ต่อจากข่าว ระบบขนส่งมวลชนซานฟรานซิสโกโดน Ransomware ล่าสุดแฮ็กเกอร์ที่เจาะระบบได้ ประกาศเรียกค่าไถ่ข้อมูลเป็นจำนวน 100 bitcoin (73,000 ดอลลาร์ หรือ 2.6 ล้านบาท) เพื่อให้ระบบคอมพิวเตอร์จัดการตั๋วของเมืองทำงานได้เหมือนเดิม

แฮ็กเกอร์ให้ข้อมูลกับเว็บไซต์ Threatpost ของบริษัท Kaspersky ว่าพวกเขาไม่ได้อาศัยอยู่ในสหรัฐอเมริกา และถ้าทางองค์กรขนส่งมวลชนของซานฟรานซิสโก (SFMTA) ไม่ติดต่อกลับไป พวกเขาจะโพสต์ฐานข้อมูลขนาด 30GB ออกสู่สาธารณะ ซึ่งในฐานข้อมูลนี้มีข้อมูลส่วนตัวของพนักงานและลูกค้า SFMTA ด้วย

ฝั่งโฆษกของ SFMTA กลับให้ข้อมูลอีกด้านว่าคำอ้างของแฮ็กเกอร์ไม่เป็นความจริง แฮ็กเกอร์ไม่ได้เจาะทะลุไฟร์วอลล์ และไม่มีข้อมูลของลูกค้าหรือธุรกรรมใดๆ ถูกขโมยออกไป ทาง SFMTA ไม่มีนโยบายจ่ายค่าไถ่แต่อย่างใด และตอนนี้สามารถฟื้นระบบตั๋วคืนมาได้แล้ว

Threatpost สัมภาษณ์ผู้เชี่ยวชาญด้านความปลอดภัยหลายราย ซึ่งให้ความเห็นว่าแฮ็กเกอร์ไม่น่าจะได้ข้อมูลของ SFMTA ไป ส่วนตัว ransomware ที่ใช้โจมตีชื่อว่า HDDCryptor หรือ Mamba ซึ่งเขียนข้อมูลทับ Master Boot Record (MBR) ของฮาร์ดดิสก์ และเข้ารหัสดิสก์ทั้งลูก

หนังสือพิมพ์ San Francisco Examiner ระบุว่าการโจมตีครั้งนี้ส่งผลต่อคอมพิวเตอร์ของ SFMTA จำนวน 2,112 เครื่อง จากทั้งหมด 8,565 เครื่อง ส่งผลกระทบต่อระบบตั๋ว ระบบอีเมล และระบบจัดตารางเดินรถ แต่ไม่กระทบกับระบบควบคุมการเดินรถ

Tim Erlin ผู้เชี่ยวชาญความปลอดภัยจาก Tripwire ให้ความเห็นว่า ระบบขนส่งมวลชนมีประสบการณ์แก้ปัญหากรณีบริการเดินรถใช้งานไม่ได้ จึงมักมีระบบสำรองที่ช่วยฟื้นคืนระบบหลักให้กลับมาเป็นปกติอย่างรวดเร็วอยู่แล้ว แต่การโจมตีครั้งนี้ก็เป็นตัวอย่างว่า cybersecurity กำลังมีบทบาทต่อโลกความเป็นจริงมากขึ้นเรื่อยๆ

ที่มา - Threatpost, ภาพจาก SFMTA