Nova Scotia Power ยืนยันถูกโจมตีด้วยแรนซัมแวร์ แจ้งลูกค้า 280,000 รายข้อมูลรั่วไหล

บริษัทไฟฟ้าของแคนาดา Nova Scotia Power ได้ยืนยันอย่างเป็นทางการเมื่อวันที่ 23 พฤษภาคม 2025 ว่าเหตุการณ์ไซเบอร์ที่เกิดขึ้นก่อนหน้านี้เป็น การโจมตีแบบแรนซัมแวร์ (ransomware attack) โดยแม้ว่าข้อมูลลูกค้าจะถูกขโมยและถูกนำไปเผยแพร่ แต่ทางบริษัทยืนยันว่าไม่ได้จ่ายค่าไถ่ให้กับผู้โจมตี ซึ่งระบุว่าเป็นการตัดสินใจที่พิจารณาจากกฎหมายเกี่ยวกับมาตรการคว่ำบาตรและแนวทางจากหน่วยงานบังคับใช้กฎหมาย

โรงเรียนในเขตมณฑลชาร์ลสตันปรับปรุงระบบรักษาความปลอดภัยระบบฐานข้อมูลภายหลังการเกิดเหตุการณ์ด้านความปลอดภัยไซเบอร์ ปี 2024

เหตุการณ์ดังกล่าวเกิดขึ้นระหว่าง 16 –  19 กรกฎาคม 2024 เป็นผลมาจากการเข้าถึงฐานข้อมูลระบบโดยไม่ได้รับอนุญาตของกลุ่มอาชญากรทางไซเบอร์ที่ชื่อว่า “RansomHub” ส่งผลกระทบต่อประชาชน จำนวน 20,653 ราย ซึ่งรวมไปถึงนักเรียนและเจ้าหน้าที่ในหน่วยงานที่เกี่ยวข้อง ทั้งนี้ เขตมณฑลชาร์ลสตันไม่ได้เปิดเผยว่ากลุ่มดังกล่าวเข้าถึงระบบฐานข้อมูลได้อย่างไร

เมื่อ ‘ธุรกิจขนาดเล็ก’ ตกเป็นเป้าโจมตีของ ‘แรนซัมแวร์’

ตามรายงาน Data Breach Investigations Report (DBIR) ฉบับล่าสุด เปิดเผยยอดการรั่วไหลของข้อมูลกว่า 12,195 เคสมีทั้งที่เป็นแรนซัมแวร์แบบเข้ารหัสข้อมูลและแบบที่เน้นข่มขู่กรรโชกแต่ไม่เข้ารหัสข้อมูล ซึ่งคิดเป็น 44% ของการโจมตีทั้งหมด

รัฐยั๊ปในไมโครนีเซียถูกโจมตีด้วยแรนซัมแวร์ ระบบสาธารณสุขล่ม

เมื่อวันที่ 11 มีนาคม 2025 รัฐยั๊ป (Yap) หนึ่งในสี่รัฐของประเทศสหพันธรัฐไมโครนีเซีย (Federated States of Micronesia – FSM) ถูกโจมตีด้วยแรนซัมแวร์ (ransomware) ส่งผลให้แผนกสาธารณสุขต้องปิดระบบเครือข่ายและคอมพิวเตอร์ทั้งหมดเพื่อควบคุมความเสียหาย

กลุ่ม Ransomware ใหม่ ที่จะสร้างความปั่นป่วนในปี 2025

ในปี 2024 การโจมตีด้วยแรนซัมแวร์ทั่วโลก เพิ่มขึ้นเป็น 5,414 ครั้ง ซึ่งสูงขึ้นประมาณ 11% เมื่อเทียบกับปี 2023 โดยเฉพาะในไตรมาสที่ 2 และไตรมาสที่ 4 ที่มีการโจมตีเพิ่มขึ้นอย่างรวดเร็ว โดยในไตรมาสที่ 4 มีเหตุการณ์ถึง 1,827 ครั้ง หรือคิดเป็น 33% ของจำนวนทั้งหมด

เหยื่อ ‘แรนซัมแวร์’ ถูกบังคับ ให้ชัตดาวน์ระบบการทำงาน

มีองค์กรมากกว่าครึ่ง หรือกว่า 58% ได้รับผลกระทบจากการโจมตีของแรนซัมแวร์ ถูกบังคับให้ต้องชัตดาวน์ระบบการทำงาน สิ่งนี้แสดงให้เห็นถึงการเพิ่มขึ้นอย่างมีนัยสำคัญเมื่อเทียบกับปี 2564 ซึ่งพบอยู่ที่ 45% อีกทั้ง สัดส่วนของการสูญเสียรายได้อย่างมีนัยสำคัญอันเป็นผลมาจากการโจมตีแรนซัมแวร์เพิ่มขึ้นเกือบ 2 เท่าในช่วงปี 2564 ถึง 2567 จาก 22% เป็น 40%