงานผ่าน Telegram ต่างจากเคสก่อนหน้า ครั้งนี้กลุ่มไม่ได้ใช้ wiper ทำลายระบบ Solar ตั้งสมมติฐานว่ากลุ่มเก็บสิทธิ์เข้าถึงไว้จารกรรมและโจมตีต่อผ่านสถานพยาบาลในเครือ ยังไม่ทราบช่องทางเข้าเริ่มต้น

บริษัท Paradigm Healthcare Services ผู้รับทำบิลให้ Medi-Cal โครงการประกันสุขภาพรัฐแคลิฟอร์เนีย แจ้ง HHS ว่าข้อมูลของผู้ได้รับผลกระทบกว่า 970,000 รายรั่วจากการบุกรุกเครือข่ายเมื่อตุลาคม 2568 ไฟล์ที่ถูกเข้าถึงมีชื่อ วันเกิด เพศ และเลขสมาชิก Medi-Cal แต่บริษัทเพิ่งสรุปผลสิงหาคม 2569 และส่งจดหมายแจ้งเกือบ 11 เดือนหลังพบเหตุ ประกาศไม่ระบุผู้โจมตีหรือวิธีเจาะระบบ และยังไม่มีกลุ่มใดอ้างผลงาน ฐานข้อมูล HHS ยังเพิ่มเหตุของสำนักงานกฎหมาย TKD 196,000 รายและร้านยา Ridgeway 258,000 ราย

Bloomberg รายงานโดยอ้างรายงานของอัยการสูงสุดเท็กซัสว่าเหตุเจาะระบบ Cerner รุ่นเก่าของ Oracle Health เมื่อต้นปี 2568 กระทบข้อมูลส่วนบุคคลและข้อมูลทางการแพทย์ของคนเกือบ 20 ล้านคน สูงกว่าตัวเลขที่เคยแจ้งหลายเท่า ผู้โจมตีใช้ credential ของลูกค้าที่ถูกขโมยเข้าเซิร์ฟเวอร์เก่าที่ยังไม่ย้ายขึ้น Oracle Cloud และคัดลอกข้อมูลออกไป ข้อมูลที่รั่วรวมถึงชื่อ หมายเลข SSN การวินิจฉัย ยา ผลตรวจ และภาพถ่ายทางการแพทย์ Oracle ยังไม่ยืนยันตัวเลขต่อสาธารณะ หากยืนยันจะเป็นหนึ่งในเหตุรั่วด้านสุขภาพใหญ่สุดของสหรัฐฯ

หน่วยงาน District of Columbia Department of Health Care Finance (DHCF) แจ้งเตือนผู้รับสิทธิ์เกือบ 400,000 รายว่าข้อมูลส่วนบุคคลอาจถูกเปิดเผย เหตุไม่ได้เกิดจากการแฮ็ก แต่มาจากรายงาน 2 ฉบับบนเว็บที่มีข้อมูลส่วนบุคคลซ่อนอยู่เบื้องหลังและผู้ไม่ได้รับอนุญาตเข้าถึงได้ระหว่างปี 2023 ถึงกรกฎาคม 2026 ข้อมูลที่หลุดได้แก่ Medicaid ID, ชื่อผู้ให้บริการ, วันเกิด, เชื้อชาติ, เพศ และเขต แต่ไม่รวมหมายเลขประกันสังคมหรือข้อมูลการเงิน DHCF แจ้ง HHS ว่ากระทบ 399,086 ราย และลบรายงานออกจากเว็บทันทีหลังพบเหตุ

Astrana Health บริษัทบริหารจัดการด้านสาธารณสุขในแคลิฟอร์เนีย เปิดเผยต่อ ก.ล.ต. สหรัฐฯ ว่าถูกขโมยข้อมูลลับและข้อมูลสำคัญออกจากเซิร์ฟเวอร์ หลังพนักงานตกเป็นเป้าการโจมตีแบบ social engineering ผู้โจมตีปลอมเป็นบุคลากรของบริษัทและปลอมหมายเลขโทรศัพท์หลักเพื่อติดต่อพนักงาน เมื่อตรวจพบบริษัทได้หมุนเปลี่ยน credential จำกัดเครื่องมือเข้าถึงระยะไกล และสร้างบางระบบใหม่จากสำรองที่สะอาด การสอบสวนยืนยันแล้วว่ามีการนำข้อมูลออกไป แต่ยังประเมินขอบเขตข้อมูลผู้ป่วยและพนักงานที่กระทบ ยังไม่มีกลุ่มใดอ้างความรับผิดชอบ

นักวิจัยจาก CyberXTron พบปฏิบัติการแรนซัมแวร์ใหม่ชื่อ Galago ที่อ้างว่าจับมือเป็นพันธมิตรกับกลุ่ม Panzer. จนถึงตอนนี้ยังไม่มีการยืนยันการบุกรุกของ Galago หรือเหยื่อที่ถูกเผยแพร่บนเว็บปล่อยข้อมูลของกลุ่ม. เว็บปล่อยข้อมูลของ Galago ยังไม่มีการเคลื่อนไหว. มีเพียงคำอ้างว่าเจาะองค์กรสาธารณสุขในไอซ์แลนด์ ดูดข้อมูล 105 GB. Panzer เองปล่อยข้อมูลเหยื่อ 32 รายระหว่าง 5 ส.ค.-23 ก.ย. แต่ยังโยง Galago เข้ากับ Panzer ไม่ได้แน่ชัด.

ผู้ให้บริการด้านสุขภาพ Premier Medical Group (PMG) ในรัฐนิวยอร์กแจ้งเตือนผู้ป่วยกว่า 280,000 รายว่าข้อมูลส่วนบุคคลและข้อมูลทางการแพทย์ถูกขโมยไปในเหตุการณ์เจาะข้อมูล เหตุเกิดในเดือนมิถุนายน 2569 เมื่อระบบบางส่วนของ PMG ถูกรบกวน และการสอบสวนพบว่าผู้โจมตีเข้าถึงไฟล์ในวันที่ 14 มิถุนายน ข้อมูลที่ถูกเปิดเผยมีทั้งชื่อ ข้อมูลติดต่อ วันเกิด รายละเอียดการรักษาและวินิจฉัย ข้อมูลยา และข้อมูลประกันสุขภาพ PMG แจ้งกระทรวงสาธารณสุขสหรัฐฯ ว่ามีผู้ได้รับผลกระทบ 282,075 ราย โดยยังไม่มีกลุ่มแรนซัมแวร์ใดออกมาอ้างความรับผิดชอบ

นาย Brett Johnson อดีตผู้ก่อตั้งชุมชนอาชญากรรมไซเบอร์ Shadow Crew ให้สัมภาษณ์กับเว็บไซต์ Dark Reading ว่า AI ไม่ได้ลงมือโจมตีแทนคน แต่บีบอัดเวลาที่ผู้โจมตีเคยต้องใช้ค้นหาข้อมูลเป้าหมายทั้งก่อนและหลังเข้าเครือข่ายจนแทบหมดไป เขามองว่า AI เอื้อฝ่ายโจมตีมากกว่าฝ่ายป้องกันไปอีกราวสามถึงเจ็ดปี เพราะระบบเรียนรู้ต้องเห็นการโจมตีที่สำเร็จก่อนจึงตั้งรับได้ และเตือนว่าการลดกำแพงทักษะจะผลักผู้โจมตีหน้าใหม่ไปหาเป้าหมายอย่างโรงพยาบาลและโรงเรียน